CN113285843B - 容器网络配置方法、装置、计算机可读介质及电子设备 - Google Patents

Abstract

本申请的实施例提供了一种容器网络配置方法、装置、计算机可读介质及电子设备。该方法包括：启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器；获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系；通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数；基于所述第一网络配置参数，对所述第一容器的网络进行配置。本申请实施例的技术方案可以提高容器网络的稳定性。

Description

容器网络配置方法、装置、计算机可读介质及电子设备

技术领域

本申请涉及计算机及虚拟网络技术领域，具体而言，涉及一种容器网络配置方法、装置、计算机可读介质及电子设备。

背景技术

在网络配置场景中，比如在针对集群内容器的网络配置场景，通常是随机为容器分配网络配置参数，并通过分配的网络配置参数为容器进行网络配置，然而，这使得容器在每次启动时，其网络配置参数总是在无规律浮动，容器网络的稳定性不强。基于此，如何能够提高容器网络的稳定性是亟待解决的技术问题。

发明内容

本申请的实施例提供了一种容器网络配置方法、装置、计算机程序产品或计算机程序、计算机可读介质及电子设备，进而至少在一定程度上可以提高容器网络的稳定性。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请实施例的一个方面，提供了一种容器网络配置方法，所述方法包括：启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器；获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系；通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数；基于所述第一网络配置参数，对所述第一容器的网络进行配置。

根据本申请实施例的一个方面，提供了一种容器网络配置装置，所述装置包括：第一启动单元，被用于启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器；第一获取单元，被用于获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系；确定单元，被用于通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数；配置单元，被用于基于所述第一网络配置参数，对所述第一容器的网络进行配置。

在本申请的一些实施例中，基于前述方案，所述第一启动单元配置为：在启动集群系统中的第一容器之前，启动第二容器，并为所述第二容器确定可用的网络配置参数，作为第二网络配置参数，所述第二容器为历史上未经过网络配置的容器；所述配置单元配置为：基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置。

在本申请的一些实施例中，基于前述方案，所述装置还包括：第二获取单元，被用于在基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置之后，获取所述第二容器自身的第二容器标识；第一建立单元，被用于建立所述第二容器标识与所述第二网络配置参数之间的对应关系；记录单元，被用于将所述第二容器标识与所述第二网络配置参数之间的对应关系记录在所述网络配置记录中。

在本申请的一些实施例中，基于前述方案，所述配置单元配置为：基于所述第一网络配置参数，创建虚拟网卡；通过所述虚拟网卡对所述第一容器的网络进行配置。

在本申请的一些实施例中，基于前述方案，所述第一网络配置参数包括固定容器IP，所述配置单元配置为： 创建虚拟网卡，并将所述固定容器IP分配至所述虚拟网卡。

在本申请的一些实施例中，基于前述方案，所述第一网络配置参数包括容器IP集合，所述容器IP集合包括多个待选IP，所述配置单元配置为：从所述容器IP集合中确定一个选定容器IP；创建虚拟网卡，并将所述选定容器IP分配至所述虚拟网卡。

在本申请的一些实施例中，基于前述方案，所述装置还包括：释放单元，被用于在通过所述虚拟网卡对所述第一容器的网络进行配置之后，在接收到删除所述第一容器的指令时，释放所述第一容器，并销毁所述虚拟网卡。

在本申请的一些实施例中，基于前述方案，所述装置还包括：第三获取单元，被用于在对所述第一容器的网络进行配置时，获取至少一个容器网络接口组件；调用单元，被用于按照预定顺序，对所述至少一个容器网络接口组件进行依次调用，以配合对所述第一容器的网络进行配置。

在本申请的一些实施例中，基于前述方案，所述调用单元配置为：在对目标容器网络接口组件的调用失败时，回滚至调用所述目标容器网络接口组件的顺序节点，以重新对所述目标容器网络接口组件进行调用，所述目标容器网络接口组件为所述至少一个容器网络接口组件中的任意一个。

在本申请的一些实施例中，基于前述方案，所述装置还包括：安装单元，被用于在所述第一容器中安装第三方应用，并获取所述第三方应用的授权许可执照；第二建立单元，被用于建立所述第一网络配置参数与所述授权许可执照之间的绑定关系，所述绑定关系用于验证所述第三方应用在所述第一容器中的合法性；发送单元，被用于将所述绑定关系发送至所述第三方应用的授权管理模块。

