CN114237821A - Kubernetes容器集群的自发现方法、装置、电子设备及存储介质 - Google Patents

Abstract

本公开提供了一种Kubernetes容器集群的自发现方法、装置、电子设备及可读存储介质，可以应用于数据处理技术领域。该方法包括：获取用户配置的密钥组信息、认证端口信息以及IP地址段信息；响应自发现触发指令，生成至少由密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息；对多个组合验证信息进行验证，根据验证通过的组合验证信息确定至少一个Kubernetes容器集群的集群‑登录信息匹配关系；根据集群‑登录信息的匹配关系，调用至少一个Kubernetes容器集群的认证API接口进行登录认证，获取每一个Kubernetes容器集群的所有资源详情；基于获取的所有资源详情对至少一个Kubernetes容器集群的每一个进行配置。该方法可有效提高Kubernetes容器集群的配置效率。

Description

Kubernetes容器集群的自发现方法、装置、电子设备及存储 介质

技术领域

本公开涉及数据处理技术领域，更具体地涉及一种Kubernetes容器集群的自发现方法、装置、电子设备及可读存储介质。

背景技术

Kubernetes又称为k8s，是一个Google开源的容器编排系统，用于自动部署、扩展和管理容器化应用程序。以集群的方式运行、管理跨机器的容器，解决跨机器容器之间的通讯问题。具有完备的集群管理能力，包括多层次的安全防护和准入机制、多租户应用支撑能力、透明的服务注册和服务发现机制、内建的智能负载均衡器、强大的故障发现和自我修复能力、服务滚动升级和在线扩容能力、可扩展的资源自动调度机制，以及多粒度的资源配额管理能力。在相关技术中，企业在对接使用Kubernetes容器集群时，基本都是采用手动配置集群连接的方式，将集群对应的任一主节点(Master节点)地址(包括IP、https认证端口)和登录认证令牌(Token)进行手动配置，然后根据手动配置的内容调用集群认证API进行连接和使用集群。该方式至少存在以下问题：

(1)在进行Kubernetes容器集群的手动配置时，需要提前人工识别出Kubernetes容器集群对应的连接认证信息，包括任一Master节点IP地址、https认证端口和登录认证Token，需要提前就知道每个Kubernetes容器集群的连接认证信息，当存在多个Kubernetes容器集群的情况下，人工识别需要耗费较多时间，且容易搞混出错。

(2)手动将Kubernetes容器集群连接认证信息配置在一起，一旦泄露，存在安全隐患。

(3)若Kubernetes容器集群主节点发生变化，例如所配置的主节点宕机或者不可用，需要再次手动去修改配置，人工维护成本高，且效率低下。

发明内容

鉴于上述问题，本公开提供了一种Kubernetes容器集群的自发现方法、装置、电子设备及可读存储介质，能够有效提高Kubernetes容器集群的配置效率。

根据本公开的第一个方面，提供了一种Kubernetes容器集群的自发现方法，用于包括至少一个Kubernetes容器集群的网络域，所述方法包括但不限于：获取配置的密钥组信息、认证端口信息以及IP地址段信息，所述密钥组信息至少包括所述至少一个Kubernetes容器集群中每一个的认证信息，所述认证端口信息至少包括所述至少一个Kubernetes容器集群中每一个的认证端口，所述IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息；响应自发现触发指令，生成至少由所述密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息；对所述多个组合验证信息进行验证，根据验证通过的所述组合验证信息确定所述至少一个Kubernetes容器集群的集群-登录信息匹配关系；根据所述集群-登录信息的匹配关系，调用所述至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情；基于获取的所有资源详情对所述至少一个Kubernetes容器集群的每一个进行配置。

在本公开的一些示例性实施方式中，所述响应自发现触发指令，生成至少由所述密钥组信息、认证端口信息以及IP地址段信息中的一部分组成的多个组合验证信息包括：获取所述密钥组信息中的一个键值对，所述键值对包括Kubernetes容器集群名称和与该容器集群名称对应的认证令牌；获取所述认证端口信息中的一个认证端口值；获取所述IP地址段信息中的一个IP地址信息；将获取的所述键值对、所述认证端口值以及所述IP地址信息进行组合，生成一个组合验证信息；依次遍历所述密钥组信息、所述认证端口信息和所述IP地址段信息的所有信息，根据生成一个组合验证信息的方式生成多个所述组合验证信息。

在本公开的一些示例性实施方式中，所述对所述多个组合验证信息进行验证包括：根据每一个所述组合验证信息的内容生成对应的URL验证信息；调用所述URL验证信息生成返回结果，所述返回结果包括验证通过和验证不通过。

