CN116389252A - 容器网络的更新方法、装置、系统、电子设备和存储介质 - Google Patents

Abstract

本申请公开了一种容器网络的更新方法、装置、系统、电子设备和存储介质，更新方法包括CNI控制器获取POD网络更新信息；CNI控制器基于POD网络更新信息调用SDN接口更新容器网络配置；CNI控制器封装更新数据并发送至POD地址对应节点的容器网络更新控制接口的处理模块；处理模块基于更新数据调用CNI插件更新容器网卡。本申请能够在不重建POD的情况下更新容器网卡，实现热更新，避免因重建Pod导致容器网络变动和影响容器内业务的运行等不利因素。

Description

容器网络的更新方法、装置、系统、电子设备和存储介质

技术领域

本申请属于容器网络技术领域，具体涉及一种容器网络的更新方法、装置、系统、电子设备和存储介质。

背景技术

由于受到CNI规范和Kubelet的限制，CNI主要提供创建和删除网络接口，Kubelet只会在创建和删除Pod时调用CNI插件的创建和删除网络接口，当前主流的容器网络解决方案基本上都只实现了创建Pod时配置容器网络和删除Pod时清理容器网络。当然这也跟Kubernetes容器网络的设计理念有关，对容器网络的变化不敏感，可以通过固定的Service对外暴露服务。因此当需要更新Pod网络时，只能通过重建Pod来实现。这给更新Pod网络带来不便，特别是当我们提供了Pod多网卡功能后，给Pod增加或删除网卡就可能变得很频繁，传统的只能删除Pod重建的方法就存在很多弊端，会导致重建后Pod网络会发生变动和影响Pod内业务的运行等等不利因素。

发明内容

本申请的目的在于提供一种容器网络的更新方法、装置、系统、电子设备和存储介质，以解决现有技术中存在的容器网络解决方案只实现了创建Pod时配置容器网络和删除Pod时清理容器网络，给更新Pod网络带来不便，在Pod多网卡场景中只能删除Pod重建的方法会导致重建后Pod网络发生变动，并影响Pod内业务的运行等不利因素的技术问题。

为实现上述目的，本申请采用的一个技术方案是：

提供一种容器网络的更新方法，包括：

CNI控制器获取POD网络更新信息，所述POD网络更新信息包括POD地址和POD网络配置；

所述CNI控制器基于所述POD网络更新信息调用SDN接口更新容器网络配置；

所述CNI控制器封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，所述更新数据包括所述POD地址和所述POD网络配置；

所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡。

在一个或多个实施方式中，所述CNI控制器获取POD网络更新信息的步骤包括：

CNI控制器监听Kubernetes资源变更事件获取到POD更新信息，所述Kubernetes资源变更事件由用户发送的POD更新请求触发，所述POD更新信息包括POD地址；

所述CNI控制器判断所述POD更新信息是否包括POD网络配置，若是，所述CNI控制器基于所述POD地址调用SDN接口获取已创建网络配置，所述已创建网络配置信息包括所述POD地址对应的已创建POD的容器网络配置；

所述CNI控制器比较所述POD网络配置与所述已创建网络配置，以判断所述POD网络配置与所述已创建网络配置是否一致；

当所述POD网络配置与所述已创建网络配置不一致时，所述CNI控制器将所述POD网络配置和所述POD地址确定为所述POD网络更新信息。

在一个或多个实施方式中，所述更新数据还包括所述已创建网络配置。

在一个或多个实施方式中，所述CNI控制器封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块的步骤包括：

所述CNI控制器封装所述更新数据并发送至容器网络更新控制接口对外暴露的服务模块；

所述容器网络更新控制接口对外暴露的服务模块将所述更新数据随机转发至一节点的所述容器网络更新控制接口的控制模块；

所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

所述POD地址对应节点的所述容器网络更新控制接口的所述处理模块监听所述队列获取到所述更新数据。

在一个或多个实施方式中，所述所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列的步骤之前还包括：

所述容器网络更新控制接口的所述控制模块检查所述更新数据是否合法；

当所述更新数据合法时，所述容器网络更新控制接口的所述控制模块过滤重复的所述更新数据。

在一个或多个实施方式中，所述所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡的步骤之后还包括：

所述容器网络更新控制接口的所述处理模块监听所述CNI插件的反馈消息，当所述CNI插件反馈更新失败时，所述容器网络更新控制接口的所述处理模块重新将所述更新数据发送至所述队列。