在本申请的一些实施例中，基于前述方案，所述装置还包括：第二启动单元，被用于在基于所述第一网络配置参数，对所述第一容器的网络进行配置之后，启动安装在所述第一容器中的第三方应用；开通单元，被用于基于所述第一网络配置参数，开通所述第三方应用在所述第一容器中的使用权限。

在本申请的一些实施例中，基于前述方案，所述开通单元配置为：将所述第一网络配置参数发送至所述第三方应用的授权管理模块；获取由所述第三方应用的授权管理模块发送的授权许可执照，并通过所述授权许可执照开通所述第三方应用在所述第一容器中的使用权限。

根据本申请实施例的一个方面，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中，计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述实施例中所述的容器网络配置方法。

根据本申请实施例的一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例中所述的容器网络配置方法。

根据本申请实施例的一个方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例中所述的容器网络配置方法。

在本申请的一些实施例所提供的技术方案中，通过获取记录有容器标识与网络配置参数之间的对应关系的网络配置记录，能够基于第一容器标识为所述第一容器确定第一网络配置参数，从而能够通过得到第一网络配置参数对所述第一容器的网络进行配置。由于网络配置记录中记录的容器标识与网络配置参数之间的对应关系，能够确定并为所述第一容器分配稳定的网络配置参数，基于该稳定的网络配置参数，使得能够提高所述第一容器所配置网络的稳定性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1示出了可以应用本申请实施例的技术方案的示例性系统架构的示意图；

图2示出了根据本申请一个实施例的容器网络配置方法的流程图；

图3示出了根据本申请一个实施例的在启动集群系统中的第一容器之前的方法流程图；

图4示出了根据本申请一个实施例的在基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置之后的方法流程图；

图5示出了根据本申请一个实施例的首次对容器网络进行配置的细节流程图；

图6示出了根据本申请一个实施例的基于所述第一网络配置参数，对所述第一容器的网络进行配置的细节流程图；

图7示出了根据本申请一个实施例的基于所述第一网络配置参数，创建虚拟网卡的细节流程图；

图8示出了根据本申请一个实施例的在对所述第一容器的网络进行配置时的方法流程图；

图9示出了根据本申请一个实施例的在第一容器中安装第三方应用的方法流程图；

图10示出了根据本申请一个实施例的在基于所述第一网络配置参数，对所述第一容器的网络进行配置之后的方法流程图；

图11示出了根据本申请一个实施例的基于所述第一网络配置参数，开通所述第三方应用在所述第一容器中的使用权限的细节流程图；

图12示出了根据本申请一个实施例的容器网络配置装置的框图；

图13示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本申请将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本申请的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本申请的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本申请的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

需要说明的是：在本文中提及的“多个”是指两个或两个以上。“和/或”描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

需要注意的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的对象在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在图示或描述的那些以外的顺序实施。

图1示出了可以应用本申请实施例的技术方案的示例性系统架构的示意图。

如图1所示，系统架构可以包括多个服务节点，多个服务节点可以组成一个服务集群，其中，至少一个服务节点为管理节点，例如管理节点101，至少一个服务节点为工作节点，例如工作节点102，进一步的，工作节点102中配置有容器103。系统架构还可以包括网络104，网络104用以在多个计算机节点之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线通信链路、无线通信链路等等。

在本申请中，所述服务节点可以是计算机、智能手机、平板电脑、和便携式计算机等物理设备中的一种或多种，当然，所述服务节点也可以是虚拟设备。

在本申请的一个实施例中，由所述系统架构所形成的服务集群可以是Kubernetes集群（即K8s集群），其中，Kubernetes集群包括至少一个master节点（即管理节点）和至少一个work节点（即工作节点），Kubernetes集群即为一个高度可用的计算机集群，这些计算机连接起来作为一个单元工作。 Kubernetes集群中的抽象允许将容器化应用程序部署到集群，而无需将它们专门绑定到某个计算机上。为了利用这种新的部署模型，应用程序需要以一种将它们与单个主机分离的方式集装箱化打包。与以往的部署模型相比，容器化应用程序更加灵活和可用，应用程序直接安装到特定计算机上，程序包深度集成到主机中。Kubernetes集群以更有效的方式自动化在集群范围内分发和调度应用容器。

