CN108829384A - 容器的管理方法、装置、计算机设备及存储介质 - Google Patents

容器的管理方法、装置、计算机设备及存储介质 Download PDF

Info

Publication number
CN108829384A
CN108829384A CN201810607066.5A CN201810607066A CN108829384A CN 108829384 A CN108829384 A CN 108829384A CN 201810607066 A CN201810607066 A CN 201810607066A CN 108829384 A CN108829384 A CN 108829384A
Authority
CN
China
Prior art keywords
container
bridge
physical machine
network address
interface card
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810607066.5A
Other languages
English (en)
Inventor
丁江
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Priority to CN201810607066.5A priority Critical patent/CN108829384A/zh
Priority to PCT/CN2018/109319 priority patent/WO2019237584A1/zh
Publication of CN108829384A publication Critical patent/CN108829384A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/30—Creation or generation of source code
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • G06F13/10—Program control for peripheral devices
    • G06F13/12—Program control for peripheral devices using hardware independent of the central processor, e.g. channel or peripheral processor
    • G06F13/124—Program control for peripheral devices using hardware independent of the central processor, e.g. channel or peripheral processor where hardware is a sequential transfer control unit, e.g. microprocessor, peripheral processor or state-machine
    • G06F13/128—Program control for peripheral devices using hardware independent of the central processor, e.g. channel or peripheral processor where hardware is a sequential transfer control unit, e.g. microprocessor, peripheral processor or state-machine for dedicated transfers to a network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G06F9/4411—Configuring for operating with peripheral devices; Loading of device drivers

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

本申请实施例公开了容器的管理方法、装置、计算机设备及存储介质。该方法包括：接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器；接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址；在物理机中创建网桥；将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。该方法可以实现容器可以被外部设备访问。