为实现上述目的，本申请采用的另一个技术方案是：

提供一种容器网络的更新方法，包括：

CNI控制器获取POD网络更新信息，所述POD网络更新信息包括POD地址和POD网络配置；

所述CNI控制器基于所述POD更新信息调用SDN接口更新容器网络配置；

所述CNI控制器封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，以使所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡，所述更新数据包括所述POD地址和所述POD网络配置。

在一个或多个实施方式中，所述CNI控制器获取POD更新信息的步骤包括：

CNI控制器监听Kubernetes资源变更事件获取到POD更新信息，所述Kubernetes资源变更事件由用户发送的POD更新请求触发，所述POD更新信息包括POD地址；

所述CNI控制器判断所述POD更新信息是否包括POD网络配置，若是，所述CNI控制器基于所述POD地址调用SDN接口获取已创建网络配置，所述已创建网络配置信息包括所述POD地址对应的已创建POD的容器网络配置；

所述CNI控制器比较所述POD网络配置与所述已创建网络配置，以判断所述POD网络配置与所述已创建网络配置是否一致；

当所述POD网络配置与所述已创建网络配置不一致时，所述CNI控制器获取到所述POD网络更新信息。

为实现上述目的，本申请采用的又一个技术方案是：

提供一种容器网络的更新方法，其特征在于，包括：

容器网络更新控制接口对外暴露的服务模块接收CNI控制器封装发送的更新数据，并将所述更新数据随机转发至一节点的容器网络更新控制接口的控制模块；

所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

所述POD地址对应节点的所述容器网络更新控制接口的处理模块监听所述队列获取到所述更新数据；

所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡。

在一个或多个实施方式中，所述所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列的步骤之前还包括：

所述容器网络更新控制接口的所述控制模块检查所述更新数据是否合法；

当所述更新数据合法时，所述容器网络更新控制接口的所述控制模块过滤重复的所述更新数据。

在一个或多个实施方式中，所述所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡的步骤之后还包括：

所述容器网络更新控制接口的所述处理模块监听所述CNI插件的反馈消息，当所述CNI插件反馈更新失败时，所述容器网络更新控制接口的所述处理模块重新将所述更新数据发送至所述队列。

为实现上述目的，本申请采用的又一个技术方案是：

提供一种容器网络的更新系统，包括：

CNI控制器，用于获取POD网络更新信息，基于所述POD更新信息调用SDN接口更新容器网络配置以及封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，其中，所述POD网络更新信息包括POD地址和POD网络配置，所述更新数据包括所述POD地址和所述POD网络配置；

容器网络更新控制接口，包括处理模块，所述处理模块用于基于所述更新数据调用CNI插件；

CNI插件，用于更新容器网卡。

在一个或多个实施方式中，所述CNI控制器还用于监听Kubernetes资源变更事件获取到POD更新信息，判断所述POD更新信息是否包括POD网络配置，当所述POD更新信息包括POD网络配置时基于所述POD地址调用SDN接口获取已创建网络配置，比较所述POD网络配置与所述已创建网络配置以判断所述POD网络配置与所述已创建网络配置是否一致，其中，所述Kubernetes资源变更事件由用户发送的POD更新请求触发，所述POD更新信息包括POD地址，所述已创建网络配置信息包括所述POD地址对应的已创建POD的容器网络配置。

在一个或多个实施方式中，所述更新数据还包括所述已创建网络配置。

在一个或多个实施方式中，所述容器网络更新控制接口还包括控制模块；

所述更新系统还包括容器网络更新控制接口对外暴露的服务模块，所述容器网络更新控制接口对外暴露的服务模块用于接收所述更新数据并随机转发至一节点的所述容器网络更新控制接口的控制模块；