在本公开的一些示例性实施方式中，所述集群-登录信息匹配关系包括主节点IP地址信息-认证端口值-键值对匹配关系，所述根据验证通过的所述组合验证信息确定所述至少一个Kubernetes容器集群的集群-登录信息匹配关系包括：根据验证通过的所述组合验证信息确定对应的Kubernetes容器集群的至少一个主节点IP地址信息；根据所述主节点IP地址信息、所述认证端口值以及所述键值对确定至少一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，每一个Kubernetes容器集群至少对应一个所述主节点IP地址信息-认证端口值-键值对的匹配关系。

在本公开的一些示例性实施方式中，所述自发现触发指令包括手动触发指令和自动触发指令，所述自动触发指令包括时间触发指令和环境触发指令。

在本公开的一些示例性实施方式中，所述的方法还包括：在对所述多个组合验证信息进行验证，对通过的组合验证信息进行保存；以及将获取的每一个Kubernetes容器集群的所有资源详情进行保存。

在本公开的一些示例性实施方式中，所述获取每一个Kubernetes容器集群的所有资源详情包括：调用所述Kubernetes容器集群的获取节点列表接口，根据所述节点列表接口获取所述Kubernetes容器集群的所有节点，所有节点包括所述Kubernetes容器集群的所有主节点；调用所述Kubernetes容器集群的获取资源信息接口，根据所述资源信息接口获取所述Kubernetes容器集群的所有资源信息。

根据本公开的第二方面，提供了一种Kubernetes容器集群的自发现装置，用于包括至少一个Kubernetes容器集群的网络域，所述装置包括：获取模块，配置为获取配置的密钥组信息、认证端口信息以及IP地址段信息，所述密钥组信息至少包括所述至少一个Kubernetes容器集群中每一个的认证信息，所述认证端口信息至少包括所述至少一个Kubernetes容器集群中每一个的认证端口，所述IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息；响应模块，配置为响应自发现触发指令，生成至少由所述密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息；第一处理模块，配置为对所述多个组合验证信息进行验证，根据验证通过的所述组合验证信息确定所述至少一个Kubernetes容器集群的集群-登录信息匹配关系；第二处理模块，配置为根据所述集群-登录信息的匹配关系，调用所述至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情；配置模块，配置为基于获取的所有资源详情对所述至少一个Kubernetes容器集群的每一个进行配置。

在本公开的一些示例性实施方式中，所述响应模块包括响应子模块，所述响应子模块配置为：获取所述密钥组信息中的一个键值对，所述键值对包括Kubernetes容器集群名称和与该容器集群名称对应的认证令牌；获取所述认证端口信息中的一个认证端口值；获取所述IP地址段信息中的一个IP地址信息；将获取的所述键值对、所述认证端口值以及所述IP地址信息进行组合，生成一个组合验证信息；依次遍历所述密钥组信息、所述认证端口信息和所述IP地址段信息的所有信息，根据生成一个组合验证信息的方式生成多个所述组合验证信息。

在本公开的一些示例性实施方式中，所述第一处理模块包括验证模块，所述验证模块配置为：根据每一个所述组合验证信息的内容生成对应的URL验证信息；调用所述URL验证信息生成返回结果，所述返回结果包括验证通过和验证不通过。

在本公开的一些示例性实施方式中，所述集群-登录信息匹配关系包括主节点IP地址信息-认证端口值-键值对匹配关系，所述第一处理模块包括第一处理子模块，所述第一处理子模块配置为：根据验证通过的所述组合验证信息确定对应的Kubernetes容器集群的至少一个主节点IP地址信息；根据所述主节点IP地址信息、所述认证端口值以及所述键值对确定至少一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，每一个Kubernetes容器集群至少对应一个所述主节点IP地址信息-认证端口值-键值对的匹配关系。

根据本公开的第三方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储可执行指令，所述可执行指令在被所述处理器执行时，实现根据上文所述的方法。

根据本公开的第四方面，提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时，实现根据上文所述的方法。

根据本公开的第五方面，提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据上文所述的方法。

根据本公开的实施例，通过生成由密钥组信息、认证端口信息以及IP地址段信息中的一部分组成的多个组合验证信息，并对该组合验证信息进行验证可以获得Kubernetes容器集群的集群-登录信息匹配关系，即可以确定每一个Kubernetes容器集群的登录信息，进一步根据该匹配关系获取每一个Kubernetes容器集群的所有资源详情，以便于进行配置。可以自动识别Kubernetes容器集群的登录信息，并且基于自发现指令进行自动执行该过程，实现Kubernetes容器集群的自动化配置，有效提高容器集群的配置效率。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了可以应用本公开实施例的Kubernetes容器集群的自发现方法的系统架构的示意图；

图2示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法的流程图；

图3示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在操作S220的流程图；

图4示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在对多个组合验证信息进行验证的流程图；

图5示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在确定匹配关系的流程图；

图6示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在获取Kubernetes容器集群的所有资源详情的流程；