Description

容器的管理方法、装置、计算机设备及存储介质
技术领域
本申请涉及计算机技术领域，尤其涉及一种容器的管理方法、装置、计算机设备及存储介质。
背景技术
Docker容器是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上。在Docker容器的原生网络方案中，往往不支持Docker容器直接与外部设备通信。为了使得外部设备可以访问到Docker容器，目前需要通过第三方软件实现，譬如，通过flanne、calico等第三方软件在原来的网络层上再封装一层以实现被外部设备访问，但这样会降低网络性能。
发明内容
本申请提供了一种容器的管理方法、装置、计算机设备及存储介质，以实现容器可以被外部设备访问。
第一方面，本申请提供了一种容器的管理方法，其包括：
接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器；
接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址；
在物理机中创建网桥；以及
将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
第二方面，本申请提供了一种容器的管理装置，其包括：
容器创建单元，用于接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器；
网卡配置单元，用于接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址；
网桥创建单元，用于在物理机中创建网桥；
桥接单元，用于将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
第三方面，本申请又提供了一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现第一方面提供的任一项所述的容器的管理方法。
第四方面，本申请还提供了一种存储介质，其中所述存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行第一方面提供的任一项所述的容器的管理方法。
本申请提供一种容器的管理方法、装置、计算机设备及存储介质。该方法可以在物理机中快速地创建容器，且该容器无需借助第三方软件即可与外部设备进行通信，实现被外部设备访问，提高网络性能。
附图说明
为了更清楚地说明本申请实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本申请实施例中容器的管理方法的场景示意图；
图2为本申请实施例提供的一种容器的管理方法的示意流程图；
图3为本申请实施例提供的一种容器的管理方法的具体示意流程图；
图4为本申请实施例中容器的管理方法的另一场景示意图；
图5为本申请实施例提供的一种容器的管理方法的另一示意流程图；
图6为本申请实施例提供的一种容器的管理方法的另一示意流程图；
图7为本申请实施例提供的一种容器的管理装置的示意性框图；
图8为本申请实施例提供的一种容器的管理装置的具体示意性框图；
图9为本申请实施例提供的一种容器的管理装置的另一示意性框图；
图10为本申请实施例提供的一种容器的管理装置的另一示意性框图；
图11为本申请实施例提供的一种计算机设备的示意性框图。
具体实施方式
下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。
还应当理解，在此本申请说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本申请。如在本申请说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。
还应当进一步理解，在本申请说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
请参阅图1和图2，图1为本申请实施例中容器的管理方法的场景示意图，图2为本申请实施例提供的一种容器的管理方法的示意流程图。该容器的管理方法应用于物理机20中。在图1所示的场景示意图中，管理平台10可以部署在硬件的服务器中，用于管理物理机20中容器的容器网络地址等信息。该管理平台10可以管理一台或更多台物理机20。在图1所示的场景示意图中，仅仅示意出了两台物理机20。可以理解的是，物理机20的个数可以根据实际需求进行设置，可以为更多台或更少台，在此不做具体限制。
另外，需要说明的是，图1仅仅示意出管理平台10与一台物理机20之间的交互情景，管理平台10与其他物理机20之间的交互情景类似，在此不一一绘制。
如图2所示，该容器的管理方法包括步骤S101～S104。
S101、接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器。
当需要创建容器21时，开发人员或维护人员等用户可以向管理平台10发送请求，以使得管理平台10向物理机20发送容器创建请求。当物理机20接收到容器创建请求时，会根据该容器创建请求在物理机20中创建容器21，如图1所示。
具体地，在一实施例中，在物理机20中安装有容器编排工具，物理机20可以通过容器编排工具接收管理平台10发送的容器创建请求，并根据所述容器创建请求创建容器21。
在一实施例中，该容器编排工具可以为Docker Swarm、Kubernetes、Marathon和Nomad等工具，所创建的容器21可以为Docker容器，在此不对容器编排工具以及容器21的种类做具体限制。
S102、接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址。
在本实施例中，物理机20接收管理平台10为步骤S101创建的容器21分配的容器网络地址，然后根据该容器网络地址配置容器的虚拟网卡。其中，该容器网络地址为容器的私有的网络地址，也即在图1所示的多个容器21中，每个容器21对应的容器网络地址互不相同。
具体地，在一实施例中，如图3所示，图3为本申请实施例中容器的管理方法的具体示意流程图。步骤S102具体包括步骤S1021和S1022。
步骤S1021、在监测到所述容器创建成功后，向所述管理平台发送创建成功信息，其中，所述创建成功信息包括容器标识信息。
具体地，在一实施例中，可以通过容器编排工具监测容器是否创建成功。当通过容器编排工具监测到容器已经成功创建后，物理机20将通过容器编排工具向管理平台10发送创建成功信息，其中，该创建成功信息包括容器标识信息。该容器标识信息可例如为容器21的编号、名称等用于识别该容器21的识别信息。
管理平台10接收到创建成功信息后，解析出创建成功信息中的容器标识信息，并为容器标识信息对应的容器分配一个私有的容器网络地址，并将容器标识信息与容器网络地址建立对应关系并存储该对应关系，以方便管理容器网络地址。
