CN106210162B - 通信控制方法及装置 - Google Patents

Abstract

本发明实施例提供一种通信控制方法及装置。该方法包括：接收源Docker容器发送的访问请求；根据目标Docker容器的标识信息，获取目标Docker容器的公网地址；将目标Docker容器的公网地址发送给源Docker容器，以使源Docker容器根据目标Docker容器的公网地址与目标Docker容器通信。本发明实施例通过编排器存储各Docker容器的标识信息、各Docker容器的公网IP地址及公网端口号，当源Docker容器需要访问目标Docker容器时，将目标Docker容器的公网IP地址及公网端口号发送给源Docker容器，保证了源Docker容器和目标Docker容器之间通信的可靠性。

Description

通信控制方法及装置

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种通信控制方法及装置。

背景技术

Docker是一个开源的应用容器引擎，在物理主机上安装Docker后，可在Docker的基础上承载多个容器，多个容器之间相互隔离，多个容器共享物理主机的操作系统，各容器可放置并执行不同的应用程序。

将安装有Docker容器的物理主机称为Docker服务器，例如Docker容器1在Docker服务器1中，Docker容器2在Docker服务器2中，当Docker容器1作为客户端需要访问Docker容器2时，Docker容器1创建请求报文，该请求报文的源IP地址是Docker服务器1的IP地址，目的IP地址是Docker服务器2的IP地址。

但是，当Docker容器2从Docker服务器2迁移到其他Docker服务器后，Docker容器1将无法与Docker容器2进行通信，降低了Docker容器之间通信的可靠性。

发明内容

本发明实施例提供一种通信控制方法及装置，以保证Docker容器之间通信的可靠性。

本发明实施例的一个方面是提供一种通信控制方法，包括：

接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；

根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；

将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

本发明实施例的另一个方面是提供一种通信控制装置，包括：

接收模块，用于接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；

获取模块，用于根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；

发送模块，用于将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

本发明实施例提供的通信控制方法及装置，通过编排器存储各Docker容器的标识信息、各Docker容器的公网IP地址及公网端口号，当源Docker容器需要访问目标Docker容器时，源Docker容器将目标Docker容器的标识信息发送给编排器，编排器根据目标Docker容器的标识信息，获取目标Docker容器的公网IP地址及公网端口号，并将目标Docker容器的公网IP地址及公网端口号发送给源Docker容器，保证了源Docker容器和目标Docker容器之间通信的可靠性。

附图说明

图1为本发明实施例提供的通信控制方法流程图；

图2为本发明实施例提供的通信控制方法适用的网络结构图；

图3为本发明另一实施例提供的通信控制方法流程图；

图4为本发明实施例提供的通信控制装置的结构图；

图5为本发明另一实施例提供的通信控制装置的结构图。

具体实施方式

图1为本发明实施例提供的通信控制方法流程图；图2为本发明实施例提供的通信控制方法适用的网络结构图。本发明实施例针对Docker容器2从Docker服务器2迁移到其他Docker服务器后，Docker容器1将无法与Docker容器2进行通信，降低了Docker容器之间通信的可靠性，提供了通信控制方法，该方法具体步骤如下：

步骤S101、接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；

如图2所示，Docker容器20和Docker引擎30位于Docker服务器10，Docker容器21和Docker引擎31位于Docker服务器11，Docker容器21可从Docker服务器11迁移到Docker服务器12，Docker引擎32位于Docker服务器12。

本发明实施例中，Docker容器20与Docker容器21进行通信,例如Docker容器20是源Docker容器，Docker容器21是目标Docker容器，Docker容器20已知Docker容器21的标识信息，例如Docker容器21的标识信息为DB，但Docker容器20未知Docker容器21的公网IP地址及公网端口号，无法与Docker容器21进行通信。

如图2所示的编排器40存储有与其连接的Docker服务器上设置的Docker容器的标识信息、各Docker容器的公网IP地址及公网端口号，例如，编排器40存储有如表1所示的对应关系：