图7示意性示出了根据本公开实施例的Kubernetes容器集群的自发现装置的结构框图；

图8示意性示出了根据本公开实施例的适于实现Kubernetes容器集群的自发现方法的电子设备的方框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B和C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。

在本公开的技术方案中，所涉及的用户个人信息的获取，存储和应用等，均符合相关法律法规的规定，采取了必要保密措施，且不违背公序良俗。

为了解决相关技术中在对Kubernetes容器集群配置时效率低，容易出错的问题，本公开提供了一种Kubernetes容器集群的自发现方法，用于包括至少一个Kubernetes容器集群的网络域，该方法包括但不限于：获取配置的密钥组信息、认证端口信息以及IP地址段信息，密钥组信息至少包括至少一个Kubernetes容器集群中每一个的认证信息，认证端口信息至少包括至少一个Kubernetes容器集群中每一个的认证端口，IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息；响应自发现触发指令，生成至少由密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息；对多个组合验证信息进行验证，根据验证通过的组合验证信息确定至少一个Kubernetes容器集群的集群-登录信息匹配关系；根据集群-登录信息的匹配关系，调用至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情；基于获取的所有资源详情对至少一个Kubernetes容器集群的每一个进行配置。

根据本公开的实施例，可以自动识别Kubernetes容器集群的登录信息，并且基于自发现指令进行自动执行该过程，实现Kubernetes容器集群的自动化配置，有效提高容器集群的配置效率。

图1示意性示出了可以应用本公开实施例的Kubernetes容器集群的自发现方法的系统架构的示意图。需要注意的是，图1所示仅为可以应用本公开实施例的系统架构的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。需要说明的是，本公开实施例提供的Kubernetes容器集群的自发现方法和自发现装置可用于数据处理技术领域、金融领域的相关方面，也可用于除金融领域之外的任意领域，本公开实施例提供的Kubernetes容器集群的自发现方法和自发现装置对应用领域不做限定。

如图1所示，可以应用Kubernetes容器集群的自发现方法的示例性系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对用户利用终端设备101、102、103所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理，并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。

需要说明的是，本公开实施例所提供的Kubernetes容器集群的自发现方法一般可以由服务器105执行。相应地，本公开实施例所提供的Kubernetes容器集群的自发现装置一般可以设置于服务器105中。本公开实施例所提供的Kubernetes容器集群的自发现方法也可以由不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群执行。相应地，本公开实施例所提供的Kubernetes容器集群的自发现装置也可以设置于不同于服务器105且能够与终端设备101、102、103和/或服务器105通信的服务器或服务器集群中。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

以下将通过图2至图6对公开实施例的Kubernetes容器集群的自发现方法进行详细描述。

图2示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法的流程图。如图2所示，本公开实施例的自发现方法200包括操作S210至操作S250。

在操作S210中，获取配置的密钥组信息、认证端口信息以及IP地址段信息，密钥组信息至少包括至少一个Kubernetes容器集群中每一个的认证信息，认证端口信息至少包括至少一个Kubernetes容器集群中每一个的认证端口，IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息。

在本公开的实施例中，该密钥组信息、认证端口信息以及IP地址段信息是通过人工配置的。

例如，密钥组信息可以是通过密钥组管理模块来进行信息配置，主要负责账号信息和认证密钥的管理和维护。密钥组信息可以包括密钥组ID以及键值对列表等。其中，密钥组ID可以为Kubernetes tokens。密钥组信息中的键值对列表中的每一个键值对包括Kubernetes容器集群名称与该容器集群名称对应的认证令牌(Token)，例如，键值对中的键为Kubernetes容器集群的名称，与该键对应的值为该Kubernetes容器集群对应的连接认证令牌(Token)。

在本公开的实施例中，Kubernetes容器集群的自发现方法用于包括至少一个Kubernetes容器集群的网络域，该网络域具有一个或多个IP地址段信息。用户配置的该密钥组信息至少包括该网络域中的Kubernetes容器集群中的每一个容器集群的认证信息。由此，通过用户配置的密钥组信息，可以实现后续操作中的对该网络域中的Kubernetes容器集群中的每一个容器集群进行认证。

又例如，认证端口信息可以是通过端口管理模块来进行信息配置，该端口管理模块主要负责维护每个认证端口的名称和对应的端口值等信息。

在本公开的实施例中，认证端口信息至少包括该网络域中的Kubernetes容器集群中的每一个的认证端口，通过读取该认证端口信息，可以实现后续操作中的对每一个Kubernetes容器集群的认证。

再例如，IP地址段信息可以是通过网络域管理模块来进行信息配置，该网络域管理模块主要负责维护每个网络域的名称和该网络域对应的IP地址段信息等。

在本公开的实施例中，IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息。通过获取该IP地址段信息中的至少一个或多个IP地址，以实现后续操作中的对Kubernetes容器集群的识别，并进一步识别出Kubernetes容器集群的主节点(Master节点)。