在本申请的一个实施例中，可以是由所述集群的工作节点102启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器，然后，工作节点102获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系，再然后，工作节点102通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数，最后，工作节点102基于所述第一网络配置参数，对所述第一容器的网络进行配置。

本申请实施例通过网络配置记录中记录的容器标识与网络配置参数之间的对应关系，能够确定并为所述第一容器分配稳定的网络配置参数，基于该稳定的网络配置参数，使得能够提高所述第一容器所配置网络的稳定性。

需要说明的是，本申请实施例所提供的容器网络配置方法可以由服务集群的工作节点执行，相应地，容器网络配置装置一般设置于工作节点中。但是，在本申请的其它实施例中，管理节点也可以与工作节点具有相似的功能，从而执行本申请实施例所提供的容器网络配置方案。

需要说明的是，本申请提出的实施例可以用到云场景中，例如云计算，云计算(cloud computing)是一种计算模式，它将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和信息服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展。通过建立云计算资源池(简称云平台，一般称为IaaS(Infrastructure as aService，基础设施即服务)平台，在资源池中部署多种类型的虚拟资源，供外部客户选择使用。云计算资源池中主要包括：计算设备(为虚拟化机器，包含操作系统)、存储设备、网络设备。

以下对本申请实施例的技术方案的实现细节进行详细阐述：

图2示出了根据本申请一个实施例的容器网络配置方法的流程图，该容器网络配置方法可以由具有计算处理功能的设备（包括物理设备或者虚拟设备）来执行，比如可以由图1中所示的工作节点来执行。参照图2所示，该容器网络配置方法至少包括步骤210至步骤270，详细介绍如下：

在步骤210中，启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器。

在本申请中，集群系统中包括至少一个工作节点（例如K8S集群中的work节点），其中，每一个节点中包括有Pod，而在每一个Pod中又包括有至少一个容器，每一个容器对应有一个唯一的标识，例如容器ID。

本申请所提到的容器通常是一个Linux容器，它基于Docker镜像被创建，一个运行中的容器是一个运行在Docker主机上的进程（例如应用程序），但它和主机，以及所有运行在主机上的其他进程都是隔离的。

每个容器只安装一个进程，然后多个或一个容器属于一个Pod，然后这个Pod下的容器可以通过volume的方式共享磁盘。也就是说，应该把整个Pod看作虚拟机，然后每个容器相当于运行在虚拟机的进程。

在步骤230中，获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系。

在本申请中，网络配置记录可以存储在内存中，在网络配置记录中，与容器标识存在对应关系的网络配置参数则主要用于为容器配置网络。

需要说明的是，一个容器标识对应一个网络配置参数，即网络配置记录中记录有多个容器的容器标识时，会对应记录与多个容器标识对应的网络配置参数。

在步骤250中，通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数。

在步骤270中，基于所述第一网络配置参数，对所述第一容器的网络进行配置。

在本申请的一个实施例中，在如图2所示步骤210之前，即在启动集群系统中的第一容器之前，还可以执行如图3所示的步骤。

参见图3，示出了根据本申请一个实施例的在启动集群系统中的第一容器之前的方法流程图。具体包括步骤201至步骤202：

在步骤201中，启动第二容器，并为所述第二容器确定可用的网络配置参数，作为第二网络配置参数，所述第二容器为历史上未经过网络配置的容器。

在步骤202中，基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置。

在本申请中，可以理解的是，所述第二容器为历史上未经过网络配置的容器，即说明对第二容器进行首次网络配置。在此情况下，可以通过调度算法为所述第二容器确定一个可用的网络配置参数。

在本申请的一个实施例中，在如图3所示步骤202之后，即在对所述第二容器的网络进行初始化配置之后，还可以执行如图4所示的步骤。

参见图4，示出了根据本申请一个实施例的在基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置之后的方法流程图。具体包括步骤203至步骤205：