所述控制模块用于基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

所述容器网络更新控制接口的所述处理模块还用于监听所述队列获取到所述更新数据。

在一个或多个实施方式中，所述容器网络更新控制接口的所述控制模块还用于检查所述更新数据是否合法，当所述更新数据合法时过滤重复的所述更新数据。

为实现上述目的，本申请采用的又一个技术方案是：

提供一种容器网络的更新装置，包括：

第一获取模块，用于获取POD网络更新信息，所述POD网络更新信息包括POD地址和POD网络配置；

第一调用模块，用于基于所述POD更新信息调用SDN接口更新容器网络配置；

封装发送模块，用于封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，以使所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡，所述更新数据包括所述POD地址和所述POD网络配置。

为实现上述目的，本申请采用的又一个技术方案是：

提供一种容器网络的更新装置，包括：

接收模块，用于接收CNI控制器封装发送的更新数据，并将所述更新数据随机转发至一节点的容器网络更新控制接口的控制模块；

队列模块，用于基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

第二获取模块，用于监听所述队列获取到所述更新数据；

第二调用模块，基于所述更新数据调用CNI插件更新容器网卡。

为实现上述目的，本申请采用的又一个技术方案是：

提供一种电子设备，包括：

至少一个处理器；以及

存储器，所述存储器存储指令，当所述指令被所述至少一个处理器执行时，使得所述至少一个处理器执行如上述任一实施方式所述的更新方法。

为实现上述目的，本申请采用的又一个技术方案是：

提供一种计算机可读存储介质，所述计算机可读存储介质中存储有程序，其特征在于，当所述程序在计算机上被调用执行时，使得计算机执行如上述任一实施方式所述的更新方法。

区别于现有技术，本申请的有益效果是：

本申请通过CNI控制器获取POD网络更新信息，CNI控制器基于POD网络更新信息调用SDN接口更新容器网络配置，同时将更新数据封装发送给容器网络更新控制接口的处理模块，由处理模块调用CNI插件更新容器网卡，能够在不重建POD的情况下更新容器网卡，实现热更新，避免因重建Pod导致容器网络变动和影响容器内业务的运行等不利因素。

附图说明

图1是是本申请容器网络的更新方法一实施方式的流程示意图；

图2是图1中步骤S100对应的一实施方式的流程示意图；

图3是图1中步骤S300对应的一实施方式的流程示意图；

图4是本申请容器网络的更新系统一实施方式的结构框图；

图5是本申请容器网络的更新方法一实施方式的流程示意图；

图6是图5中步骤S100a对应的一实施方式的流程示意图；

图7是本申请容器网络的更新装置一实施方式的结构框图；

图8是本申请容器网络的更新方法一实施方式的流程示意图；

图9是本申请容器网络的更新装置一实施方式的结构框图；

图10是本申请电子设备一实施方式的硬件结构图。

具体实施方式

以下将结合附图所示的各实施方式对本申请进行详细描述。但该等实施方式并不限制本申请，本领域的普通技术人员根据该等实施方式所做出的结构、方法、或功能上的变换均包含在本申请的保护范围内。

Kubernetes是一个全新的基于容器技术的分布式架构解决方案，是Google开源的一个容器集群管理系统。Kubernetes本身不提供网络解决方案，但是提供了CNI规范。这些规范被许多CNI插件遵守。CNI插件通过实现CNI规范，来提供对容器网络的配置功能，可以创建管理容器网卡、配置容器DNS、配置容器路由、为容器分配IP等。

CNI主要有两类接口：分别是创建容器时调用的配置网络接口和删除容器时调用的清理网络接口。当创建一个Pod时，Kubelet会调用CNI插件的创建网络接口去配置容器网络，当删除Pod时，Kubelet会调用CNI插件的删除网络接口去清理容器网络。当前主流的CNI插件都是基于该原理来实现容器网络的配置。

由于受到CNI规范和Kubelet的限制，CNI主要提供创建和删除网络接口，Kubelet只会在创建和删除Pod时调用CNI插件的创建和删除网络接口，当前主流的容器网络解决方案基本上都只实现了创建Pod时配置容器网络和删除Pod时清理容器网络。当然这也跟Kubernetes容器网络的设计理念有关，对容器网络的变化不敏感，可以通过固定的Service对外暴露服务。因此当需要更新Pod网络时，只能通过重建Pod来实现。这给更新Pod网络带来不便，特别是当我们提供了Pod多网卡功能后，给Pod增加或删除网卡就可能变得很频繁，传统的只能删除Pod重建的方法就存在很多弊端，会导致重建后Pod网络会发生变动和影响Pod内业务的运行等等不利因素。