在本公开的实施例中，密钥组管理模块、端口管理模块、以及网络域管理模块具体的体现形式例如可以是在显示界面上显示信息配置输入栏，用户在进行信息配置时，通过信息输入栏输入要配置的相关信息。该显示界面是可以移动终端上，也可以是在其他的终端上。

在本公开的实施例中，用户在进行上述信息配置的过程中，只需对密钥组信息、认证端口信息以及IP地址段信息进行配置，无需知道密钥组信息、认证端口信息以及IP地址段信息之间的对应关系。此外，在进行信息配置的过程中，配置的信息也可以包含该网络域之外的无关信息，在进行后续的自发现过程中，该无关信息会被筛选去除，最终获得正确的信息。用户在进行信息配置的过程中，只需要保证所配置的密钥组信息至少包括Kubernetes容器集群中的每一个认证信息，所配置的认证端口信息至少包括每一个Kubernetes容器集群中的每一个集群的认证端口，以及所配置的IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息。

在上述的信息配置完成后，执行操作S220。

在操作S220中，响应自发现触发指令，生成至少由密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息。

在本公开的实施例中，自发现触发指令包括手动触发指令和自动触发指令。

手动触发指令例如是用户输入的需要对网络域中的Kubernetes容器集群进行自发现触发指令，用户输入一次手动触发指令，则执行一次Kubernetes容器集群的自发现方法，以发现网络域中的所有可用的Kubernetes容器集群。

自动触发指令包括时间触发指令、环境触发指令以及其他的触发指令。

时间触发指令例如可以是定时触发指令，在每天的固定时间进行自动触发，例如早上8点定时触发。时间触发指令又例如可以是时间间隔触发指令，例如每经过1小时进行自动触发，以对网络域中的Kubernetes容器集群进行自发现。在其他可选的实施例中，时间触发指令也可以是其他形式的，例如，随机时间触发等。

环境触发指令例如可以是检测到网络域中的某些运行环境发生变化而进行自动触发的指令。例如，网络域中有新建或者删除虚拟机时，检测到运行环境发生变化，以对网络域中Kubernetes容器集群进行自发现。或者，当检测到某个Kubernetes容器集群的运行出现异常时，则执行对网络域中Kubernetes容器集群进行自发现。在其他的可选实施例中，环境触发指令也可以是其他形式的自动触发指令。

在本公开的实施例中，在接收到自发现触发指令后，响应该自发现触发指令，根据前述操作中获取的密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成多个组合验证信息。例如，每形成一个组合验证信息，该组合验证信息中至少包括一部分密钥组信息、一部分认证端口信息以及一部分IP地址段信息。具体地组成多个组合验证信息的方法将在下文进行详细描述。

在组成多个组合验证信息后，接下来，执行操作S230。

在操作S230中，对多个组合验证信息进行验证，根据验证通过的组合验证信息确定至少一个Kubernetes容器集群的集群-登录信息的匹配关系。

在本公开的实施例中，用户在进行信息配置的阶段，没有对密钥组信息、认证端口信息以及IP地址段信息之间的对应关系进行配置，由此，需要对组成的多个组合验证信息进行验证，以确定Kubernetes容器集群的集群-登录信息的匹配关系。即确定用户配置的信息中，能够登录Kubernetes容器集群的信息，进而可以根据该信息登录对应的Kubernetes容器集群。

在确定网络域中的每一个Kubernetes容器集群的集群-登录信息的匹配关系后，执行操作S240。

在操作S240中，根据集群-登录信息的匹配关系，调用至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情。

在本公开的实施例中，在确定了网络域中的每一个Kubernetes容器集群的集群-登录信息的匹配关系后，根据该匹配关系，调用对应的Kubernetes容器集群的认证API接口进行认证，并在登录成功后获取每一个容器集群的所有资源详情。

根据本公开的实施例，在获取网络域中的每一个Kubernetes容器集群的所有资源详情时，都是通过机器自动获取，并且，该获取过程首先需要依据集群-登录信息的匹配关系对认证API接口进行认证，可以提高信息获取的安全性，同时获取的信息更加准确，有效解决了人工信息配置过程中容易出错的问题。

在操作S250中，基于获取的所有资源详情对至少一个Kubernetes容器集群的每一个进行配置。

在本公开的实施例中，登录成功后，获取了网络域中所有的Kubernetes容器集群的信息后，可以根据获取的所有资源详情对Kubernetes容器集群进行配置。例如，将主节点宕机或停用的容器集群从网络域中删除，替换为正常工作的Kubernetes容器集群，或者，根据需要添加或减少正在使用中的Kubernetes容器集群。

