[发明专利]一种基于eBPF技术的容器化应用平滑升级方法及系统

说明书

本发明公开了一种基于eBPF技术的容器化应用平滑升级方法及系统，本发明在待升级设备系统内核嵌入eBPF过滤器及分流子模块；接收应用部署子系统下发的软件升级包；根据软件升级包创建新容器，并在新容器中安装软件升级包；接收应用部署子系统下发的应用升级指令，eBPF过滤器将应用升级指令记录至eBPFmap中；应用升级指令包含新容器的虚拟网卡地址；接收客户端请求，并由分流子模块查询eBPFmap，根据新容器的虚拟网卡地址将新UDP请求和新TCP连接导向新容器应用。也就是说，本发明无需端口复用逻辑，即可实现设备单机环境下容器应用的平滑升级，升级相对简单，且可保护客户隐私数据的安全。

技术领域

本发明涉及容器化应用技术领域，具体地，涉及一种基于eBPF技术的容器化应用平滑升级方法及系统。

背景技术

一套完整的CDN运营，需要在众多的CDN节点机器中安装各种应用软件，例如与缓存相关的cache、与流量调度相关的DNS调度程序、与流量日志采集Agent应用程序等等，总而言之，想要做好CDN客户的售后服务，需要在众多的设备中安装各类业务相关的应用软件。

在运营过程中，客户需求不断更新迭代，故而，CDN节点机器中的应用软件不可避免地需要进行应用软件升级，如何在保障CDN节点服务不中断的情况下，对数量庞大的CDN节点机器中的应用软件平滑升级，是一项较大的挑战。

众所周知，常规的应用程序升级需要做端口复用，即通过多进程监听同一个端口，这种做法不会对其他占用此端口的程序或者进程造成影响。在docker容器出现以前，端口复用技术可以实现机器中的应用程序完美的升级过程，但是端口复用的方法的缺点是所有安装的应用程序都要实现这套逻辑才可以实现，相对较为复杂。

近些年来，随着云计算、云服务、边缘计算的发展，Docker容器技术得到了较为广泛的应用，而Kubernetes作为先进的容器编排管理技术也得到了越来越多的重视，各互联网厂商相继推出了基于Kubernetes的公有云容器服务。在基于Kubernetes的容器化部署的公有云场景下，同一台机器中，想要实现端口复用的完美升级，必须做到网络不隔离，然而，在公有云的使用场景下，同一台机器中可以部署多个客户的容器服务，如果网络不隔离，那么将会出现同一台机器中的客户应用隐私数据泄露的安全问题。有鉴于此，特提出本申请。

发明内容

本发明针对现有技术的不足而提出一种基于eBPF技术的容器化应用平滑升级方法及系统，从而解决了现有无容器化的单机应用升级，需要实现端口复用逻辑，相对复杂的问题；以及，有容器的单机应用升级，公有云场景下，采用端口复用的方法升级要求网络不隔离，会导致客户应用隐私数据泄露的安全问题。

本发明提供了一种基于eBPF技术的容器化应用平滑升级方法，包括：

待升级设备系统内核嵌入eBPF过滤器及分流子模块；

接收应用部署子系统下发的软件升级包；

根据所述软件升级包创建新容器，并在所述新容器中安装所述软件升级包；

接收所述应用部署子系统下发的应用升级指令，所述eBPF过滤器将所述应用升级指令记录至eBPFmap中；所述应用升级指令包含新容器的虚拟网卡地址；

接收客户端请求，并由所述分流子模块查询eBPFmap，根据所述新容器的虚拟网卡地址将新UDP请求和新TCP连接导向新容器应用。

另一方面，本发明还提供了一种基于eBPF技术的容器化应用平滑升级方法，包括：

应用部署子系统向待升级设备下发软件升级包，以由所述待升级设备基于所述软件升级包创建新容器，同时在该新容器中安装所述软件升级包；

向所述待升级设备下发应用升级指令，以由所述待升级设备中的eBPF过滤器将所述应用升级指令记录至eBPFmap中；所述应用升级指令包含新容器的虚拟网卡地址。