为了解决上述问题，申请人开发了一种能够实现容器网卡热插拔的方法，即能够不重建POD的情况下更新容器网卡，实现热更新，避免因重建Pod导致容器网络变动和影响容器内业务的运行等不利因素。

具体地，请参阅图1，图1是本申请容器网络的更新方法一实施方式的流程示意图。

更新方法包括：

S100、CNI控制器获取POD网络更新信息。

首先，CNI控制器获取到包括POD地址和POD网络配置的更新信息，该信息可以是基于用户发送的POD更新请求得到。

在一个实施方式中，用户可以通过kubectl或KubernetesAPI创建一个Pod，可以通过在注解中添加k8s.v1.cni.cncf.io/networks参数来指定多个自定义网络，从而使CNI控制器获取到POD网络更新信息。

由于POD更新的内容并不局限于网络，因此还需要针对用户的指令进行信息的甄别，以保证获取到的更新信息包括对POD网络更新内容。

具体地，请参阅图2，图2是图1中步骤S100对应的一实施方式的流程示意图。

获取POD网络更新信息的方法包括：

S101、CNI控制器监听Kubernetes资源变更事件获取到POD更新信息。

其中，Kubernetes资源变更事件由用户发送的POD更新请求触发。Kubernetes事件(Event)是一种资源对象，用于展示集群内发生的情况，当用户在控制层下发POD更新请求时，会导致Kubernetes资源变化，即Kubernetes资源变更事件。

CNI控制器持续监听Kubernetes的资源变化，从而能够获取到POD更新信息，可以理解的，该POD更新信息至少应当包括POD地址。

S102、CNI控制器判断POD更新信息是否包括POD网络配置，若是，CNI控制器基于POD地址调用SDN接口获取已创建网络配置。

当CNI控制器获取到POD更新信息后，首先可以判断该POD更新信息是否包括对POD的网络配置的内容，即POD网络配置。

若POD更新信息存在POD网络配置，CNI控制器可以基于POD更新信息包含的POD地址调用SDN接口在服务端获取POD地址对应的已创建POD的容器网络配置，即已创建网络配置信息。

在一个应用场景中，系统可以采用SDN架构，CNI控制器可以是SDNCNI控制器，SDNCNI控制器可以通过调用SDN接口来获取已创建网络配置信息。

在其他应用场景中，系统也可以采用其他架构，CNI控制器可以为其他类型CNI，均能够实现本实施方式的效果。

S103、CNI控制器比较POD网络配置与已创建网络配置，以判断POD网络配置与已创建网络配置是否一致。

在获取到已创建网络配置后，可以比较两者是否一致，从而判断POD更新信息中是否包括对POD的网络进行更新的内容信息。

S104、当POD网络配置与已创建网络配置不一致时，CNI控制器将POD网络配置和POD地址确定为POD网络更新信息。

当POD网络配置与已创建网络配置不一致时，即POD更新信息中包括对POD的网络进行更新的内容信息，可以将POD网络配置和POD地址确定为POD网络更新信息。

S200、CNI控制器基于POD网络更新信息调用SDN接口更新容器网络配置。

CNI控制器可以基于POD网络更新信息中的POD地址来调用SDN接口找到已创建网络配置，之后基于POD网络更新信息中的POD网络配置对已创建网络配置进行更新，从而实现容器网络配置的更新。

