CN113746676A - 基于容器集群的网卡管理方法、装置、设备、介质及产品 - Google Patents

Abstract

本发明提供一种基于容器集群的网卡管理方法、装置、设备、介质及产品，方法包括：接收网卡创建指令，调用所述全局控制实例向云服务请求创建虚拟网卡；运行所述全局控制实例添加授信信息至所述虚拟网卡，将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点；运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。本发明用以解决现有技术中人为配置网络耗时长、过程繁琐的问题，实现一键、快速的完成网络的配置。

Description

基于容器集群的网卡管理方法、装置、设备、介质及产品

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于容器集群的网卡管理方法、装置、设备、介质及产品。

背景技术

当前，用户均采用在公有云环境中，划分出个人隔离的、私密的虚拟私有网络环境(VPC)，然后，再在VPC中创建应用实例。在VPC中配置网络时，需要调用公有云的应用编程接口(OpenAPI)和与网络相关的预设配置去绑定。现有技术均采取手工预申请网络配置，再基于预设配置一步步的进行绑定。这种人为配置网络的方式，耗时较长且配置过程十分繁琐。

发明内容

本发明提供一种基于容器集群的网卡管理方法、装置、设备、介质及产品，用以解决现有技术中人为配置网络耗时长、过程繁琐的问题，实现一键、快速的完成网络的配置。

本发明提供一种基于容器集群的网卡管理方法，所述容器集群包括第一工作节点和第二工作节点，其中，所述第一工作节点包括全局控制实例，所述第二工作节点包括局部控制实例；

所述方法包括：

接收网卡创建指令，调用所述全局控制实例向云服务请求创建虚拟网卡；

运行所述全局控制实例添加授信信息至所述虚拟网卡，将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点；

运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。

根据本发明提供的一种基于容器集群的网卡管理方法，所述运行所述第二目标工作节点的局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之后，还包括：

继续运行所述局部控制实例，以监测是否获取到服务停止标识，当获取到所述服务停止标识时，清除为所述虚拟网卡配置的所述路由标记，完成所述虚拟网卡的解除，其中，所述服务停止标识用于指示服务停止运行。

根据本发明提供的一种基于容器集群的网卡管理方法，在完成所述虚拟网卡的解除之后，还包括：

调用所述全局控制实例，解除所述虚拟网卡与所述第二目标工作节点的关联，将所述虚拟网卡的授信信息清除，并删除所述虚拟网卡。

根据本发明提供的一种基于容器集群的网卡管理方法，所述容器集群还包括：控制节点，所述控制节点包括：通信中心；

在将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点之后，还包括：

继续运行所述全局控制实例，以调用所述通信中心的通信接口，将所述虚拟网卡的网卡信息报告给所述通信中心，以使所述通信中心将所述网卡信息写入预设网卡信息表中。

根据本发明提供的一种基于容器集群的网卡管理方法，所述运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之前，还包括：

调用所述局部控制实例，以调用所述通信接口，向所述通信中心获取所述网卡信息，使所述通信中心在所述预设网卡信息表中查询所述网卡信息；

所述运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置，包括：

运行所述第二目标工作节点的局部控制实例，基于所述网卡信息为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。

根据本发明提供的一种基于容器集群的网卡管理方法，所述运行所述第二目标工作节点的局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之后，还包括：

继续运行所述局部控制实例，以监测所述虚拟网卡是否存在网卡异常情况，当监测到所述虚拟网卡存在所述网卡异常情况时，执行与所述网卡异常情况对应的网卡修复策略。

根据本发明提供的一种基于容器集群的网卡管理方法，所述第二工作节点包括至少一个进程，每个所述进程包括所述虚拟网卡；

所述运行所述第二目标工作节点的局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之后，还包括：

继续运行所述局部控制实例，以监测所述进程是否存在进程异常情况，当监测到所述进程存在所述进程异常情况时，执行与所述进程异常情况对应的进程修复策略。

本发明还提供一种基于容器集群的网卡管理装置，所述容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例；

所述装置包括：

调用模块，用于接收网卡创建指令，调用所述全局控制实例向云服务请求创建虚拟网卡；

关联模块，用于运行所述全局控制实例添加授信信息至所述虚拟网卡，将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点；