在本公开的实施例中，在对Kubernetes容器集群的每一个进行配置的过程中，可以是通过手动配置，也可以是自动配置的方式，本公开对配置的方式不做限定。

根据本公开的实施例，通过本公开的Kubernetes容器集群的自发现方法，可以自动识别Kubernetes容器集群的登录信息，并且基于自发现指令进行自动执行该过程，实现Kubernetes容器集群的自动化配置，有效提高容器集群的配置效率。

图3示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在操作S220的流程图。

如图3所示，本公开实施例的Kubernetes容器集群的自发现方法在操作S220的流程包括操作S221至操作S225。

在操作S221中，获取密钥组信息中的一个键值对，键值对包括Kubernetes容器集群名称和与该Kubernetes容器集群名称对应的认证令牌(Token)。

在本公开的实施例中，密钥组信息中包含有多个键值对，该键值对的数目大于等于该网络域中的Kubernetes容器集群的数目。并且，密钥组信息中包括有该网络域中的每一个Kubernetes容器集群所对应的名称和对应的认证令牌。

在操作S222中，获取认证端口信息中的一个认证端口值。

在本公开的实施例中，认证端口信息中包含有一个或多个认证端口值，该认证端口信息中包括了该网络域中的每一个Kubernetes容器集群的认证端口值。例如，若每一个Kubernetes容器集群的认证端口值是相同的，则该认证端口信息中至少包括该认证端口值。若每一个Kubernetes容器集群的认证端口值不相同，则该认证端口信息中至少包括该网络域中所有Kubernetes容器集群的认证端口值，该认证端口值的数目可以是小于或等于该Kubernetes容器集群的数目。

在操作S223中，获取IP地址段信息中的一个IP地址信息。

在本公开的实施例中，IP地址段信息中包含有多个IP地址，通过获取IP地址段信息中的一个IP地址信息，例如具体的一个IP地址，可以用于上文所述的操作S220中的的生成组合验证信息的过程。IP地址段信息可以是该网络域所有的IP地址信息，也可以是该网络域所有IP地址信息的一部分。对于该网络域中的所有的Kubernetes容器集群而言，用户配置的IP地址段信息至少包含每一个Kubernetes容器集群的至少一个主节点的IP地址信息。

在本公开的实施例中，操作S221至操作S223之间的操作顺序没有限定，可以具有不同的操作顺序，不同的操作顺序对后续的操作并不构成影响。

在操作S221至操作S223被执行完成后，执行操作S224。

在操作S224中，将获取的键值对、认证端口值以及IP地址信息进行组合，生成一个组合验证信息。

在本公开的实施例中，在获取了键值对、认证端口值以及IP地址信息后，通过设定的方式对上述获取的三个信息进行组合，生成一个组合验证信息，该组合验证信息可以被该网络域中的Kubernetes容器集群所识别。

在操作S225中，依次遍历密钥组信息、认证端口信息和IP地址段信息的所有信息，根据生成一个组合验证信息的方式生成多个组合验证信息。

例如，从密钥组信息中选取第一个键值对、从认证端口信息中选取第一个认证端口值以及从IP地址段信息中选取第一个IP地址信息，将这三个信息按照审定的方式进行组合，生成第一个组合验证信息。接下来，依然从密钥组信息中选取第一个键值对、从认证端口信息中选取第一个认证端口值，然后从IP地址段信息中选取第二个IP地址信息，组合形成第二个组合验证信息。以此类推，依次遍历密钥组信息、认证端口信息和IP地址段信息中的所有信息，生成多个第n个组合验证信息(n为大于0的正整数)。

接下来对获取的所有的n个组合验证信息进行验证。

图4示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在对多个组合验证信息进行验证的流程图。

如图4所示，对多个组合验证信息进行验证的流程图400包括操作S410至操作S420。

在操作S410中，根据每一个组合验证信息的内容生成对应的URL验证信息。

在本公开的实施例中，在获取了组合验证信息之后，生成一个具有http请求的URL验证信息，该验证信息可以被Kubernetes容器集群所识别。

在操作S420中，调用URL验证信息生成返回结果，返回结果包括验证通过和验证不通过。

对生成的URL验证信息进行调用，根据调用的URL验证信息，生成返回结果，该返回结果中包括验证通过和验证不通过。例如，验证通过的返回结果则表明获取的组合验证信息能够被该网络域的至少一个Kubernetes容器集群所识别。验证不通过的返回结果则表明获取的组合验证信息不能够被识别，不属于该网络域，或者组合验证信息不正确等。