在步骤203中，获取所述第二容器自身的第二容器标识。

在步骤204中，建立所述第二容器标识与所述第二网络配置参数之间的对应关系。

在步骤205中，将所述第二容器标识与所述第二网络配置参数之间的对应关系记录在所述网络配置记录中。

在本申请中，任何一个容器均对应有一个容器标识，例如容器ID，容器标识可以用于表示容器的唯一身份。基于此，在本实施例中，可以针对第二容器对应的第二网络配置参数，和第二容器的第二容器标识，建立二者的对应关系，并将该对应关系记录在网络配置记录中。这样做的好处在于，所述第二容器在后续过程中需要启动时，可以直接基于第二容器标识，通过网络配置记录中记录的对应关系，直接为所述第二容器确定对应的网络配置参数，如此一来，既能提高网络配置参数的确定效率，又能提高由所述网络配置参数进行网络配置的容器在网络上的稳定性。

为了使本领域技术人员更好的理解如图3和图4所示的内容，下面结合如图5所示的内容，将以K8S集群为例进行说明。

参见图5，示出了根据本申请一个实施例的首次对容器网络进行配置的细节流程图。

如图5所示，在步骤501中，容器发布模块准备发布一个容器，确定容器ID。

在步骤502中，容器网络配置模块按照调度算法为容器准备网络配置参数。

在步骤503中，K8S集群创建网络设备，并将容器ID和网络配参数发送给虚拟网卡创建模块。

在步骤504中，虚拟网卡创建模块创建虚拟网卡，并将容器网络配置参数分配给虚拟网卡。

在步骤505中，虚拟网卡创建模块完成虚拟网卡的创建。

在步骤506中，K8S集群初始化完成容器网络。

在步骤507中，容器网络配置模块将容器ID和网络配置参数的对应关系记录在网络配置记录中。

在步骤508中，容器发布模块，结束对容器的首次网络配置。

在本申请的一个实施例中，在如图2所示步骤207中，基于所述第一网络配置参数，对所述第一容器的网络进行配置，可以按照如图6所示的步骤执行。

参见图6，示出了根据本申请一个实施例的基于所述第一网络配置参数，对所述第一容器的网络进行配置的细节流程图。具体包括步骤271至步骤272：

在步骤271中，基于所述第一网络配置参数，创建虚拟网卡。

在步骤272中，通过所述虚拟网卡对所述第一容器的网络进行配置。

在本申请的一个实施例中，所述第一网络配置参数可以包括IP地址，网关，路由以及DNS中的一种或多种，其中，IP地址可以是一个固定容器IP，也可以是一个容器IP集合，进一步的，所述容器IP集合可以包括多个待选IP。

在本实施例中，在所述第一网络配置参数为固定容器IP时，在如图6所示的步骤271，基于所述第一网络配置参数，创建虚拟网卡具体可以是先创建虚拟网卡，然后将所述固定容器IP分配至所述虚拟网卡中。

在本实施例中，在所述第一网络配置参数为容器IP集合时，如图6所示的步骤271，基于所述第一网络配置参数，创建虚拟网卡，也可以是按照如7所示的步骤执行。

参见图7，示出了根据本申请一个实施例的基于所述第一网络配置参数，创建虚拟网卡的细节流程图。具体包括步骤2711至步骤2712：

在步骤2711中，从所述容器IP集合中确定一个选定容器IP。

在步骤2712中，创建虚拟网卡，并将所述选定容器IP分配至所述虚拟网卡。

在本申请的一个实施例中，在如图6所示的步骤272之后，即在通过所述虚拟网卡对所述第一容器的网络进行配置之后，还可以执行如下方案：在接收到删除所述第一容器的指令时，释放所述第一容器，并销毁所述虚拟网卡。

在本申请中，当所述第一容器不再使用时，可以进行删除，以释放所述第一容器，并销毁所述虚拟网卡，其好处在于，可以释放所述第一容器所占用的内存，节省计算机资源。

在本申请的一个实施例中，在如图2所示的步骤207，对所述第一容器的网络进行配置时，还可以执行如图8所示的步骤。

参见图8，示出了根据本申请一个实施例的在对所述第一容器的网络进行配置时的方法流程图，具体包括步骤273至步骤274：

在步骤273中，获取至少一个容器网络接口组件（一种二进制可执行文件）。

在步骤274中，按照预定顺序，对所述至少一个容器网络接口组件进行依次调用，以配合对所述第一容器的网络进行配置。

在本实施例中，还可以执行如下技术方案：在对目标容器网络接口组件的调用失败时，回滚至调用所述目标容器网络接口组件的顺序节点，以重新对所述目标容器网络接口组件进行调用，所述目标容器网络接口组件为所述至少一个容器网络接口组件中的任意一个。