配置模块，用于运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。

本发明还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述基于容器集群的网卡管理方法的步骤。

本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述基于容器集群的网卡管理方法的步骤。

本发明还提供一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如上述任一种上述基于容器集群的网卡管理方法的步骤。

本发明提供的基于容器集群的网卡管理方法、装置、设备、介质及产品，本发明的容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例，可见，本发明采用双实例机制，即，全局控制实例+局部控制实例的方式，进行网卡的管理。本发明采用双实例机制，使第一工作节点和第二工作节点把任务请求分开处理，使第二工作节点分担第一工作节点的任务操作，避免了第一工作节点由于任务请求较多，造成任务队列较长，不能及时处理，导致的用户体验较差的问题。

本发明通过接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡；运行全局控制实例添加授信信息到虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点，可见，本发明利用全局控制实例实现虚拟网卡的创建，以及虚拟网卡与第二目标工作节点的关联操作；进而，通过运行第二目标工作节点上的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置，可见，本发明利用局部控制实例实现虚拟网卡的路由配置，由此可见，本发明通过接收网卡创建指令，调用并执行全局控制实例和局部控制实例，即可以完成网卡的配置，实现了一键、快速的完成配置网络的目的，解决了现有技术中人为配置网络耗时长、配置过程繁琐的问题。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明提供的网卡管理方法的流程示意图之一；

图2是本发明提供的网卡管理方法的流程示意图之二；

图3是本发明提供的网卡管理方法的流程示意图之三；

图4是本发明提供的网卡管理方法的流程示意图之四；

图5是本发明提供的网卡管理装置的结构示意图；

图6是本发明提供的电子设备的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面结合图1-图4描述本发明的基于容器集群的网卡管理方法。

本发明实施例提供了一种基于容器集群的网卡管理方法，该方法可以应用在智能终端，例如，手机、电脑、平板等，也可以应用在服务器中。下面，以该方法应用在服务器为例进行说明，但需要说明的是仅为举例说明，并不用于对本发明的保护范围进行限定。本发明实施例中的一些其他说明，也是举例说明，并不用于对本发明的保护范围进行限定，之后便不再一一说明。

具体的，容器集群包括：第一工作节点和第二工作节点，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例。

其中，在本发明中以单集群为例进行说明，在单集群中包括一个第一工作节点和至少一个第二工作节点，第二工作节点包括：第二目标工作节点。

具体的，全局控制实例，用于资源的申请和回收，以及虚拟网卡整个生命周期中的各个生命状态的监控，例如，创建状态、授信状态、删除状态等，其中，资源指网络宽带、磁盘空间和CPU等。局部控制实例，用于为虚拟网卡配置路由标记。下面会通过多个实施例对全局控制实例和局部控制实例进行具体说明。

其中，本发明的容器集群为Kubernetes(k8s)集群。

简单介绍一下k8s，k8s是用于管理云平台中多个主机(节点)上的容器化的应用。pod是k8s的最小调度单元和资源单元，由一个或多个容器组成，运行的各个节点上，其中，节点包括：第一工作节点和第二工作节点。再简单介绍一下k8s集群，其中，集群是一组用于运行容器化应用的节点计算机(节点)。无论是物理机还是虚拟机，k8s集群都能在本地或云中，实现跨机调度容器和运行容器，使得k8s容器不再受单台计算机的束缚。可以将k8s部署在任一节点计算机中。具体的，本发明的基于容器集群的网卡管理方法的具体实现如图1所示：

步骤101，接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡。

具体的，介绍一下k8s的Operator。Operator是一种特定应用的控制器，是可以替代人工来创建、配置和管理复杂应用的实例，并且，Operator会持续监控正在运行的应用。基于Operator的特性，本发明利用Operator为控制实例，其中，全局控制实例为全局Operator，局部控制实例为局部Operator。