在对组合验证信息进行验证后，还进一步根据验证通过的组合验证信息确定该网络域中的每一个Kubernetes容器集群的集群-登录信息匹配关系。

在本公开的实施例中，在对多个组合验证信息进行验证，对通过的组合验证信息进行保存。例如写入MongoDB中保存，或者通过其他的方式进行保存。

图5示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在确定匹配关系的流程图。

如图5所示，本公开实施例的Kubernetes容器集群的自发现方法在确定匹配关系的流程500包括操作S510至操作S520。

在操作S510中，根据验证通过的组合验证信息确定对应的Kubernetes容器集群的至少一个主节点IP地址信息。

在本公开的实施例中，验证通过的组合验证信息中包含有具体的IP地址信息，该IP地址信息是某一Kubernetes容器集群对应的IP地址段信息中的一个。由于一个Kubernetes容器集群可以对应有多个IP地址信息，并且一个Kubernetes容器集群可以对应具有多个主节点，通过确定的IP地址信息可以进一步确定对应的Kubernetes容器集群的主节点的主节点IP地址信息。可以是确定一个主节点的主节点IP地址信息，也可以是确定一个Kubernetes容器集群的多个主节点的主节点IP地址信息。

在操作S520中，根据主节点IP地址信息、认证端口值以及键值对确定至少一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，每一个Kubernetes容器集群至少对应一个主节点IP地址信息-认证端口值-键值对的匹配关系。

在本公开的实施例中，由于组合验证信息中包含有具体的IP地址信息、认证端口值以及键值对，其中键值对具有Kubernetes容器集群名称以及与该容器集群名称对应的令牌。由此，可以确定该容器集群名称对应的集群-登录信息的匹配关系，即确定每一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，根据该匹配关系，可以成功登录认证对应的Kubernetes容器集群。在本公开的实施例中，每一个Kubernetes容器集群具有至少一个主节点，当一个Kubernetes容器集群的多个主节点的IP地址均被获取，则每一个Kubernetes容器集群对应具有多个主节点IP地址信息-认证端口值-键值对的匹配关系。

图6示意性示出了根据本公开实施例的Kubernetes容器集群的自发现方法在获取Kubernetes容器集群的所有资源详情的流程。

如图6所示，本公开实施例的Kubernetes容器集群的自发现方法在获取Kubernetes容器集群的所有资源详情的流程600包括操作S610至操作S620。

在本公开的实施例中，资源详情包括节点和资源信息。

在操作S610中，调用Kubernetes容器集群的获取节点列表接口，根据节点列表接口获取Kubernetes容器集群的所有节点，所有节点包括Kubernetes容器集群的所有主节点。

在登录认证成功后，此时可以通过调用Kubernetes容器集群的获取节点列表接口，获取该Kubernetes容器集群的所有节点信息例如获取主节点(Master节点)，Node节点等。所有节点包括每一个Kubernetes容器集群的所有主节点，此外，还包括与容器集群所有的node节点等。

在操作S620中，调用Kubernetes容器集群的获取资源信息接口，根据资源信息接口获取Kubernetes容器集群的所有资源信息。

通过获取的节点列表接口来获取相应的节点，通过调用资源信息接口来获取资源信息，例如资源信息可以是deployments、pods、services等。

在本公开的实施例中，在获取了每一个Kubernetes容器集群的所有资源详情后，对获取的所有资源详情进行保存。例如，写入MongoDB保存。

在本公开的实施例中，还可以将获取的所有资源详情进行展示。例如，在管理控制台界面展示相关集群信息。又例如，根据Kubernetes容器集群名从数据库中获取与该Kubernetes容器集群对应的任一主节点的主节点IP地址信息-认证端口值-键值对，然后登录相对应的Kubernetes容器集群，以便于对该Kubernetes容器集群进行使用或配置等。

在本公开的实施例中，对Kubernetes容器集群的每一个进行配置可以包括将Kubernetes容器集群进行连接，还包括将Kubernetes容器集群中的资源详情(例如，节点、资源信息等)进行展示操作等。

根据本公开的实施例，可以自动识别Kubernetes容器集群的登录信息，并且基于自发现指令进行自动执行该过程，实现Kubernetes容器集群的自动化配置，有效提高容器集群的配置效率。

图7示意性示出了根据本公开实施例的Kubernetes容器集群的自发现装置的结构框图。

如图7所示，本公开实施例的Kubernetes容器集群的自发现装置装置700包括获取模块710、响应模块720、第一处理模块730、第二处理模块740以及配置模块750。

获取模块710，配置为获取配置的密钥组信息、认证端口信息以及IP地址段信息，密钥组信息至少包括至少一个Kubernetes容器集群中每一个的认证信息，认证端口信息至少包括至少一个Kubernetes容器集群中每一个的认证端口，IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息。在一实施例中，获取模块710可以用于执行前文描述的操作S210，在此不再赘述。

响应模块720，配置为响应自发现触发指令，生成至少由密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息。在一实施例中，响应模块720可以用于执行前文描述的操作S220，在此不再赘述。