以SDN架构系统为例，SDNCNI控制器可以调用SDN接口更新服务端的容器网络配置。

S300、CNI控制器封装更新数据并发送至POD地址对应节点的容器网络更新控制接口的处理模块。

在更新服务端的容器网络配置的同时，还需要对节点内的POD网卡进行更新。

CNI控制器可以将包括POD地址和POD网络配置的更新数据发送给POD地址对应节点的容器网络更新控制接口的处理模块，由该处理模块进一步执行节点内容器网卡的更新。

在一个实施方式中，为了便于容器网卡的更新，更新数据还可以包括通过调用SDN接口获得的已创建网络配置。

下面具体介绍一实施方式中CNI控制器将更新数据发送给对应节点的处理模块的方法。

请参阅图3，图3是图1中步骤S300对应的一实施方式的流程示意图。

CNI控制器封装更新数据并发送至POD地址对应节点的容器网络更新控制接口的处理模块的方法包括：

S301、CNI控制器封装更新数据并发送至容器网络更新控制接口对外暴露的服务模块。

一个实施方式中容器网络更新控制接口可以通过DeamenSet方式部署，以确保每个节点中均部署有容器网络更新控制接口，该容器网络更新控制接口可以由控制模块、处理模块组成，并对外暴露有服务模块以为上层提供一个统一的访问入口。其中，控制模块用于给上游提供接口服务并推送数据，处理模块用于处理数据并执行操作。

CNI控制器可以更新数据先发送给容器网络更新控制接口对外暴露的服务模块，以进行下一步的数据转发。

S302、容器网络更新控制接口对外暴露的服务模块将更新数据随机转发至一节点的容器网络更新控制接口的控制模块。

容器网络更新控制接口对外暴露的服务模块在接收到更新数据后，可以进行随机转发，将更新数据转发至任意一个节点的容器网络更新控制接口的控制模块即可，由控制模块进行下一步操作。

S303、容器网络更新控制接口的控制模块基于更新数据获取或创建POD地址对应节点所在的队列，并将更新数据发送至队列。

任意一个节点的容器网络更新控制接口的控制模块接收到更新数据后，可以基于更新数据中包括的POD地址，获取到POD地址对应节点所在的队列；若不存在该队列，控制模块也可以创建一个包括POD地址对应节点的队列，并将更新数据发送至队列，以使更新数据能够传递至POD地址对应节点。

S304、POD地址对应节点的容器网络更新控制接口的处理模块监听队列获取到更新数据。

每一节点的容器网络更新控制接口的处理模块可以持续监听其节点所在的队列，因此POD地址对应节点的容器网络更新控制接口的处理模块可以由队列中获取到更新数据。

上述实施方式中基于队列将更新数据由上层的CNI控制器传递至对应节点的容器网络更新控制接口的处理模块，能够实现更新数据的缓存处理以及稳定定向传输，在其他实施方式中，更新数据也可以采用其他方式传输，均能够实现本实施方式的效果。

在一个实施方式中，容器网络更新控制接口的控制模块将更新数据发送至队列之前，还可以对更新数据进行预处理。

具体地，预处理步骤可以包括：

容器网络更新控制接口的控制模块检查更新数据是否合法；

当更新数据合法时，容器网络更新控制接口的控制模块过滤重复的更新数据。

首先，控制模块检查更新数据的合法性，即数据格式是否正确，参数是否缺失等；当更新数据合法时，控制模块可以通过哈希算法等过滤重复的更新数据，完成更新数据的预处理。

S400、容器网络更新控制接口的处理模块基于更新数据调用CNI插件更新容器网卡。

POD地址所在节点的处理模块接收到更新数据后，可以基于更新数据调用CNI插件，通过CNI插件的容器网络更新接口实现容器网卡的更新。

在一个实施方式中，为了实现容器网络更新控制接口的高可用，上述步骤S400之后还可以包括：

S500、容器网络更新控制接口的处理模块监听CNI插件的反馈消息，当CNI插件反馈更新失败时，容器网络更新控制接口的处理模块重新将更新数据发送至队列。

当CNI插件的容器网络更新接口反馈更新失败时，处理模块重新将更新数据发送至队列，等待下一次更新处理，保证更新服务的高可用。

本申请还提供了一种容器网络的更新系统，请参阅图4，图4是本申请容器网络的更新系统一实施方式的结构框图。

如图所示，该更新系统包括CNI控制器10、容器网络更新控制接口20和CNI插件30。

其中，CNI控制器10用于获取POD网络更新信息，基于POD更新信息调用SDN接口更新容器网络配置以及封装更新数据并发送至POD地址对应节点的容器网络更新控制接口的处理模块，其中，POD网络更新信息包括POD地址和POD网络配置，更新数据包括POD地址和POD网络配置。

在一个应用场景中，系统采用SDN架构时，CNI控制器10可以为SDN CNI控制器，在其他应用场景中，系统也可以采用其他架构，CNI控制器10也可以为其他CNI控制器，均能够实现本实施方式的效果。

