[发明专利]一种Kubernetes集群访问控制方法、系统及相关设备

说明书

本发明实施例提供了一种Kubernetes集群访问控制方法、系统及相关设备，用于提高Kubernetes集群访问控制管理的效率。本发明实施例方法包括：在数据库中记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系；获取入口服务管理请求，所述入口服务管理请求中至少包含目标Kubernetes集群的身份标识以及服务配置信息；在所述数据库中查询所述目标Kubernetes集群对应的入口控制器的类型信息；根据所述目标Kubernetes集群的入口控制器的类型信息和所述服务配置信息生成入口服务对象程序。

技术领域

本发明涉及Kubernetes集群访问控制技术领域，尤其涉及一种Kubernetes集群访问控制方法、系统及相关设备。

背景技术

Kubernetes是一个跨主机集群的开源的容器调度平台，它可以自动化应用容器的部署、扩展和操作，提供以容器为中心的基础架构。入口(Ingress)服务是Kubernetes对外部访问进行管理的API对象，可以提供负载均衡、基于名称的虚拟托管。

当需要把kubernetes集群中的服务需要暴露给集群外面访问时，会安装Ingress控制器来控制外部流量的去向。当前业界使用的入口控制器(Ingress controller)包括但不限于nginx、haproxy、traefik、kong等组件。在使用上述Ingress控制器组件时，需要人工根据不同组件的语法编写不同的Ingress对象文件控制Ingress控制器的行为。

一个kubernetes集群一般只安装一种Ingress控制器，如果用户更换不同类型Ingress控制器，或者有多个kubernetes集群(不同的kubernetes集群使用不同的Ingress控制器)，那么就需要用户熟悉多种Ingress组件的Ingress对象文件配置方式，操作门槛高。而且，需要人工查询各个kubernetes集群的Ingress控制器组件的类型，然后进行人工编译Ingress对象文件，费时费力，管理效率低下。

发明内容

本发明实施例提供了一种Kubernetes集群访问控制方法、系统及相关设备，用于提高Kubernetes集群访问控制管理的效率。

本发明实施例第一方面提供了一种Kubernetes集群访问控制方法，可包括：

在数据库中记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系；

获取入口服务管理请求，所述入口服务管理请求中至少包含目标Kubernetes集群的身份标识以及服务配置信息；

在所述数据库中查询所述目标Kubernetes集群对应的入口控制器的类型信息；

根据所述目标Kubernetes集群的入口控制器的类型信息和所述服务配置信息生成入口服务对象程序。

可选的，作为一种可能的实施方式，本发明实施例中，根据所述目标Kubernetes集群的入口控制器的类型信息和所述服务配置信息生成入口服务对象程序，可包括：

根据所述目标Kubernetes集群的入口控制器的类型信息查询对应的程序语法规则；

根据所述语法规则将所述服务配置信息写入入口服务对象程序。

可选的，作为一种可能的实施方式，本发明实施例中，在数据库中记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系，可包括：

以键值对的形式记录多个Kubernetes集群的身份标识与入口控制器的类型信息之间映射关系，并生成预设格式的元数据文件。

可选的，作为一种可能的实施方式，本发明实施例中的Kubernetes集群访问控制方法，还可以包括：