为了使本领域技术人员更好的理解本实施例，下面将K8S集群为例进行说明。

在K8S集群中，容器网络接口（Container Network Interface，CNI）是一个执行程序，本质上由一组用于配置 Linux 容器的网络接口的规范和库组成，同时还包含了一些插件，在容器启动时，CNI被调用，然后返回一个标准的JSON文件，告诉容器该怎么配置自己的网络，同样，在容器被销毁的时候，CNI也被调用一次，返回一个JSON文件，告诉容器如何销毁自己的网络。

在对容器网络进行配置的过程中，将需要用到的CNI组件（容器网络接口组件）放到/opt/cni/bin目录下，所有的CNI组件都支持两个命令：ADD和DEL，即配置网络和删除网络配置。

进一步的，可以将这些CNI组件的配置以数组形式记录起来，K8S集群可以对所有的组件进行按序链式调用，所有组件调用成功后，视为网络配置完成，过程中任何一步出现错误，都会进行回滚的删除操作，并进行重新调用，这样做的好处在于，可以保证操作流上的原子性。

在本申请的一个实施例中，还可以执行如图9所示步骤的方案。

参见图9，示出了根据本申请一个实施例的在第一容器中安装第三方应用的方法流程图。具体包括步骤281至步骤283：

在步骤281中，在所述第一容器中安装第三方应用，并获取所述第三方应用的授权许可执照。

在步骤282中，建立所述第一网络配置参数与所述授权许可执照之间的绑定关系，所述绑定关系用于验证所述第三方应用在所述第一容器中的合法性。

在步骤283中，将所述绑定关系发送至所述第三方应用的授权管理模块。

在本申请的一个实施例中，在如图2所示步骤270之后，即在基于所述第一网络配置参数，对所述第一容器的网络进行配置之后，还可以执行如图10所示步骤的方案。

参见图10，示出了根据本申请一个实施例的在基于所述第一网络配置参数，对所述第一容器的网络进行配置之后的方法流程图。具体包括步骤291至步骤292：

在步骤291中，启动安装在所述第一容器中的第三方应用。

在步骤292中，基于所述第一网络配置参数，开通所述第三方应用在所述第一容器中的使用权限。

在本申请的一个实施例中，如图10所示步骤292，即基于所述第一网络配置参数，开通所述第三方应用在所述第一容器中的使用权限，可以按照如图11所示的步骤执行。

参见图11，示出了根据本申请一个实施例的基于所述第一网络配置参数，开通所述第三方应用在所述第一容器中的使用权限的细节流程图。具体包括步骤2921至步骤2922：

在步骤2921中，将所述第一网络配置参数发送至所述第三方应用的授权管理模块。

在步骤2922中，获取由所述第三方应用的授权管理模块发送的授权许可执照，并通过所述授权许可执照开通所述第三方应用在所述第一容器中的使用权限。

在本申请中，第三方应用能够在容器中正常运行的前提是容器是合法的，即容器能够得到其对应授权模块的授权，而第三方应用的授权管理模块通常根据容器的网络配置参数对容器进行授权，如果容器的网络配置参数与授权许可执照具有绑定关系，则授权管理模块能够对容器进行授权。

为了使本领域技术人员能够更好的理解如图9，图10以及图11中所示出的实施例，下面将以所述第一网络配置参数为容器IP为例进行说明。

一种情况下，可以事先（即在首次对第一容器进行网络配置的过程中）将第三方应用对应的授权许可执照与一个固定容器IP或者容器IP集合进行绑定，当基于固定容器IP或者容器IP集合中的任意一个对第一容器进行网络配置之后，第一容器的IP地址即为所述固定容器IP或者容器IP集合中的任意一个。此时，第三方应用的授权模块可以基于所述第一容器的IP地址，为第一容器中的第三方应用能够正常运行进行授权，即第三方应用的授权模块通过所述第一容器的IP地址为所述第一容器发送授权许可执照。

