[发明专利]在绕过容器Linux网络堆栈的同时运行Docker容器内的用户空间网络堆栈的系统和方法

摘要

本公开涉及用于将数据分组传输到在主计算装置上执行的软件容器的系统和方法。可以在主计算装置上建立的软件容器内启用网络服务。可以经由分配给主计算装置的第一子网的第一端口接收根据网络服务格式化的请求的数据分组。响应于将分配给软件容器的第二端口与主计算装置的第一端口相关联的网络地址转换规则，可以将数据分组转发到分配给软件容器的第二端口。第二端口可以是分配给软件容器的第二子网的端口。可以根据软件容器内的网络服务来处理数据分组。

主权项

1.一种用于从在主计算装置上执行的软件容器内传输数据分组的方法，包括：由在主计算装置上建立的软件容器内执行的应用生成识别目的IP地址和与分配给在所述软件容器内建立的虚拟链路的第一端点的第一子网的内部IP地址相对应的源IP地址的数据分组，所述虚拟链路被建立在所述第一端点和分配给在所述主计算装置上执行的容器分组引擎的第二端点之间；在分配给所述容器分组引擎的第二端点处，从所述应用经由所述虚拟链路接收所生成的数据分组；由所述容器分组引擎将所述内部IP地址替换为分配给所述容器分组引擎的第一IP地址，作为所述数据分组的源IP地址，以生成第一修改的数据分组，所述第一IP地址被配置在所述第一子网上；由所述容器分组引擎经由软件容器网络接口将所述第一修改的数据分组转发到在所述主计算装置上建立的容器桥；由所述主计算装置将分配给所述容器分组引擎的第一IP地址替换为分配给所述主计算装置的第二IP地址，作为所述第一修改的数据分组的源IP地址，以生成第二修改的数据分组，所述第二IP地址被配置在所述软件容器外部的第二子网上；以及由所述主计算装置将所述第二修改的数据分组转发到所述目的IP地址。