具体的，用户预先定义资源类型，通过创建自定义资源(Custom ResourceDefinition，简称CRD)实现资源类型的定义，具体的，将资源类型写入yaml文件，将yaml文件部署在全局Operator中，实现资源类型的定义。其中，yaml为一种标记语言，yaml文件为脚本文件。通过预先定义资源类型，使得全局Operator向云服务申请并创建与资源类型对应的资源。

在本发明中，利用全局Operator向云服务申请并创建虚拟网卡。

具体的，介绍一下k8s的pod。Pod是k8s集群的最小调度及资源单元，用于给容器提供运行环境。本发明的全局Operator安装在第一工作节点的pod中，局部Operator安装在第二工作节点的pod中。

步骤102，运行全局控制实例添加授信信息至虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点。

本发明为虚拟网卡添加授信信息，能够有效保证网络的安全。

具体的，网卡创建指令携带有指示标识，该指示标识用于指示包括有对外暴露标记的pod，将有对外暴露标记的pod作为目标pod，然后，将虚拟网卡关联到目标pod对应的第二目标工作节点上。

其中，用户会预先将目标pod所在的子网的natOutgoing设置为false，则该目标pod则被标记对外暴露标记，其中，natOutgoing为pod的属性标签。另外，全局Operator会为目标pod自动扩充资源，以创建虚拟网卡。

一个具体实施例中，容器集群还包括：控制节点(Master Node)，其中，控制节点为集群的管理控制中心。控制节点包括：通信中心(API Server)和控制中心(controllermanager)。其中，API Server提供了各种资源对应的增、删、改、查操作及通信接口，是整个k8s集群的数据总线和数据中心，其中，通信接口包括Rest接口。

具体的，在将虚拟网卡关联到网卡创建指令对应的第二目标工作节点之后，继续运行全局控制实例，以调用通信中心的通信接口，将虚拟网卡的网卡信息报告给通信中心，以使通信中心将网卡信息写入预设网卡信息表中。

具体的，API Server作为集群的核心，负责集群中各个功能模块之间的通信，集群内的各个功能模块需要通过API Server将信息存入数据库(Etcd)中，当各个功能模块需要获取和操作这些数据时，通过API Server提供的REST接口来实现。

具体的，本发明通过运行全局Operator，调用API Server的REST接口，将虚拟网卡的网卡信息报告给API Server，以使API Server将网卡写入Etcd中的预设网卡信息表中，其中，网卡信息包括：网卡IP等。

本发明通过全局Operator实现，虚拟网卡的申请、创建、授信、和关联操作，将虚拟网卡关联到对应的第二目标工作节点上，解决了现有技术中人为将虚拟网卡关联到工作节点上，导致的耗时长、配置过程繁琐的问题。

步骤103，运行第二目标工作节点的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置。

一个具体实施例中，在全局Operator通过API Server将网卡信息写入预设网卡信息表之后，调用局部控制实例，以调用通信接口，向通信中心获取网卡信息，使通信中心在预设网卡信息表中查询网卡信息，进而，运行第二目标工作节点的局部控制实例，基于网卡信息为虚拟网卡配置路由标记，完成虚拟网卡的配置。

具体的，本发明通过调用局部Operator，来调用REST接口，向API Server发送网卡信息获取请求，以获取网卡信息，使API Server在预设网卡信息表中查询网卡信息，并返回给局部Operator，进而，继续运行局部Operator，以基于网卡信息为虚拟网卡配置路由标记，完成虚拟网卡的配置。其中，为虚拟网卡配置路由标记的过程即为创建路由规则的过程。

本发明通过局部Operator实现，虚拟网卡的配置操作，解决了现有技术中人为配置虚拟网卡，导致的耗时长、配置过程繁琐的问题。

可见，本发明通过双实例机制，即，全局Operator+局部Operator的方式，把网卡配置任务分开处理，使局部Operator分担全局Operator的任务操作，避免了全局Operator由于网卡配置任务较多，造成任务队列较长，不能及时处理，导致的用户体验较差的问题。

一个具体实施例中，运行第二目标工作节点的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置之后，继续运行局部控制实例，以监测是否获取到服务停止标识，当获取到服务停止标识时，清除为虚拟网卡配置的路由标记，完成虚拟网卡的解除，其中，服务停止标识用于指示服务停止运行。其中，为虚拟网卡清除路由标记的过程即为清除路由规则的过程。