另一种情况下，如果不对第三方应用对应的授权许可执照与一个固定容器IP或者容器IP集合进行绑定，那么第一容器在每一次启动时，都无法配置一个固定的IP地址，这使得与授权许可执照绑定的IP地址与配置在第一容器中的IP地址无法保证在第一容器每一次启动时都保持相同，从而导致第三方应用对应的授权模块不能通过所述第一容器的IP地址为所述第一容器发送授权许可执照，进而导致第三方应用不能在第一容器每一次启动的时候都能正常运行，只能重新为第一容器的IP地址购买一个授权许可执照，并重新绑定第一容器的IP地址与授权许可执照之间的绑定关系。这无疑增加了授权许可执照的使用复杂度和使用的成本。

可见，通过本申请所提出的容器网络配置方法，还可以提高第三方应用迁移到集群容器中的效率和降低第三方应用迁移到集群容器中的成本。

在本申请的一些实施例所提供的技术方案中，通过获取记录有容器标识与网络配置参数之间的对应关系的网络配置记录，能够基于第一容器标识为所述第一容器确定第一网络配置参数，从而能够通过得到第一网络配置参数对所述第一容器的网络进行配置。由于网络配置记录中记录的容器标识与网络配置参数之间的对应关系，能够确定并为所述第一容器分配稳定的网络配置参数，基于该稳定的网络配置参数，使得能够提高所述第一容器所配置网络的稳定性。

以下介绍本申请的装置实施例，可以用于执行本申请上述实施例中的容器网络配置方法。对于本申请装置实施例中未披露的细节，请参照本申请上述的容器网络配置方法的实施例。

图12示出了根据本申请的一个实施例的容器网络配置装置的框图。

参照图12所示，根据本申请的一个实施例的容器网络配置装置1200，包括：第一启动单元1201、第一获取单元1202、确定单元1203和配置单元1204。

其中，第一启动单元1201，被用于启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器；第一获取单元1202，被用于获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系；确定单元1203，被用于通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数；配置单元1204，被用于基于所述第一网络配置参数，对所述第一容器的网络进行配置。

在本申请的一些实施例中，基于前述方案，所述第一启动单元1201配置为：在启动集群系统中的第一容器之前，启动第二容器，并为所述第二容器确定可用的网络配置参数，作为第二网络配置参数，所述第二容器为历史上未经过网络配置的容器；所述配置单元1204配置为：基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置。

在本申请的一些实施例中，基于前述方案，所述装置还包括：第二获取单元，被用于在基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置之后，获取所述第二容器自身的第二容器标识；第一建立单元，被用于建立所述第二容器标识与所述第二网络配置参数之间的对应关系；记录单元，被用于将所述第二容器标识与所述第二网络配置参数之间的对应关系记录在所述网络配置记录中。

在本申请的一些实施例中，基于前述方案，所述配置单元1204配置为：基于所述第一网络配置参数，创建虚拟网卡；通过所述虚拟网卡对所述第一容器的网络进行配置。

在本申请的一些实施例中，基于前述方案，所述第一网络配置参数包括固定容器IP，所述配置单元1204配置为：创建虚拟网卡，并将所述固定容器IP分配至所述虚拟网卡。

在本申请的一些实施例中，基于前述方案，所述第一网络配置参数包括容器IP集合，所述容器IP集合包括多个待选IP，所述配置单元1204配置为：从所述容器IP集合中确定一个选定容器IP；创建虚拟网卡，并将所述选定容器IP分配至所述虚拟网卡。

在本申请的一些实施例中，基于前述方案，所述装置还包括：释放单元，被用于在通过所述虚拟网卡对所述第一容器的网络进行配置之后，在接收到删除所述第一容器的指令时，释放所述第一容器，并销毁所述虚拟网卡。

在本申请的一些实施例中，基于前述方案，所述装置还包括：第三获取单元，被用于在对所述第一容器的网络进行配置时，获取至少一个容器网络接口组件；调用单元，被用于按照预定顺序，对所述至少一个容器网络接口组件进行依次调用，以配合对所述第一容器的网络进行配置。