步骤S1022、接收所述管理平台发送的容器网络地址，并在所述管理平台发起的Ansible远程命令的控制下执行Pipework命令以在所述容器中创建虚拟网卡并将所述容器网络地址设置为所述虚拟网卡的网络地址，其中，所述容器网络地址为所述管理平台在接收到所述创建成功信息后为所述容器标识信息对应的容器分配的私有的网络地址。
具体地，管理平台10通过Ansible远程命令将容器网络地址发送至物理机20中，同时在Ansible远程命令的控制下启动物理机20执行Pipework命令，以在容器21中创建一个虚拟网卡并根据接收到的容器网络地址配置该虚拟网卡。
S103、在物理机中创建网桥。
在一实施例中，如图1所示，当物理机20中的多个容器21处于多个网段时，为了节省资源，物理机20中处于相同网段的容器21可以桥接到同一个网桥22中，处于不同网段的容器21桥接至不同的网桥22中。因此，在物理机20中创建网桥22之前，需要先判断所述物理机20内是否存在与所述容器网络地址处于相同网段的容器21。若所述物理机20内不存在与所述容器网络地址处于相同网段的容器21，则执行步骤S103，即在物理机20中创建网桥22。若所述物理机20内存在与所述容器网络地址处于相同网段的容器21，说明物理机中存在与容器网络地址对应的网桥22，此时执行步骤S104，即将物理机20的网卡23以及容器21的虚拟网卡均桥接至所述容器网络地址对应的网桥22上。
需要说明的是，在其他实施例中，物理机在执行完步骤S102之后，也可以直接执行步骤S103，这样可以使得每个容器21都对应了一个网桥22。
S104、将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
物理机20将物理机20的网卡23和容器21的虚拟网卡均桥接到网桥22上，这样容器21就可以通过物理机20的网卡23与交换机30连接，以实现容器21与外部设备通信。
在一实施例中，该物理机20的网卡23可以为物理网卡。此时，可以通过在物理网卡上创建至少一个子接口，并将子接口桥接至网桥22上。创建不同网段的多个子接口，分别桥接至不同网段的网桥22上，可以实现在同一个物理机20中起不同网段的容器21。
在另一实施例中，如图4和图5所示，图4为本申请实施例中容器的管理方法的另一场景示意图，图5为本申请实施例中容器的管理方法的另一示意流程图。物理机20中可以配置两个物理网卡。在执行步骤S104之前，还执行步骤S104a。
S104a、将两个所述物理网卡进行绑定形成逻辑网卡，其中，所述逻辑网卡包括物理接口和多个子接口，多个所述子接口的网段互不相同。
在该实施例中，物理机20的网卡23为逻辑网卡231。该逻辑网卡231通过将两张物理网卡绑定所形成。该逻辑网卡231包括一个物理接口和多个子接口。该子接口通过打VLAN标签所形成。譬如，如图4所示，图4所示的逻辑网卡231中包括一个物理接口和三个子接口，其中，该物理接口对应的接口名表示为Bond0。三个子接口的VLAN标签分别为100、200和300，三个子接口对应不同的网段，VLAN标签为200和VLAN标签为300对应的子接口可以桥接至物理机20中两个不同网段的网桥22中，以与不同网段的容器21连接。VLAN标签为100对应的子接口的网络地址为物理机20的网络地址。
此时步骤S104具体为：将所述物理机的逻辑网卡的子接口桥接至所述网桥上，以及将所述容器的虚拟网卡桥接至所述网桥上，以使得所述容器通过所述物理机的逻辑网卡的物理接口与外部设备通信。即，物理机20需要将逻辑网卡231的子接口桥接至网桥22上，然后将容器21的虚拟网卡桥接至网桥22上，逻辑网卡231的Bond0物理接口连接外部设备，如，交换机30。这样就可以实现容器21通过逻辑网卡231的物理接口Bond0与外部设备通信，同时，物理机20中的多个容器21可以处于多个不同的网段中。
在一实施例中，如图6所示，图6为本申请实施例中容器的管理方法的示意流程图。在步骤S104之后，还包括步骤S105和S106。
S105、监听所述容器的运行状态。
S106、将所述容器的运行状态发送至所述管理平台，以使得所述管理平台记录所述容器的运动状态并根据所述容器的运行状态标记所述容器的容器网络地址的使用状态。
具体地，在一实施例中，在容器21的使用过程中，可以通过容器编排工具监听容器21的运行状态。其中，容器21的运行状态包括容器21的启动状态、停止状态和重启状态。通过容器编排工具将监听到的容器21的运行状态发送至管理平台10。
管理平台10可以记录容器21的运行状态，同时根据容器21的运行状态标记容器21的容器网络地址的使用状态。具体地，当管理平台10接收到的容器21的运行状态为停止状态时，容器21的容器网络地址的使用状态将被标记为disable；当管理平台10接收到的容器21的运行状态为启动状态时，容器21的容器网络地址的使用状态将被标记为enable；当管理平台10接收到的容器21的运行状态为重启状态时，容器21的容器网络地址的使用状态将先被标记为disable，然后再标记为enable。通过这种方式可以确保容器21与对应的容器网络地址始终处于绑定状态，不论容器21处于停止、启动、重启等状态，容器21的容器网络地址均保持不变。
另外，当需要删除容器21时，物理机20可以在管理平台10发送的Ansible远程命令下删除容器21。在删除容器21后，管理平台10需要将已删除的容器21的容器标识信息与容器网络地址之间的对应关系表删除，并将已删除的容器21的容器网络地址进行回收处理，以便于后续将该回收的容器网络地址分配给其他容器使用。
本实施例中的容器的管理方法，可以在物理机20中快速地创建容器21，且该容器21无需借助第三方软件即可与外部设备进行通信，提高网络性能。同时，该方法还可以实现同一台物理机20中起不同的网段的容器21。
本申请实施例还提供一种容器的管理装置，该容器的管理装置用于执行前述实施例中的容器的管理方法。具体地，请参阅图7，图7是本申请实施例提供的一种容器的管理装置的示意性框图。容器的管理装置300可以安装于物理机中。
如图7所示，容器的管理装置300包括容器创建单元301、网卡配置单元302、网桥创建单元303和桥接单元304。
容器创建单元301，用于接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器。
具体地，在一实施例中，容器创建单元301具体用于通过容器编排工具接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器。
在一实施例中，该容器编排工具可以为Docker Swarm、Kubernetes、Marathon和Nomad等工具，所创建的容器可以为Docker容器，在此不对容器编排工具以及容器的种类做具体限制。
网卡配置单元302，用于接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址。