第一处理模块730，配置为对多个组合验证信息进行验证，根据验证通过的组合验证信息确定至少一个Kubernetes容器集群的集群-登录信息匹配关系。在一实施例中，第一处理模块730可以用于执行前文描述的操作S230，在此不再赘述。

第二处理模块740，配置为根据集群-登录信息的匹配关系，调用至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情。在一实施例中，第二处理模块740可以用于执行前文描述的操作S240，在此不再赘述。

配置模块750，配置为基于获取的所有资源详情对至少一个Kubernetes容器集群的每一个进行配置。在一实施例中，配置模块750可以用于执行前文描述的操作S250，在此不再赘述。

在本公开的实施例中，响应模块720包括响应子模块721，响应子模块721配置为：获取密钥组信息中的一个键值对，键值对包括Kubernetes容器集群名称和与该容器集群名称对应的认证令牌；获取认证端口信息中的一个认证端口值；获取IP地址段信息中的一个IP地址信息；将获取的键值对、认证端口值以及IP地址信息进行组合，生成一个组合验证信息；依次遍历密钥组信息、认证端口信息和IP地址段信息的所有信息，根据生成一个组合验证信息的方式生成多个所述组合验证信息。

在本公开的实施例中，第一处理模块730还包括验证模块731和第一处理子模块732。

验证模块731配置为根据每一个组合验证信息的内容生成对应的URL验证信息；调用URL验证信息生成返回结果，返回结果包括验证通过和验证不通过。

第一处理子模块732配置为根据验证通过的组合验证信息确定对应的Kubernetes容器集群的至少一个主节点的主节点IP地址信息；根据主节点IP地址信息、认证端口值以及键值对确定至少一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，每一个Kubernetes容器集群至少对应一个主节点IP地址信息-认证端口值-键值对的匹配关系。

在本公开的实施例中，获取模块710、响应模块720、第一处理模块730、第二处理模块740、配置模块750、响应子模块721、验证模块731以及第一处理子模块732中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，获取模块710、响应模块720、第一处理模块730、第二处理模块740、配置模块750、响应子模块721、验证模块731以及第一处理子模块732中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，获取模块710、响应模块720、第一处理模块730、第二处理模块740、配置模块750、响应子模块721、验证模块731以及第一处理子模块732中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

图8示意性示出了根据本公开实施例的适于实现Kubernetes容器集群的自发现方法的电子设备的方框图。图8示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图8所示，根据本公开实施例的电子设备800包括处理器801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。处理器801例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))等等。处理器801还可以包括用于缓存用途的板载存储器。处理器801可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 803中，存储有电子设备800操作所需的各种程序和数据。处理器801、ROM802以及RAM 803通过总线804彼此相连。处理器801通过执行ROM 802和/或RAM 803中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除ROM 802和RAM 803以外的一个或多个存储器中。处理器801也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，电子设备800还可以包括输入/输出(I/O)接口805，输入/输出(I/O)接口805也连接至总线804。电子设备800还可以包括连接至I/O接口805的以下部件中的一项或多项：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。

本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的Kubernetes容器集群的自发现方法。

根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 802和/或RAM 803和/或ROM 802和RAM 803以外的一个或多个存储器。

本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时，该程序代码用于使计算机系统实现本公开实施例所提供的Kubernetes容器集群的自发现方法。

在该计算机程序被处理器801执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。

在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分809被下载和安装，和/或从可拆卸介质811被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被处理器801执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。

以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (14)

1.一种Kubernetes容器集群的自发现方法，用于包括至少一个Kubernetes容器集群的网络域，所述方法包括：

获取配置的密钥组信息、认证端口信息以及IP地址段信息，所述密钥组信息至少包括所述至少一个Kubernetes容器集群中每一个的认证信息，所述认证端口信息至少包括所述至少一个Kubernetes容器集群中每一个的认证端口，所述IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息；