在本申请的一些实施例中，基于前述方案，所述调用单元配置为：在对目标容器网络接口组件的调用失败时，回滚至调用所述目标容器网络接口组件的顺序节点，以重新对所述目标容器网络接口组件进行调用，所述目标容器网络接口组件为所述至少一个容器网络接口组件中的任意一个。

在本申请的一些实施例中，基于前述方案，所述装置还包括：安装单元，被用于在所述第一容器中安装第三方应用，并获取所述第三方应用的授权许可执照；第二建立单元，被用于建立所述第一网络配置参数与所述授权许可执照之间的绑定关系，所述绑定关系用于验证所述第三方应用在所述第一容器中的合法性；发送单元，被用于将所述绑定关系发送至所述第三方应用的授权管理模块。

在本申请的一些实施例中，基于前述方案，所述装置还包括：第二启动单元，被用于在基于所述第一网络配置参数，对所述第一容器的网络进行配置之后，启动安装在所述第一容器中的第三方应用；开通单元，被用于基于所述第一网络配置参数，开通所述第三方应用在所述第一容器中的使用权限。

在本申请的一些实施例中，基于前述方案，所述开通单元配置为：将所述第一网络配置参数发送至所述第三方应用的授权管理模块；获取由所述第三方应用的授权管理模块发送的授权许可执照，并通过所述授权许可执照开通所述第三方应用在所述第一容器中的使用权限。

图13示出了适于用来实现本申请实施例的电子设备的计算机系统的结构示意图。

需要说明的是，图13示出的电子设备的计算机系统1300仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图13所示，计算机系统1300包括中央处理单元（Central Processing Unit，CPU）1301，其可以根据存储在只读存储器（Read-Only Memory，ROM）1302中的程序或者从储存部分1308加载到随机访问存储器（Random Access Memory，RAM）1303中的程序而执行各种适当的动作和处理，例如执行上述实施例中所述的方法。在RAM 1303中，还存储有系统操作所需的各种程序和数据。CPU 1301、ROM 1302以及RAM 1303通过总线1304彼此相连。输入/输出（Input /Output，I/O）接口1305也连接至总线1304。

以下部件连接至I/O接口1305：包括键盘、鼠标等的输入部分1306；包括诸如阴极射线管（Cathode Ray Tube，CRT）、液晶显示器（Liquid Crystal Display，LCD）等以及扬声器等的输出部分1307；包括硬盘等的储存部分1308；以及包括诸如LAN（Local AreaNetwork，局域网）卡、调制解调器等的网络接口卡的通信部分1309。通信部分1309经由诸如因特网的网络执行通信处理。驱动器1310也根据需要连接至I/O接口1305。可拆卸介质1311，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1310上，以便于从其上读出的计算机程序根据需要被安装入储存部分1308。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1309从网络上被下载和安装，和/或从可拆卸介质1311被安装。在该计算机程序被中央处理单元（CPU）1301执行时，执行本申请的系统中限定的各种功能。

需要说明的是，本申请实施例所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（Erasable Programmable Read Only Memory，EPROM）、闪存、光纤、便携式紧凑磁盘只读存储器（Compact Disc Read-Only Memory，CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。其中，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

作为另一方面，本申请还提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述实施例中所述的容器网络配置方法。

作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该电子设备执行时，使得该电子设备实现上述实施例中所述的容器网络配置方法。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本申请的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本申请实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质（可以是CD-ROM，U盘，移动硬盘等）中或网络上，包括若干指令以使得一台计算设备（可以是个人计算机、服务器、触控终端、或者网络设备等）执行根据本申请实施方式的方法。

本领域技术人员在考虑说明书及实践这里公开的实施方式后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (12)