容器网络更新控制接口20包括处理模块201，处理模块201用于基于更新数据调用CNI插件30。

CNI插件30用于更新容器网卡。

CNI控制器10还用于监听Kubernetes资源变更事件获取到POD更新信息，判断POD更新信息是否包括POD网络配置，当POD更新信息包括POD网络配置时基于POD地址调用SDN接口获取已创建网络配置，比较POD网络配置与已创建网络配置以判断POD网络配置与已创建网络配置是否一致，其中，Kubernetes资源变更事件由用户发送的POD更新请求触发，POD更新信息包括POD地址，已创建网络配置信息包括POD地址对应的已创建POD的容器网络配置。

为了便于网卡更新，更新数据还包括已创建网络配置。

容器网络更新控制接口20还包括控制模块202。

更新系统还包括容器网络更新控制接口20对外暴露的服务模块203，容器网络更新控制接口20对外暴露的服务模块203用于接收更新数据并随机转发至一节点的容器网络更新控制接口20的控制模块202。

控制模块202用于基于更新数据获取或创建POD地址对应节点所在的队列，并将更新数据发送至队列。

容器网络更新控制接口20的处理模块201还用于监听队列获取到更新数据。

容器网络更新控制接口20的控制模块202还用于检查更新数据是否合法，当更新数据合法时过滤重复的更新数据。

本申请还提供了一种容器网络的更新方法，该更新方法的执行主体为CNI控制器，请参阅图5，图5是本申请容器网络的更新方法一实施方式的流程示意图。

该更新方法包括：

S100a、CNI控制器获取POD网络更新信息。

其中，POD网络更新信息包括POD地址和POD网络配置。

在一个实施方式中，请参阅图6，图6是图5中步骤S100a对应的一实施方式的流程示意图。

如图所示，CNI控制器获取POD网络更新信息的方法包括：

S101a、CNI控制器监听Kubernetes资源变更事件获取到POD更新信息。

其中，Kubernetes资源变更事件由用户发送的POD更新请求触发，POD更新信息包括POD地址。

S102a、CNI控制器判断POD更新信息是否包括POD网络配置，若是，CNI控制器基于POD地址调用SDN接口获取已创建网络配置。

其中，已创建网络配置信息包括POD地址对应的已创建POD的容器网络配置。

S103a、CNI控制器比较POD网络配置与已创建网络配置，以判断POD网络配置与已创建网络配置是否一致。

S104a、当POD网络配置与已创建网络配置不一致时，CNI控制器获取到POD网络更新信息。

S200a、CNI控制器基于POD更新信息调用SDN接口更新容器网络配置。

S300a、CNI控制器封装更新数据并发送至POD地址对应节点的容器网络更新控制接口的处理模块，以使容器网络更新控制接口的处理模块基于更新数据调用CNI插件更新容器网卡。

其中，更新数据包括POD地址和POD网络配置。

本申请还提供了一种容器网络的更新装置，请参阅图7，图7是本申请容器网络的更新装置一实施方式的结构框图。

如图所示，该更新装置包括第一获取模块21、第一调用模块22和封装发送模块23。

其中，第一获取模块21用于获取POD网络更新信息，POD网络更新信息包括POD地址和POD网络配置；第一调用模块22用于基于POD更新信息调用SDN接口更新容器网络配置；封装发送模块23用于封装更新数据并发送至POD地址对应节点的容器网络更新控制接口的处理模块，以使容器网络更新控制接口的处理模块基于更新数据调用CNI插件更新容器网卡，更新数据包括POD地址和POD网络配置。

如上参照图1到图6，对根据本说明书实施例容器网络的更新方法进行了描述。在以上对方法实施例的描述中所提及的细节，同样适用于本说明书实施例的容器网络的更新装置。上面的容器网络的更新装置可以采用硬件实现，也可以采用软件或者硬件和软件的组合来实现。