在一实施例中，如图8所示，图8为本申请实施例提供的一种容器的管理装置的具体示意性框图。该网卡配置单元302包括发送子单元3021和配置子单元3022。
发送子单元3021，用于在监测到所述容器创建成功后，向所述管理平台发送创建成功信息，其中，所述创建成功信息包括容器标识信息。
配置子单元3022，用于接收所述管理平台发送的容器网络地址，并在所述管理平台发起的Ansible远程命令的控制下执行Pipework命令以在所述容器中创建虚拟网卡并将所述容器网络地址设置为所述虚拟网卡的网络地址，其中，所述容器网络地址为所述管理平台在接收到所述创建成功信息后为所述容器标识信息对应的容器分配的私有的网络地址。
网桥创建单元303，用于在物理机中创建网桥。
在一实施例中，该容器的管理装置300还包括判断单元，该判断单元用于在网桥创建单元303在物理机中创建网桥之前，判断所述物理机内是否存在与所述容器网络地址处于相同网段的容器。若所述物理机内不存在与所述容器网络地址处于相同网段的容器，则向网桥创建单元303发送信号以使其创建网桥；若所述物理机内存在与所述容器网络地址处于相同网段的容器，说明物理机中存在与容器网络地址对应的网桥，此时向桥接单元304发送信号以使得桥接单元304执行将物理机的网卡以及容器的虚拟网卡均桥接至所述容器网络地址对应的网桥上。
桥接单元304，用于将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
在一实施例中，如图9所示，图9为本申请实施例中容器的管理装置的另一示意性框图。该物理机包括两个物理网卡。该容器的管理装置300还包括绑定单元305。绑定单元305用于将两个所述物理网卡进行绑定形成逻辑网卡，其中，所述逻辑网卡包括物理接口和多个子接口，多个所述子接口的网段互不相同。相应地，桥接单元304具体用于将所述物理机的逻辑网卡的子接口桥接至所述网桥上，以及将所述容器的虚拟网卡桥接至所述网桥上，以使得所述容器通过所述物理机的逻辑网卡的物理接口与外部设备通信。
在一实施例中，如图10所示，图10为本申请实施例中容器的管理装置的示意性框图。该容器的管理装置300还包括监听单元306和发送单元307。
监听单元306，用于监听所述容器的运行状态。
发送单元307，用于将所述容器的运行状态发送至所述管理平台，以使得所述管理平台记录所述容器的运动状态并根据所述容器的运行状态标记所述容器的容器网络地址的使用状态。
本实施例中的容器的管理装置300，可以在物理机中快速地创建容器，且该容器无需借助第三方软件即可与外部设备进行通信，提高网络性能。同时，还可以实现同一台物理机中起不同的网段的容器。
上述容器的管理装置可以实现为一种计算机程序的形式，该计算机程序可以在如图11所示的计算机设备上运行。
请参阅图11，图11是本申请实施例提供的一种计算机设备的示意性框图。该计算机设备500设备可以是物理机。
参阅图11，该计算机设备500包括通过系统总线501连接的处理器502、存储器和网络接口505，其中，存储器可以包括非易失性存储介质503和内存储器504。
该非易失性存储介质503可存储操作系统5031和计算机程序5032。该计算机程序5032包括程序指令，该程序指令被执行时，可使得处理器502执行一种容器的管理方法。
该处理器502用于提供计算和控制能力，支撑整个计算机设备500的运行。
该内存储器504为非易失性存储介质503中的计算机程序5032的运行提供环境，该计算机程序5032被处理器502执行时，可使得处理器502执行一种容器的管理方法。
该网络接口505用于进行网络通信，如发送分配的任务等。本领域技术人员可以理解，图11中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备500的限定，具体的计算机设备500可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。
其中，所述处理器502用于运行存储在存储器中的计算机程序5032，以实现如下功能：接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器；接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址；在物理机中创建网桥；将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
在一实施例中，所述物理机包括两个物理网卡；处理器502在执行将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上之前，还实现如下功能：将两个所述物理网卡进行绑定形成逻辑网卡，其中，所述逻辑网卡包括物理接口和多个子接口，多个所述子接口的网段互不相同；处理器502在执行将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上时，具体实现如下功能：将所述物理机的逻辑网卡的子接口桥接至所述网桥上，以及将所述容器的虚拟网卡桥接至所述网桥上，以使得所述容器通过所述物理机的逻辑网卡的物理接口与外部设备通信。
在一实施例中，处理器502在执行接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器时，具体实现如下功能：通过容器编排工具接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器。
在一实施例中，处理器502在执行接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡时，具体实现如下功能：在监测到所述容器创建成功后，向所述管理平台发送创建成功信息，其中，所述创建成功信息包括容器标识信息；接收所述管理平台发送的容器网络地址，并在所述管理平台发起的Ansible远程命令的控制下执行Pipework命令以在所述容器中创建虚拟网卡并将所述容器网络地址设置为所述虚拟网卡的网络地址，其中，所述容器网络地址为所述管理平台在接收到所述创建成功信息后为所述容器标识信息对应的容器分配的私有的网络地址。
在一实施例中，处理器502在执行将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上之后，还实现如下功能：监听所述容器的运行状态；将所述容器的运行状态发送至所述管理平台，以使得所述管理平台记录所述容器的运动状态并根据所述容器的运行状态标记所述容器的容器网络地址的使用状态。
应当理解，在本申请实施例中，处理器502可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器502还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable GateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。其中，通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