1.一种容器网络配置方法，其特征在于，所述方法包括：

启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器；

获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系；

通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数；

基于所述第一网络配置参数，对所述第一容器的网络进行配置；

在所述第一容器中安装第三方应用，并获取所述第三方应用的授权许可执照；

建立所述第一网络配置参数与所述授权许可执照之间的绑定关系，所述绑定关系用于验证所述第三方应用在所述第一容器中的合法性；

将所述绑定关系发送至所述第三方应用的授权管理模块；

启动安装在所述第一容器中的第三方应用；

将所述第一网络配置参数发送至所述第三方应用的授权管理模块；

获取由所述第三方应用的授权管理模块发送的授权许可执照，并通过所述授权许可执照开通所述第三方应用在所述第一容器中的使用权限。

2.根据权利要求1所述的方法，其特征在于，在启动集群系统中的第一容器之前，所述方法还包括：

启动第二容器，并为所述第二容器确定可用的网络配置参数，作为第二网络配置参数，所述第二容器为历史上未经过网络配置的容器；

基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置。

3.根据权利要求2所述的方法，其特征在于，在基于所述第二网络配置参数，对所述第二容器的网络进行初始化配置之后，所述方法还包括：

获取所述第二容器自身的第二容器标识；

建立所述第二容器标识与所述第二网络配置参数之间的对应关系；

将所述第二容器标识与所述第二网络配置参数之间的对应关系记录在所述网络配置记录中。

4.根据权利要求1所述的方法，其特征在于，所述基于所述第一网络配置参数，对所述第一容器的网络进行配置，包括：

基于所述第一网络配置参数，创建虚拟网卡；

通过所述虚拟网卡对所述第一容器的网络进行配置。

5.根据权利要求4所述的方法，其特征在于，所述第一网络配置参数包括固定容器IP，所述基于所述第一网络配置参数，创建虚拟网卡，包括：

创建虚拟网卡，并将所述固定容器IP分配至所述虚拟网卡。

6.根据权利要求4所述的方法，其特征在于，所述第一网络配置参数包括容器IP集合，所述容器IP集合包括多个待选IP，所述基于所述第一网络配置参数，创建虚拟网卡，包括：

从所述容器IP集合中确定一个选定容器IP；

创建虚拟网卡，并将所述选定容器IP分配至所述虚拟网卡。

7.根据权利要求4所述的方法，其特征在于，在通过所述虚拟网卡对所述第一容器的网络进行配置之后，所述方法还包括：

在接收到删除所述第一容器的指令时，释放所述第一容器，并销毁所述虚拟网卡。

8.根据权利要求1所述的方法，其特征在于，在对所述第一容器的网络进行配置时，所述方法还包括：

获取至少一个容器网络接口组件；

按照预定顺序，对所述至少一个容器网络接口组件进行依次调用，以配合对所述第一容器的网络进行配置。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

在对目标容器网络接口组件的调用失败时，回滚至调用所述目标容器网络接口组件的顺序节点，以重新对所述目标容器网络接口组件进行调用，所述目标容器网络接口组件为所述至少一个容器网络接口组件中的任意一个。

10.一种容器网络配置装置，其特征在于，所述装置包括：

第一启动单元，被用于启动集群系统中的第一容器，并获取所述第一容器自身的第一容器标识，所述第一容器为历史上已经经过网络配置的容器；

第一获取单元，被用于获取网络配置记录，所述网络配置记录中记录有容器标识与网络配置参数之间的对应关系；

确定单元，被用于通过所述网络配置记录确定与所述第一容器标识存在对应关系的第一网络配置参数；

配置单元，被用于基于所述第一网络配置参数，对所述第一容器的网络进行配置；

安装单元，被用于在所述第一容器中安装第三方应用，并获取所述第三方应用的授权许可执照；

第二建立单元，被用于建立所述第一网络配置参数与所述授权许可执照之间的绑定关系，所述绑定关系用于验证所述第三方应用在所述第一容器中的合法性；

发送单元，被用于将所述绑定关系发送至所述第三方应用的授权管理模块；

第二启动单元，被用于在基于所述第一网络配置参数，对所述第一容器的网络进行配置之后，启动安装在所述第一容器中的第三方应用；

开通单元，被用于将所述第一网络配置参数发送至所述第三方应用的授权管理模块；获取由所述第三方应用的授权管理模块发送的授权许可执照，并通过所述授权许可执照开通所述第三方应用在所述第一容器中的使用权限。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有至少一条程序代码，所述至少一条程序代码由处理器加载并执行以实现如权利要求1至9任一项所述的容器网络配置方法所执行的操作。

12.一种电子设备，其特征在于，所述电子设备包括一个或多个处理器和一个或多个存储器，所述一个或多个存储器中存储有至少一条程序代码，所述至少一条程序代码由所述一个或多个处理器加载并执行以实现如权利要求1至9任一项所述的容器网络配置方法所执行的操作。

Images