本申请还提供了一种容器网络的更新方法，该更新方法的执行主体为容器网络更新控制接口。请参阅图8，图8是本申请容器网络的更新方法一实施方式的流程示意图。

如图所示，该更新方法包括：

S100b、容器网络更新控制接口对外暴露的服务模块接收CNI控制器封装发送的更新数据，并将更新数据随机转发至一节点的容器网络更新控制接口的控制模块。

S200b、容器网络更新控制接口的控制模块基于更新数据获取或创建POD地址对应节点所在的队列，并将更新数据发送至队列。

S300b、POD地址对应节点的容器网络更新控制接口的处理模块监听队列获取到更新数据。

S400b、容器网络更新控制接口的处理模块基于更新数据调用CNI插件更新容器网卡。

S500b、容器网络更新控制接口的处理模块监听CNI插件的反馈消息，当CNI插件反馈更新失败时，容器网络更新控制接口的处理模块重新将更新数据发送至队列。

在一个实施方式中，上述步骤S200b的之前还可以包括：

容器网络更新控制接口的控制模块检查更新数据是否合法；

当更新数据合法时，容器网络更新控制接口的控制模块过滤重复的更新数据。

本申请还提供了一种容器网络的更新装置，请参阅图9，图9是本申请容器网络的更新装置一实施方式的结构框图。

如图所示，该更新装置包括接收模块31，队列模块32，第二获取模块33和第二调用模块34。

其中，接收模块31用于接收CNI控制器封装发送的更新数据，并将更新数据随机转发至一节点的容器网络更新控制接口的控制模块；队列模块32用于基于更新数据获取或创建POD地址对应节点所在的队列，并将更新数据发送至队列；第二获取模块33用于监听队列获取到更新数据；第二调用模块34基于更新数据调用CNI插件更新容器网卡。

如上参照图1到图8，对根据本说明书实施例容器网络的更新方法进行了描述。在以上对方法实施例的描述中所提及的细节，同样适用于本说明书实施例的容器网络的更新装置。上面的容器网络的更新装置可以采用硬件实现，也可以采用软件或者硬件和软件的组合来实现。

图10是本申请电子设备一实施方式的硬件结构图。如图10所示，电子设备40可以包括至少一个处理器41、存储器42(例如非易失性存储器)、内存43和通信接口44，并且至少一个处理器41、存储器42、内存43和通信接口44经由总线45连接在一起。至少一个处理器41执行在存储器42中存储或编码的至少一个计算机可读指令。

应该理解，在存储器42中存储的计算机可执行指令当执行时使得至少一个处理器41进行本说明书的各个实施例中以上结合图5～图7或图8～图9描述的各种操作和功能。

在本说明书的实施例中，电子设备40可以包括但不限于：个人计算机、服务器计算机、工作站、桌面型计算机、膝上型计算机、笔记本计算机、移动电子设备、智能电话、平板计算机、蜂窝电话、个人数字助理(PDA)、手持装置、消息收发设备、可佩戴电子设备、消费电子设备等等。

根据一个实施例，提供了一种比如机器可读介质的程序产品。机器可读介质可以具有指令(即，上述以软件形式实现的元素)，该指令当被机器执行时，使得机器执行本说明书的各个实施例中以上结合图5～图7或图8～图9描述的各种操作和功能。具体地，可以提供配有可读存储介质的系统或者装置，在该可读存储介质上存储着实现上述实施例中任一实施例的功能的软件程序代码，且使该系统或者装置的计算机或处理器读出并执行存储在该可读存储介质中的指令。

在这种情况下，从可读介质读取的程序代码本身可实现上述实施例中任何一项实施例的功能，因此机器可读代码和存储机器可读代码的可读存储介质构成了本说明书的一部分。

可读存储介质的实施例包括软盘、硬盘、磁光盘、光盘(如CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RAM、DVD-RW、DVD-RW)、磁带、非易失性存储卡和ROM。可选择地，可以由通信网络从服务器计算机上或云上下载程序代码。

本领域技术人员应当理解，上面公开的各个实施例可以在不偏离发明实质的情况下做出各种变形和修改。因此，本说明书的保护范围应当由所附的权利要求书来限定。

需要说明的是，上述各流程和各系统结构图中不是所有的步骤和单元都是必须的，可以根据实际的需要忽略某些步骤或单元。各步骤的执行顺序不是固定的，可以根据需要进行确定。上述各实施例中描述的装置结构可以是物理结构，也可以是逻辑结构，即，有些单元可能由同一物理客户实现，或者，有些单元可能分由多个物理客户实现，或者，可以由多个独立设备中的某些部件共同实现。