响应自发现触发指令，生成至少由所述密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息；

对所述多个组合验证信息进行验证，根据验证通过的所述组合验证信息确定所述至少一个Kubernetes容器集群的集群-登录信息的匹配关系；

根据所述集群-登录信息的匹配关系，调用所述至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情；

基于获取的所有资源详情对所述至少一个Kubernetes容器集群的每一个进行配置。

2.根据权利要求1所述的方法，其中，所述响应自发现触发指令，生成至少由所述密钥组信息、认证端口信息以及IP地址段信息中的一部分组成的多个组合验证信息包括：

获取所述密钥组信息中的一个键值对，所述键值对包括Kubernetes容器集群名称和与该容器集群名称对应的认证令牌；

获取所述认证端口信息中的一个认证端口值；

获取所述IP地址段信息中的一个IP地址信息；

将获取的所述键值对、所述认证端口值以及所述IP地址信息进行组合，生成一个组合验证信息；

依次遍历所述密钥组信息、所述认证端口信息和所述IP地址段信息的所有信息，根据生成一个组合验证信息的方式生成多个所述组合验证信息。

3.根据权利要求2所述的方法，其中，所述对所述多个组合验证信息进行验证包括：

根据每一个所述组合验证信息的内容生成对应的URL验证信息；

调用所述URL验证信息生成返回结果，所述返回结果包括验证通过和验证不通过。

4.根据权利要求3所述的方法，其中，所述集群-登录信息匹配关系包括主节点IP地址信息-认证端口值-键值对的匹配关系，

所述根据验证通过的所述组合验证信息确定所述至少一个Kubernetes容器集群的集群-登录信息的匹配关系包括：

根据验证通过的所述组合验证信息确定对应的Kubernetes容器集群的至少一个主节点IP地址信息；

根据所述主节点IP地址信息、所述认证端口值以及所述键值对确定至少一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，每一个Kubernetes容器集群至少对应一个所述主节点IP地址信息-认证端口值-键值对的匹配关系。

5.根据权利要求1所述的方法，其中，所述自发现触发指令包括手动触发指令和自动触发指令，

所述自动触发指令包括时间触发指令和环境触发指令。

6.根据权利要求1所述的方法，其中，还包括：在对所述多个组合验证信息进行验证，对通过的组合验证信息进行保存；以及

将获取的每一个Kubernetes容器集群的所有资源详情进行保存。

7.根据权利要求1所述的方法，其中，所述获取每一个Kubernetes容器集群的所有资源详情包括：

调用所述Kubernetes容器集群的获取节点列表接口，根据所述节点列表接口获取所述Kubernetes容器集群的所有节点，所有节点包括所述Kubernetes容器集群的所有主节点；

调用所述Kubernetes容器集群的获取资源信息接口，根据所述资源信息接口获取所述Kubernetes容器集群的所有资源信息。

8.一种Kubernetes容器集群的自发现装置，用于包括至少一个Kubernetes容器集群的网络域，所述装置包括：

获取模块，配置为获取配置的密钥组信息、认证端口信息以及IP地址段信息，所述密钥组信息至少包括所述至少一个Kubernetes容器集群中每一个的认证信息，所述认证端口信息至少包括所述至少一个Kubernetes容器集群中每一个的认证端口，所述IP地址段信息至少包括每一个Kubernetes容器集群的至少一个主节点IP地址信息；

响应模块，配置为响应自发现触发指令，生成至少由所述密钥组信息、认证端口信息以及IP地址段信息每个中的一部分组成的多个组合验证信息；

第一处理模块，配置为对所述多个组合验证信息进行验证，根据验证通过的所述组合验证信息确定所述至少一个Kubernetes容器集群的集群-登录信息匹配关系；

第二处理模块，配置为根据所述集群-登录信息的匹配关系，调用所述至少一个Kubernetes容器集群的认证API接口进行登录认证，在登录认证成功后，获取每一个Kubernetes容器集群的所有资源详情；

配置模块，配置为基于获取的所有资源详情对所述至少一个Kubernetes容器集群的每一个进行配置。

9.根据权利要求8所述的装置，所述响应模块包括响应子模块，所述响应子模块配置为：

获取所述密钥组信息中的一个键值对，所述键值对包括Kubernetes容器集群名称和与该容器集群名称对应的认证令牌；

获取所述认证端口信息中的一个认证端口值；

获取所述IP地址段信息中的一个IP地址信息；

将获取的所述键值对、所述认证端口值以及所述IP地址信息进行组合，生成一个组合验证信息；

依次遍历所述密钥组信息、所述认证端口信息和所述IP地址段信息的所有信息，根据生成一个组合验证信息的方式生成多个所述组合验证信息。

10.根据权利要求9所述的装置，其中，所述第一处理模块包括验证模块，所述验证模块配置为：

根据每一个所述组合验证信息的内容生成对应的URL验证信息；

调用所述URL验证信息生成返回结果，所述返回结果包括验证通过和验证不通过。

11.根据权利要求10所述的装置，其中，所述集群-登录信息匹配关系包括主节点IP地址信息-认证端口值-键值对匹配关系，

所述第一处理模块包括第一处理子模块，所述第一处理子模块配置为：

根据验证通过的所述组合验证信息确定对应的Kubernetes容器集群的至少一个主节点IP地址信息；

根据所述主节点IP地址信息、所述认证端口值以及所述键值对确定至少一个Kubernetes容器集群的主节点IP地址信息-认证端口值-键值对的匹配关系，每一个Kubernetes容器集群至少对应一个所述主节点IP地址信息-认证端口值-键值对的匹配关系。

12.一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储可执行指令，所述可执行指令在被所述处理器执行时，实现根据权利要求1至7中任一项所述的方法。

13.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时，实现根据权利要求1至7中任一项所述的方法。

14.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现根据权利要求1至7中任一项所述的方法。

Images