本领域普通技术人员可以理解的是实现上述容器的管理方法的实施例中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成。该计算机程序包括程序指令，计算机程序可存储于一存储介质中，该存储介质为计算机可读存储介质。该程序指令被该计算机系统中的至少一个处理器执行，以实现包括如上述容器的管理方法的实施例的流程步骤。
该存储介质可以是U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的。例如，各个单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。
本申请实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。本申请实施例装置中的单元可以根据实际需要进行合并、划分和删减。另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
该集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，终端，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。
以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种容器的管理方法，其特征在于，包括：
接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器；
接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址；
在物理机中创建网桥；以及
将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
2.根据权利要求1所述的容器的管理方法，其特征在于，所述物理机包括两个物理网卡；
在所述将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上之前，还包括：将两个所述物理网卡进行绑定形成逻辑网卡，其中，所述逻辑网卡包括物理接口和多个子接口，多个所述子接口的网段互不相同；
所述将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，包括：将所述物理机的逻辑网卡的子接口桥接至所述网桥上，以及将所述容器的虚拟网卡桥接至所述网桥上，以使得所述容器通过所述物理机的逻辑网卡的物理接口与外部设备通信。
3.根据权利要求1所述的容器的管理方法，其特征在于，所述接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器，包括：通过容器编排工具接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器。
4.根据权利要求1所述的容器的管理方法，其特征在于，所述接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，包括：
在监测到所述容器创建成功后，向所述管理平台发送创建成功信息，其中，所述创建成功信息包括容器标识信息；以及
接收所述管理平台发送的容器网络地址，并在所述管理平台发起的Ansible远程命令的控制下执行Pipework命令以在所述容器中创建虚拟网卡并将所述容器网络地址设置为所述虚拟网卡的网络地址，其中，所述容器网络地址为所述管理平台在接收到所述创建成功信息后为所述容器标识信息对应的容器分配的私有的网络地址。
5.根据权利要求1所述的容器的管理方法，其特征在于，在所述将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上之后，还包括：
监听所述容器的运行状态；以及
将所述容器的运行状态发送至所述管理平台，以使得所述管理平台记录所述容器的运动状态并根据所述容器的运行状态标记所述容器的容器网络地址的使用状态。
6.一种容器的管理装置，其特征在于，包括：
容器创建单元，用于接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器；
网卡配置单元，用于接收所述管理平台发送的容器网络地址，并根据所述容器网络地址配置所述容器的虚拟网卡，其中，所述容器网络地址为所述管理平台为所述容器分配的私有的网络地址；
网桥创建单元，用于在物理机中创建网桥；
桥接单元，用于将所述物理机的网卡以及所述容器的虚拟网卡均桥接至所述网桥上，以使所述容器通过所述物理机的网卡与外部设备通信。
7.根据权利要求6所述的容器的管理装置，其特征在于，所述物理机包括两个物理网卡；所述管理装置还包括：
绑定单元，用于将两个所述物理网卡进行绑定形成逻辑网卡，其中，所述逻辑网卡包括物理接口和多个子接口，多个所述子接口的网段互不相同；
所述桥接单元，具体用于将所述物理机的逻辑网卡的子接口桥接至所述网桥上，以及将所述容器的虚拟网卡桥接至所述网桥上，以使得所述容器通过所述物理机的逻辑网卡的物理接口与外部设备通信。
8.根据权利要求6所述的容器的管理装置，其特征在于，所述容器创建单元，具体用于通过容器编排工具接收管理平台发送的容器创建请求，并根据所述容器创建请求创建容器。
9.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5中任一项的容器的管理方法。
10.一种存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1至5中任一项所述的容器的管理方法。
CN201810607066.5A 2018-06-13 2018-06-13 容器的管理方法、装置、计算机设备及存储介质 Pending CN108829384A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201810607066.5A CN108829384A (zh) 2018-06-13 2018-06-13 容器的管理方法、装置、计算机设备及存储介质
PCT/CN2018/109319 WO2019237584A1 (zh) 2018-06-13 2018-10-08 容器的管理方法、装置、计算机设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810607066.5A CN108829384A (zh) 2018-06-13 2018-06-13 容器的管理方法、装置、计算机设备及存储介质