具体的，运行局部Operator，监测是否获取到服务停止标识(delete Timestamp)，当获取到服务停止标识时，清除为虚拟网卡配置的路由标记，完成虚拟网卡的解除。

一个具体实施例中，当虚拟网卡解除之后，调用全局控制实例，解除虚拟网卡与第二目标工作节点的关联，将虚拟网卡的授信信息清除，并删除虚拟网卡。

具体的，当虚拟网卡解除之后，调用全局Operator，解除虚拟网卡与第二目标工作节点的关联，将虚拟网卡的授信信息清除，并删除网卡。

本发明使用局部Operator自行监测服务是否停止运行，并在确定服务停止运行之后，完成虚拟网卡的解除和删除，无需人工监控和人工删除，有效的节省了人力成本，提高了用户体验。

一个具体实施例中，在完成虚拟网卡的配置之后，继续运行局部控制实例，以监测虚拟网卡是否存在网卡异常情况，当监测到虚拟网卡存在网卡异常情况时，执行与网卡异常情况对应的网卡修复策略。

具体的，网卡异常情况包括：网卡运行卡顿、网卡运行速度较慢、网卡停止运行等。其中，每种网卡异常情况均对应网卡修复策略，并存储在局部Operator中，当监测到虚拟网卡存在网卡异常情况时，执行与网卡异常情况对应的网卡修复策略，以修复网卡异常情况。

一个具体实施例中，在完成虚拟网卡的配置之后，继续运行局部控制实例，以监测进程是否存在进程异常情况，当监测到进程存在进程异常情况时，执行与进程异常情况对应的进程修复策略。

具体的，本发明中的进程表示pod，进程异常情况包括：pod挂起、pod自行删除、pod重启、pod停止运行等。其中，每种进程异常情况对应进程修复策略，并存储在局部Operator中，当监测到虚拟网卡存在进程异常情况时，执行与进程异常情况对应的进程修复策略，以修复进程异常情况。

可见，本发明利用局部Operator进行监测虚拟网卡和pod的运行情况，有效的解决了网卡过多，全局Operator巡检队列过长的问题。且本发明无需人工监控，并且能够在出现异常时，自动修复异常，解决了现有技术中，人工监控不能及时发现问题的缺陷，有效的提高了产品的实用性，并且节省了人工监控和处理的运维成本，提高了用户体验。

下面，通过图2对单集群进行一个示例性说明：

例如，该单集群中包括3个Node，从3个Node中随机选择一个Node部署全局Operator，全局Operator向云服务申请资源，并创建资源。剩余每个Node中均部署局部Operator，局部Operator负责配置网卡到pod、修改路由规则、自巡检网卡是否正常等。其中，Node有两种，一种是Master Node，一种是Worker Node。其中，worker Node是真正工作的Node，用来运行容器。Master Node控制Node，向Node发送指令，将工作分配给他们，Node向Master Node汇报工作。

另外，图2中的Namespace是一组资源和对象的抽象集合，k8s实现多租户的方式，将一个物理Cluster从逻辑上划分成多个虚拟Cluster，每个虚拟Cluster就是一个Namespace，不同Namespace间的资源完全隔离；Podname为pod的名称，expose Lable为pod标记，ENIC-IP为网卡标识，Cluster为集群，Deamonset。

具体的，通过图3和图4分别对网卡管理的整个过程进行说明：

通过图3对网卡的生命周期的进程状态流程进行具体说明：

具体的，对网卡的生命周期的各个进程状态(Phase)进行命名：Pending待处理状态、Running运行状态、Stopped服务停止状态、Deleting网卡删除状态。

其中，网卡为Running运行状态时，服务器的服务状态servStatus为running；网卡为Stopped服务停止状态时，服务器的服务状态servStatus为stopped。

