[发明专利]一种跨Kubernetes集群的通信方法、系统、介质和电子设备

权利要求书

1.一种跨Kubernetes集群的通信方法，其特征在于，包括：

部署在第一Kubernetes集群上的第一服务根据第二服务的域名，从第一域名解析组件获取第一内网IP地址；

所述第一服务向所述第一内网IP地址发送访问请求；其中，所述第一域名解析组件部署在所述第一Kubernetes集群上；将所述第一内网IP地址作为所述第二服务的域名在所述第一Kubernetes集群中对应的内网IP地址，在所述第一域名解析组件中进行注册；所述第一内网IP地址为出口组件在所述第一Kubernetes集群中的内网IP地址，所述出口组件部署在所述第一Kubernetes集群中，用于向所述第一Kubernetes集群外部发送所述访问请求，所述访问请求包括所述第二服务的域名，所述第二服务部署在第二Kubernetes集群上；

所述出口组件根据所述第二服务的域名，将所述访问请求发送至入口组件；其中，所述入口组件部署在所述第二Kubernetes集群中，用于接收所述第二Kubernetes集群外部的所述访问请求；

所述入口组件根据所述第二服务的域名，将所述访问请求发送至所述第二服务。

2.根据权利要求1所述的通信方法，其特征在于，

在所述入口组件根据所述第二服务的域名，将所述访问请求发送至所述第二服务之前，还包括：

所述入口组件根据所述第二服务的域名，从第二域名解析组件获取第二内网IP地址；其中，所述第二内网IP地址为所述第二服务在所述第二Kubernetes集群中的内网IP地址，所述第二域名解析组件部署在所述第二Kubernetes集群上。

3.根据权利要求2所述的通信方法，其特征在于，在所述第一服务根据所述第二服务的域名，从第一域名解析组件获取所述第一内网IP地址之前，还包括：

通过第一API-Server组件从控制组件获取所述第二服务的域名；其中，所述第一API-Server组件部署在所述第一Kubernetes集群上。

4.根据权利要求3所述的通信方法，其特征在于，在所述出口组件根据所述第二服务的域名，将所述访问请求发送至入口组件之前，还包括：

通过第一API-Server组件从所述控制组件获取所述第二Kubernetes集群的外部访问IP地址；

将所述第二Kubernetes集群的外部访问IP地址作为所述第二服务的域名对应的跨Kubernetes集群访问IP地址，在所述出口组件中进行注册。

5.根据权利要求4所述的通信方法，其特征在于，在所述通过第一API-Server组件从控制组件获取所述第二服务的域名之前，还包括：

所述第二服务通过第二API-Server组件向所述控制组件上报所述第二服务的域名；其中，所述第二API-Server组件部署在所述第二Kubernetes集群上；

所述第二API-Server组件向所述控制组件上报所述第二Kubernetes集群的外部访问IP地址。

6.根据权利要求5所述的通信方法，其特征在于，所述第二服务通过第二API-Server组件向所述控制组件上报所述第二服务的域名，包括：

所述第二服务向所述第二API-Server组件发送所述第二服务的域名和允许接收外部访问请求的标签；

所述第二API-Server组件将所述第二服务的域名转发至所述控制组件和所述入口组件；

所述入口组件将所述第二服务的域名在允许接收外部访问请求的白名单中进行注册；

相应地，所述入口组件根据所述第二服务的域名，将所述访问请求发送至所述第二服务，包括：

所述入口组件基于所述白名单对所述访问请求中的所述第二服务的域名进行权限认证；

认证成功后，将所述访问请求发送至所述第二服务。

7.根据权利要求3-6中任一项所述的通信方法，其特征在于，所述控制组件部署在独立于所述第一Kubernetes集群和所述第二Kubernetes集群之外的控制集群上。