Publications (1)

Publication Number Publication Date
CN108829384A true CN108829384A (zh) 2018-11-16

Family

ID=64144944

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810607066.5A Pending CN108829384A (zh) 2018-06-13 2018-06-13 容器的管理方法、装置、计算机设备及存储介质

Country Status (2)

Country Link
CN (1) CN108829384A (zh)
WO (1) WO2019237584A1 (zh)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109412864A (zh) * 2018-11-26 2019-03-01 江苏华邦网络科技有限公司 一种非docker网络环境外部访问docker容器环境的方法
CN110262871A (zh) * 2019-05-17 2019-09-20 平安科技（深圳）有限公司 容器应用的容器实例启停方法、装置、计算机设备及存储介质
CN111209087A (zh) * 2020-01-15 2020-05-29 南京中新赛克科技有限责任公司 一种基于Docker的大数据学习平台搭建方法
CN111491040A (zh) * 2020-04-09 2020-08-04 北京城市网邻信息技术有限公司 一种ip分配方法以及ip分配装置
CN111654559A (zh) * 2020-05-29 2020-09-11 深圳前海微众银行股份有限公司 一种容器数据传输方法及装置
CN111796905A (zh) * 2020-05-22 2020-10-20 浙商银行股份有限公司 一种kubernetes容器云平台VLAN网络的实现方法及系统
WO2020232890A1 (zh) * 2019-05-17 2020-11-26 平安科技（深圳）有限公司 负载均衡应用创建方法、装置、计算机设备及存储介质
CN112616153A (zh) * 2020-12-08 2021-04-06 京信通信系统（中国）有限公司 容器处理方法、装置、计算机设备和存储介质
CN112822060A (zh) * 2021-02-22 2021-05-18 优刻得科技股份有限公司 主机网络的构建方法、装置、系统、介质和主机
CN113746676A (zh) * 2021-09-01 2021-12-03 京东科技信息技术有限公司 基于容器集群的网卡管理方法、装置、设备、介质及产品
CN114172802A (zh) * 2021-12-01 2022-03-11 百果园技术(新加坡)有限公司 容器网络配置方法、装置、计算节点、主节点及存储介质
CN114301913A (zh) * 2021-12-24 2022-04-08 杭州萤石软件有限公司 一种请求处理方法及系统
CN114465847A (zh) * 2022-01-21 2022-05-10 中国船舶重工集团公司第七0九研究所 一种基于容器的动态冗余可靠系统和方法
CN114528114A (zh) * 2020-11-09 2022-05-24 成都鼎桥通信技术有限公司 数据处理方法、装置及设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7634608B2 (en) * 2006-06-30 2009-12-15 Sun Microsystems, Inc. Bridging network components
CN105763670A (zh) * 2016-04-08 2016-07-13 北京搜狐新媒体信息技术有限公司 一种为容器分配ip地址的方法及装置
CN105978781A (zh) * 2016-06-28 2016-09-28 浪潮电子信息产业股份有限公司 建立Docker容器的网络连接的方法、系统以及客户端