通过图4并结合图3对网卡的生命周期的步骤流程进行具体说明：

具体的，对网卡从创建到删除的生命周期的各个步骤状态(nicStage)进行命名：1，addEnic：创建网卡；2，addPermission：添加授信；3，attach：安装网卡；4，configlptables：将网卡标识添加到路由表中，创建路由规则成功(set rule成功)；5，clearRule：将网卡标识从路由表中删除，删除路由规则成功(clear rule成功)；6，detach：拆除网卡；7，delPermission：清除授信；8，delEnic：删除网卡；9，finish：完成；10，nicReady：就绪。

本发明提供的基于容器集群的网卡管理方法、装置、设备、介质及产品，本发明的容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例，可见，本发明采用双实例机制，即，全局控制实例+局部控制实例的方式，进行网卡的管理。本发明采用双实例机制，使第一工作节点和第二工作节点把任务请求分开处理，使第二工作节点分担第一工作节点的任务操作，避免了第一工作节点由于任务请求较多，造成任务队列较长，不能及时处理，导致的用户体验较差的问题。

本发明通过接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡；运行全局控制实例添加授信信息到虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点，可见，本发明利用全局控制实例实现虚拟网卡的创建，以及虚拟网卡与第二目标工作节点的关联操作；进而，通过运行第二目标工作节点上的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置，可见，本发明利用局部控制实例实现虚拟网卡的路由配置，由此可见，本发明通过接收网卡创建指令，调用并执行全局控制实例和局部控制实例，即可以完成网卡的配置，实现了一键、快速的完成配置网络的目的，解决了现有技术中人为配置网络耗时长、配置过程繁琐的问题。

下面对本发明提供的基于容器集群的网卡管理装置进行描述，下文描述的基于容器集群的网卡管理装置与上文描述的基于容器集群的网卡管理方法可相互对应参照，重复之处不再赘述，具体如图5所示：

调用模块501，用于接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡；

关联模块502，用于运行全局控制实例添加授信信息至虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点；

配置模块503，用于运行第二目标工作节点的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置。

其中，容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例。

一个具体实施例中，配置模块503，还用于继续运行局部控制实例，以监测是否获取到服务停止标识，当获取到服务停止标识时，清除为虚拟网卡配置的路由标记，完成虚拟网卡的解除，其中，服务停止标识用于指示服务停止运行。

一个具体实施例中，配置模块503，还用于调用全局控制实例，解除虚拟网卡与第二目标工作节点的关联，将虚拟网卡的授信信息清除，并删除虚拟网卡。

一个具体实施例中，容器集群还包括：控制节点，控制节点包括：通信中心；关联模块502，还用于继续运行全局控制实例，以调用通信中心的通信接口，将虚拟网卡的网卡信息报告给通信中心，以使通信中心将网卡信息写入预设网卡信息表中。

一个具体实施例中，配置模块503，还用于调用局部控制实例，以调用通信接口，向通信中心获取网卡信息，使通信中心在预设网卡信息表中查询网卡信息；关联模块502，具体用于运行第二目标工作节点的局部控制实例，基于网卡信息为虚拟网卡配置路由标记，完成虚拟网卡的配置。

一个具体实施例中，配置模块503，还用于继续运行局部控制实例，以监测虚拟网卡是否存在网卡异常情况，当监测到虚拟网卡存在网卡异常情况时，执行与网卡异常情况对应的网卡修复策略。

一个具体实施例中，第二工作节点包括至少一个进程，每个进程包括虚拟网卡；配置模块503，还用于继续运行局部控制实例，以监测进程是否存在进程异常情况，当监测到进程存在进程异常情况时，执行与进程异常情况对应的进程修复策略。

图6示例了一种电子设备的实体结构示意图，如图6所示，该电子设备可以包括：处理器(processor)601、通信接口(Communications Interface)602、存储器(memory)603和通信总线604，其中，处理器601，通信接口602，存储器603通过通信总线604完成相互间的通信。处理器601可以调用存储器603中的逻辑指令，以执行基于容器集群的网卡管理方法，其中，容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例，该方法包括：接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡；运行全局控制实例添加授信信息至虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点；运行第二目标工作节点的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置。

此外，上述的存储器603中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

另一方面，本发明还提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法所提供的基于容器集群的网卡管理方法，其中，容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例，该方法包括：接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡；运行全局控制实例添加授信信息至虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点；运行第二目标工作节点的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置。