表1

表1中，202.0.0.1是Docker服务器10的IP地址，202.0.0.2是Docker服务器11的IP地址，202.0.0.3是Docker服务器12的IP地址。

当Docker容器20需要与Docker容器21进行通信时，Docker容器20向编排器40发送访问请求，访问请求包括Docker容器21的标识信息DB。

步骤S102、根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；

在本发明实施例中，公网地址包括公网IP地址及公网端口号。

如表1所示，编排器40接收到Docker容器20发送的访问请求后，根据Docker容器21的标识信息DB查询表1，获得Docker容器21的公网IP地址202.0.0.2及公网端口号2222。

步骤S103、将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

编排器40将Docker容器21的公网IP地址202.0.0.2及公网端口号2222发送给Docker容器20，Docker容器20根据Docker容器21的公网IP地址202.0.0.2及公网端口号2222，与Docker容器21进行通信。

本发明实施例通过编排器存储各Docker容器的标识信息、各Docker容器的公网IP地址及公网端口号，当源Docker容器需要访问目标Docker容器时，源Docker容器将目标Docker容器的标识信息发送给编排器，编排器根据目标Docker容器的标识信息，获取目标Docker容器的公网IP地址及公网端口号，并将目标Docker容器的公网IP地址及公网端口号发送给源Docker容器，保证了源Docker容器和目标Docker容器之间通信的可靠性。

图3为本发明另一实施例提供的通信控制方法流程图。如图3所示，本发明实施例提供的通信控制方法的具体步骤如下：

步骤S301、接收第一Docker引擎上报的所述目标Docker容器的标识信息和所述目标Docker容器的公网地址，所述目标Docker容器的公网地址包括第一公网IP地址和第一公网端口号；

在本发明实施例中，第一Docker引擎具体为Docker引擎31，Docker引擎31位于Docker服务器11，第一公网IP地址为Docker服务器11的IP地址，第一公网端口号为Docker容器21在Docker服务器11上的公网端口号。

当编排器40接收到Docker容器20发送的Docker容器21的标识信息DB后，若编排器40中未存储有Docker容器21的标识信息DB对应的Docker容器21的公网IP地址及公网端口号，则编排器40向Docker服务器11中的Docker引擎31发送启动命令，以使Docker引擎31根据该启动命令启动Docker容器21，Docker引擎31给Docker容器21分配一个私网地址例如172.0.0.1，并向编排器40发送报文，该报文以Docker引擎31的公网地址即Docker服务器11的IP地址为源IP地址，以Docker引擎31在Docker服务器11上的公网端口号如9999为源端口号，以编排器40的IP地址为目的IP地址，报文的内容包括Docker容器21的标识信息DB和私网地址172.0.0.1。

编排器40接收到Docker容器21的私网地址172.0.0.1后，判断出172.0.0.1属于私网地址，则进一步通知Docker引擎31给Docker容器21分配一个在Docker服务器11上的公网端口号如2222，Docker引擎31给Docker容器21分配公网端口号后，向编排器40发送报文，该报文以Docker引擎31的公网地址即Docker服务器11的IP地址为源IP地址，以Docker引擎31在Docker服务器11上的公网端口号如9999为源端口号，以编排器40的IP地址为目的IP地址，报文的内容包括Docker容器21的标识信息DB、Docker容器21的公网IP地址即Docker服务器11的IP地址202.0.0.2，以及Docker容器21在Docker服务器11上的公网端口号如2222。

编排器40将Docker容器21的标识信息DB、Docker容器21的公网IP地址，以及Docker容器21在Docker服务器11上的公网端口号进行存储得到如表1第3行所示的对应关系。

另外，Docker引擎31还给Docker容器21分配一个私网端口号例如80，并建立对应关系：172.0.0.1：80---202.0.0.2：2222。当Docker服务器11接收到目的IP地址是202.0.0.2，目的端口号是2222的报文时，表示该报文是发送给Docker容器21的报文，则Docker服务器11通过Docker引擎31获取到Docker容器21的私网端口号即80，并将该报文发送到80端口给Docker容器21。