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103312661B (zh) * 2012-03-07 2016-02-17 腾讯科技（深圳）有限公司 一种服务访问方法及装置
CN105681488B (zh) * 2016-01-28 2019-07-23 安徽四创电子股份有限公司 一种基于fleet集群服务分配的服务网络地址获取方法
CN106789526B (zh) * 2016-11-29 2019-12-13 北京元心科技有限公司 多系统网络连接的方法及装置
CN107276826A (zh) * 2017-07-24 2017-10-20 郑州云海信息技术有限公司 一种容器网络配置方法和装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7634608B2 (en) * 2006-06-30 2009-12-15 Sun Microsystems, Inc. Bridging network components
CN105763670A (zh) * 2016-04-08 2016-07-13 北京搜狐新媒体信息技术有限公司 一种为容器分配ip地址的方法及装置
CN105978781A (zh) * 2016-06-28 2016-09-28 浪潮电子信息产业股份有限公司 建立Docker容器的网络连接的方法、系统以及客户端

Cited By (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109412864A (zh) * 2018-11-26 2019-03-01 江苏华邦网络科技有限公司 一种非docker网络环境外部访问docker容器环境的方法
CN109412864B (zh) * 2018-11-26 2021-08-10 江苏华邦网络科技有限公司 一种非docker网络环境外部访问docker容器环境的方法
CN110262871A (zh) * 2019-05-17 2019-09-20 平安科技（深圳）有限公司 容器应用的容器实例启停方法、装置、计算机设备及存储介质
WO2020232890A1 (zh) * 2019-05-17 2020-11-26 平安科技（深圳）有限公司 负载均衡应用创建方法、装置、计算机设备及存储介质
CN110262871B (zh) * 2019-05-17 2024-01-23 平安科技（深圳）有限公司 容器应用的容器实例启停方法、装置、计算机设备及存储介质
CN111209087A (zh) * 2020-01-15 2020-05-29 南京中新赛克科技有限责任公司 一种基于Docker的大数据学习平台搭建方法
CN111209087B (zh) * 2020-01-15 2024-01-30 南京中新赛克科技有限责任公司 一种基于Docker的大数据学习平台搭建方法
CN111491040A (zh) * 2020-04-09 2020-08-04 北京城市网邻信息技术有限公司 一种ip分配方法以及ip分配装置
CN111491040B (zh) * 2020-04-09 2023-03-24 北京城市网邻信息技术有限公司 一种ip分配方法以及ip分配装置
CN111796905A (zh) * 2020-05-22 2020-10-20 浙商银行股份有限公司 一种kubernetes容器云平台VLAN网络的实现方法及系统
CN111654559A (zh) * 2020-05-29 2020-09-11 深圳前海微众银行股份有限公司 一种容器数据传输方法及装置
CN111654559B (zh) * 2020-05-29 2023-04-07 深圳前海微众银行股份有限公司 一种容器数据传输方法及装置
CN114528114B (zh) * 2020-11-09 2023-09-19 成都鼎桥通信技术有限公司 数据处理方法、装置及设备
CN114528114A (zh) * 2020-11-09 2022-05-24 成都鼎桥通信技术有限公司 数据处理方法、装置及设备
CN112616153B (zh) * 2020-12-08 2023-07-25 京信网络系统股份有限公司 容器处理方法、装置、计算机设备和存储介质
CN112616153A (zh) * 2020-12-08 2021-04-06 京信通信系统（中国）有限公司 容器处理方法、装置、计算机设备和存储介质
CN112822060B (zh) * 2021-02-22 2022-11-22 优刻得科技股份有限公司 主机网络的构建方法、装置、系统、介质和主机
CN112822060A (zh) * 2021-02-22 2021-05-18 优刻得科技股份有限公司 主机网络的构建方法、装置、系统、介质和主机
CN113746676B (zh) * 2021-09-01 2023-09-01 京东科技信息技术有限公司 基于容器集群的网卡管理方法、装置、设备、介质及产品
CN113746676A (zh) * 2021-09-01 2021-12-03 京东科技信息技术有限公司 基于容器集群的网卡管理方法、装置、设备、介质及产品
WO2023098645A1 (zh) * 2021-12-01 2023-06-08 百果园技术(新加坡)有限公司 容器网络配置方法、装置、计算节点、主节点及存储介质
CN114172802A (zh) * 2021-12-01 2022-03-11 百果园技术(新加坡)有限公司 容器网络配置方法、装置、计算节点、主节点及存储介质
CN114172802B (zh) * 2021-12-01 2024-04-26 百果园技术(新加坡)有限公司 容器网络配置方法、装置、计算节点、主节点及存储介质
CN114301913A (zh) * 2021-12-24 2022-04-08 杭州萤石软件有限公司 一种请求处理方法及系统
CN114301913B (zh) * 2021-12-24 2024-03-08 杭州萤石软件有限公司 一种请求处理方法及系统
CN114465847A (zh) * 2022-01-21 2022-05-10 中国船舶重工集团公司第七0九研究所 一种基于容器的动态冗余可靠系统和方法
CN114465847B (zh) * 2022-01-21 2024-05-28 中国船舶重工集团公司第七0九研究所 一种基于容器的动态冗余可靠系统和方法