又一方面，本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各提供的基于容器集群的网卡管理方法，其中，容器集群包括：容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例，该方法包括：接收网卡创建指令，调用全局控制实例向云服务请求创建虚拟网卡；运行全局控制实例添加授信信息至虚拟网卡，将虚拟网卡关联到网卡创建指令对应的第二目标工作节点；运行第二目标工作节点的局部控制实例为虚拟网卡配置路由标记，完成虚拟网卡的配置。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (11)

1.一种基于容器集群的网卡管理方法，其特征在于，所述容器集群包括第一工作节点和第二工作节点，其中，所述第一工作节点包括全局控制实例，所述第二工作节点包括局部控制实例；

所述方法包括：

接收网卡创建指令，调用所述全局控制实例向云服务请求创建虚拟网卡；

运行所述全局控制实例添加授信信息至所述虚拟网卡，将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点；

运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。

2.根据权利要求1所述的容器集群的网卡管理方法，其特征在于，所述运行所述第二目标工作节点的局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之后，还包括：

继续运行所述局部控制实例，以监测是否获取到服务停止标识，当获取到所述服务停止标识时，清除为所述虚拟网卡配置的所述路由标记，完成所述虚拟网卡的解除，其中，所述服务停止标识用于指示服务停止运行。

3.根据权利要求2所述的容器集群的网卡管理方法，其特征在于，在完成所述虚拟网卡的解除之后，还包括：

调用所述全局控制实例，解除所述虚拟网卡与所述第二目标工作节点的关联，将所述虚拟网卡的授信信息清除，并删除所述虚拟网卡。

4.根据权利要求1所述的容器集群的网卡管理方法，其特征在于，所述容器集群还包括：控制节点，所述控制节点包括：通信中心；

在将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点之后，还包括：

继续运行所述全局控制实例，以调用所述通信中心的通信接口，将所述虚拟网卡的网卡信息报告给所述通信中心，以使所述通信中心将所述网卡信息写入预设网卡信息表中。

5.根据权利要求4所述的容器集群的网卡管理方法，其特征在于，所述运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之前，还包括：

调用所述局部控制实例，以调用所述通信接口，向所述通信中心获取所述网卡信息，使所述通信中心在所述预设网卡信息表中查询所述网卡信息；

所述运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置，包括：

运行所述第二目标工作节点的局部控制实例，基于所述网卡信息为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。

6.根据权利要求1-5任一项所述的容器集群的网卡管理方法，其特征在于，所述运行所述第二目标工作节点的局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之后，还包括：

继续运行所述局部控制实例，以监测所述虚拟网卡是否存在网卡异常情况，当监测到所述虚拟网卡存在所述网卡异常情况时，执行与所述网卡异常情况对应的网卡修复策略。

7.根据权利要求6所述的容器集群的网卡管理方法，其特征在于，所述第二工作节点包括至少一个进程，每个所述进程包括所述虚拟网卡；

所述运行所述第二目标工作节点的局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置之后，还包括：

继续运行所述局部控制实例，以监测所述进程是否存在进程异常情况，当监测到所述进程存在所述进程异常情况时，执行与所述进程异常情况对应的进程修复策略。

8.一种基于容器集群的网卡管理装置，其特征在于，所述容器集群包括：第一工作节点和第二工作节点，其中，第一工作节点包括全局控制实例，第二工作节点包括局部控制实例；

所述装置包括：

调用模块，用于接收网卡创建指令，调用所述全局控制实例向云服务请求创建虚拟网卡；

关联模块，用于运行所述全局控制实例添加授信信息至所述虚拟网卡，将所述虚拟网卡关联到所述网卡创建指令对应的第二目标工作节点；

配置模块，用于运行所述第二目标工作节点的所述局部控制实例为所述虚拟网卡配置路由标记，完成所述虚拟网卡的配置。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述基于容器集群的网卡管理方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述基于容器集群的网卡管理方法的步骤。

11.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7任一项所述的基于容器集群的网卡管理方法的步骤。

Images