步骤S302、接收第二Docker引擎上报的公网地址更新信息，所述公网地址更新信息包括所述目标Docker容器的标识信息、第二公网IP地址和第二公网端口号；

在本发明实施例中，第二Docker引擎具体为Docker引擎32，第二公网IP地址为Docker服务器12的IP地址，第二公网端口号为Docker容器21在Docker服务器12上的公网端口号。

当Docker容器21从Docker服务器11迁移到Docker服务器12后，Docker引擎32向编排器40发送报文，该报文以Docker引擎32的公网地址即Docker服务器12的IP地址为源IP地址，以Docker引擎32在Docker服务器12上的公网端口号如9999为源端口号，以编排器40的IP地址为目的IP地址，报文的内容包括Docker服务器12的IP地址和Docker容器21的标识信息。

编排器40根据Docker服务器12的IP地址和Docker容器21的标识信息，确定Docker容器21迁移到了Docker服务器12，则进一步通知Docker引擎32给Docker容器21分配公网IP地址和公网端口号，具体的分配方法与Docker引擎31给Docker容器21分配公网IP地址和公网端口号的方法一致，此处不再赘述。

例如，Docker引擎32给Docker容器21分配的公网IP地址是Docker服务器12的IP地址202.0.0.3，给Docker容器21分配的公网端口号为3333，编排器40将Docker容器21的标识信息DB、Docker容器21的公网IP地址202.0.0.3，以及Docker容器21在Docker服务器12上的公网端口号进行存储得到如表1第4行所示的对应关系。

步骤S303、将所述第一公网IP地址替换为所述第二公网IP地址，将所述第一公网端口号替换为所述第二公网端口号；

进一步地，编排器40还可将表1第3行中Docker容器21的公网IP地址202.0.0.2替换为202.0.0.3，将表1第3行中Docker容器21的公网端口号2222替换为3333，将表1第3行中Docker容器所在主机的IP地址202.0.0.2替换为202.0.0.3得到如表2所示的对应关系：

表2

步骤S304、接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；

步骤S305、根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；

步骤S306、将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

当Docker容器20需要与Docker容器21进行通信时，Docker容器20向编排器40发送访问请求，访问请求包括Docker容器21的标识信息DB。编排器40接收到Docker容器20发送的访问请求后，根据Docker容器21的标识信息DB查询表2，获得Docker容器21的公网IP地址202.0.0.3及公网端口号3333，并将Docker容器21的公网IP地址202.0.0.3及公网端口号3333发送给Docker容器20，Docker容器20根据Docker容器21的公网IP地址202.0.0.3及公网端口号3333与Docker容器21进行通信。

另外，Docker引擎32还给Docker容器21分配一个私网端口号例如80，并建立对应关系：172.0.0.1：80---202.0.0.3：3333。当Docker服务器12接收到目的IP地址是202.0.0.3，目的端口号是3333的报文时，表示该报文是发送给Docker容器21的报文，则Docker服务器12通过Docker引擎32获取到Docker容器21的私网端口号即80，并将该报文发送到80端口给Docker容器21。

本发明实施例中，当Docker容器从一个Docker服务器迁移到另一个Docker服务器后，另一个Docker服务器上的Docker引擎主动向编排器上报Docker容器的标识信息，以及Docker容器迁移后的另一个Docker服务器的IP地址，并且另一个Docker服务器上的Docker引擎给该Docker容器分配公网IP地址和公网端口号，并将Docker容器在另一个Docker服务器上的公网IP地址和公网端口号上报给编排器，以使编排器更新Docker容器的公网IP地址和公网端口号，当其他Docker容器需要与该Docker容器通信时，编排器将最新的该Docker容器的公网IP地址和公网端口号发送给其他Docker容器，保证了Docker容器之间通信的可靠性。