Also Published As

Publication number Publication date
WO2019237584A1 (zh) 2019-12-19

Similar Documents

Publication Publication Date Title
CN108829384A (zh) 容器的管理方法、装置、计算机设备及存储介质
US11481244B2 (en) Methods and systems that verify endpoints and external tasks in release-pipeline prior to execution
CN104410672B (zh) 网络功能虚拟化应用升级的方法、转发业务的方法及装置
CN103368768B (zh) 混合云环境中自动缩放网络覆盖的方法、装置及设备
CN104636184B (zh) 虚拟机实例的部署方法和装置及设备
CN102984194B (zh) 虚拟应用程序分布机架的配置文件的同步方法及系统
CN106134141B (zh) 一种更新网络服务描述器nsd的方法及装置
CN103369027B (zh) 混合云环境中的位置感知虚拟服务配备
CN108833163A (zh) Linux虚拟服务器的创建方法、装置、计算机设备及存储介质
CN108206847A (zh) Cdn管理系统、方法及装置
US11805004B2 (en) Techniques and interfaces for troubleshooting datacenter networks
CN105378669A (zh) 虚拟机资源管理系统及其方法
CN105144105A (zh) 用于可扩展的崩溃一致的快照操作的系统和方法
CN105827428A (zh) 资产信息的管理方法及装置
CN106685679A (zh) 一种网络服务部署方法和装置
CN108370328A (zh) 一种nfv mano策略描述符的管理方法及装置
CN112637304B (zh) 一种跨云资源处理系统和资源管理方法
CN113037522A (zh) 一种容器单元管理方法及相关设备
CN111064649A (zh) 一种分层端口绑定实现方法、装置、控制设备及存储介质
CN109960634A (zh) 一种应用程序监控方法、装置及系统
CN106814977A (zh) 基于多存储厂商的多路径软件的管理方法及系统
CN106878204A (zh) 一种虚拟机的创建方法和装置
CN104793981B (zh) 一种虚拟机集群的在线快照管理方法及装置
CN108363611A (zh) 虚拟机的安全管理方法、装置及全方位虚拟化系统
CN110489277A (zh) 一种服务器备份方法、系统、装置及计算机可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20181116

RJ01 Rejection of invention patent application after publication