图4为本发明实施例提供的通信控制装置的结构图。本发明实施例提供的通信控制装置可以执行通信控制方法实施例提供的处理流程，如图4所示，通信控制装置40包括接收模块41、获取模块42和发送模块43，其中，接收模块41用于接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；获取模块42用于根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；发送模块43用于将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

本发明实施例提供的通信控制装置可以具体用于执行上述图1所提供的方法实施例，具体功能此处不再赘述。

本发明实施例通过编排器存储各Docker容器的标识信息、各Docker容器的公网IP地址及公网端口号，当源Docker容器需要访问目标Docker容器时，源Docker容器将目标Docker容器的标识信息发送给编排器，编排器根据目标Docker容器的标识信息，获取目标Docker容器的公网IP地址及公网端口号，并将目标Docker容器的公网IP地址及公网端口号发送给源Docker容器，保证了源Docker容器和目标Docker容器之间通信的可靠性。

图5为本发明另一实施例提供的通信控制装置的结构图。在图4所示实施例的基础上，接收模块41还用于接收第一Docker引擎上报的所述目标Docker容器的标识信息和所述目标Docker容器的公网地址，所述目标Docker容器的公网地址包括第一公网IP地址和第一公网端口号。

进一步的，接收模块41还用于接收第二Docker引擎上报的公网地址更新信息，所述公网地址更新信息包括所述目标Docker容器的标识信息、第二公网IP地址和第二公网端口号；通信控制装置40还包括处理模块44，处理模块44用于将所述第一公网IP地址替换为所述第二公网IP地址，将所述第一公网端口号替换为所述第二公网端口号。

其中，所述第一公网IP地址是所述第一Docker引擎所在的第一Docker服务器的IP地址；所述第二公网IP地址是所述第二Docker引擎所在的第二Docker服务器的IP地址；所述目标Docker容器从所述第一Docker服务器迁移到所述第二Docker服务器。

所述第一Docker引擎存储有所述目标Docker容器的私网IP地址和所述第一公网IP地址的对应关系，以及所述目标Docker容器在第一Docker服务器上的私网端号和所述第一公网端口号的对应关系；所述第二Docker引擎存储有所述目标Docker容器的私网IP地址和所述第二公网IP地址的对应关系，以及所述目标Docker容器在第二Docker服务器上的私网端号和所述第二公网端口号的对应关系。

本发明实施例提供的通信控制装置可以具体用于执行上述图3所提供的方法实施例，具体功能此处不再赘述。

本发明实施例中，当Docker容器从一个Docker服务器迁移到另一个Docker服务器后，另一个Docker服务器上的Docker引擎主动向编排器上报Docker容器的标识信息，以及Docker容器迁移后的另一个Docker服务器的IP地址，并且另一个Docker服务器上的Docker引擎给该Docker容器分配公网IP地址和公网端口号，并将Docker容器在另一个Docker服务器上的公网IP地址和公网端口号上报给编排器，以使编排器更新Docker容器的公网IP地址和公网端口号，当其他Docker容器需要与该Docker容器通信时，编排器将最新的该Docker容器的公网IP地址和公网端口号发送给其他Docker容器，保证了Docker容器之间通信的可靠性。

综上所述，本发明实施例通过编排器存储各Docker容器的标识信息、各Docker容器的公网IP地址及公网端口号，当源Docker容器需要访问目标Docker容器时，源Docker容器将目标Docker容器的标识信息发送给编排器，编排器根据目标Docker容器的标识信息，获取目标Docker容器的公网IP地址及公网端口号，并将目标Docker容器的公网IP地址及公网端口号发送给源Docker容器，保证了源Docker容器和目标Docker容器之间通信的可靠性；当Docker容器从一个Docker服务器迁移到另一个Docker服务器后，另一个Docker服务器上的Docker引擎主动向编排器上报Docker容器的标识信息，以及Docker容器迁移后的另一个Docker服务器的IP地址，并且另一个Docker服务器上的Docker引擎给该Docker容器分配公网IP地址和公网端口号，并将Docker容器在另一个Docker服务器上的公网IP地址和公网端口号上报给编排器，以使编排器更新Docker容器的公网IP地址和公网端口号，当其他Docker容器需要与该Docker容器通信时，编排器将最新的该Docker容器的公网IP地址和公网端口号发送给其他Docker容器，保证了Docker容器之间通信的可靠性。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种通信控制方法，其特征在于，包括：

接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；

根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；

将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

2.根据权利要求1所述的方法，其特征在于，所述接收源Docker容器发送的访问请求之前，还包括：

接收第一Docker引擎上报的所述目标Docker容器的标识信息和所述目标Docker容器的公网地址，所述目标Docker容器的公网地址包括第一公网IP地址和第一公网端口号。

3.根据权利要求2所述的方法，其特征在于，所述接收第一Docker引擎上报的所述目标Docker容器的标识信息和所述目标Docker容器的公网地址之后，还包括：

接收第二Docker引擎上报的公网地址更新信息，所述公网地址更新信息包括所述目标Docker容器的标识信息、第二公网IP地址和第二公网端口号；

将所述第一公网IP地址替换为所述第二公网IP地址，将所述第一公网端口号替换为所述第二公网端口号。

4.根据权利要求3所述的方法，其特征在于，所述第一公网IP地址是所述第一Docker引擎所在的第一Docker服务器的IP地址；

所述第二公网IP地址是所述第二Docker引擎所在的第二Docker服务器的IP地址；

所述目标Docker容器从所述第一Docker服务器迁移到所述第二Docker服务器。

5.根据权利要求4所述的方法，其特征在于，所述第一Docker引擎存储有所述目标Docker容器的私网IP地址和所述第一公网IP地址的对应关系，以及所述目标Docker容器在第一Docker服务器上的私网端口号和所述第一公网端口号的对应关系；

所述第二Docker引擎存储有所述目标Docker容器的私网IP地址和所述第二公网IP地址的对应关系，以及所述目标Docker容器在第二Docker服务器上的私网端口号和所述第二公网端口号的对应关系。

6.一种通信控制装置，其特征在于，包括：

接收模块，用于接收源Docker容器发送的访问请求，所述访问请求包括目标Docker容器的标识信息；

获取模块，用于根据所述目标Docker容器的标识信息，获取所述目标Docker容器的公网地址；

发送模块，用于将所述目标Docker容器的公网地址发送给所述源Docker容器，以使所述源Docker容器根据所述目标Docker容器的公网地址与所述目标Docker容器通信。

7.根据权利要求6所述的通信控制装置，其特征在于，所述接收模块还用于接收第一Docker引擎上报的所述目标Docker容器的标识信息和所述目标Docker容器的公网地址，所述目标Docker容器的公网地址包括第一公网IP地址和第一公网端口号。

8.根据权利要求7所述的通信控制装置，其特征在于，所述接收模块还用于接收第二Docker引擎上报的公网地址更新信息，所述公网地址更新信息包括所述目标Docker容器的标识信息、第二公网IP地址和第二公网端口号；

所述通信控制装置还包括处理模块，用于将所述第一公网IP地址替换为所述第二公网IP地址，将所述第一公网端口号替换为所述第二公网端口号。

9.根据权利要求8所述的通信控制装置，其特征在于，所述第一公网IP地址是所述第一Docker引擎所在的第一Docker服务器的IP地址；

所述第二公网IP地址是所述第二Docker引擎所在的第二Docker服务器的IP地址；

所述目标Docker容器从所述第一Docker服务器迁移到所述第二Docker服务器。

10.根据权利要求9所述的通信控制装置，其特征在于，所述第一Docker引擎存储有所述目标Docker容器的私网IP地址和所述第一公网IP地址的对应关系，以及所述目标Docker容器在第一Docker服务器上的私网端口号和所述第一公网端口号的对应关系；

所述第二Docker引擎存储有所述目标Docker容器的私网IP地址和所述第二公网IP地址的对应关系，以及所述目标Docker容器在第二Docker服务器上的私网端口号和所述第二公网端口号的对应关系。