以上各实施例中，硬件单元或模块可以通过机械方式或电气方式实现。例如，一个硬件单元、模块或处理器可以包括永久性专用的电路或逻辑(如专门的处理器，FPGA或ASIC)来完成相应操作。硬件单元或处理器还可以包括可编程逻辑或电路(如通用处理器或其它可编程处理器)，可以由软件进行临时的设置以完成相应操作。具体的实现方式(机械方式、或专用的永久性电路、或者临时设置的电路)可以基于成本和时间上的考虑来确定。

上面结合附图阐述的具体实施方式描述了示例性实施例，但并不表示可以实现的或者落入权利要求书的保护范围的所有实施例。在整个本说明书中使用的术语“示例性”意味着“用作示例、实例或例示”，并不意味着比其它实施例“优选”或“具有优势”。出于提供对所描述技术的理解的目的，具体实施方式包括具体细节。然而，可以在没有这些具体细节的情况下实施这些技术。在一些实例中，为了避免对所描述的实施例的概念造成难以理解，公知的结构和装置以框图形式示出。

本公开内容的上述描述被提供来使得本领域任何普通技术人员能够实现或者使用本公开内容。对于本领域普通技术人员来说，对本公开内容进行的各种修改是显而易见的，并且，也可以在不脱离本公开内容的保护范围的情况下，将本文所对应的一般性原理应用于其它变型。因此，本公开内容并不限于本文所描述的示例和设计，而是与符合本文公开的原理和新颖性特征的最广范围相一致。

Claims (20)

1.一种容器网络的更新方法，其特征在于，包括：

CNI控制器获取POD网络更新信息，所述POD网络更新信息包括POD地址和POD网络配置；

所述CNI控制器基于所述POD网络更新信息调用SDN接口更新容器网络配置；

所述CNI控制器封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，所述更新数据包括所述POD地址和所述POD网络配置；

所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡。

2.根据权利要求1所述的更新方法，其特征在于，所述CNI控制器获取POD网络更新信息的步骤包括：

CNI控制器监听Kubernetes资源变更事件获取到POD更新信息，所述Kubernetes资源变更事件由用户发送的POD更新请求触发，所述POD更新信息包括POD地址；

所述CNI控制器判断所述POD更新信息是否包括POD网络配置，若是，所述CNI控制器基于所述POD地址调用SDN接口获取已创建网络配置，所述已创建网络配置信息包括所述POD地址对应的已创建POD的容器网络配置；

所述CNI控制器比较所述POD网络配置与所述已创建网络配置，以判断所述POD网络配置与所述已创建网络配置是否一致；

当所述POD网络配置与所述已创建网络配置不一致时，所述CNI控制器将所述POD网络配置和所述POD地址确定为所述POD网络更新信息。

3.根据权利要求2所述的更新方法，其特征在于，所述更新数据还包括所述已创建网络配置。

4.根据权利要求1所述的更新方法，其特征在于，所述CNI控制器封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块的步骤包括：

所述CNI控制器封装所述更新数据并发送至容器网络更新控制接口对外暴露的服务模块；

所述容器网络更新控制接口对外暴露的服务模块将所述更新数据随机转发至一节点的所述容器网络更新控制接口的控制模块；

所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

所述POD地址对应节点的所述容器网络更新控制接口的所述处理模块监听所述队列获取到所述更新数据。

5.根据权利要求4所述的更新方法，其特征在于，所述所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列的步骤之前还包括：

所述容器网络更新控制接口的所述控制模块检查所述更新数据是否合法；

当所述更新数据合法时，所述容器网络更新控制接口的所述控制模块过滤重复的所述更新数据。

6.根据权利要求4所述的更新方法，其特征在于，所述所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡的步骤之后还包括：

所述容器网络更新控制接口的所述处理模块监听所述CNI插件的反馈消息，当所述CNI插件反馈更新失败时，所述容器网络更新控制接口的所述处理模块重新将所述更新数据发送至所述队列。

7.一种容器网络的更新方法，其特征在于，包括：

CNI控制器获取POD网络更新信息，所述POD网络更新信息包括POD地址和POD网络配置；

所述CNI控制器基于所述POD更新信息调用SDN接口更新容器网络配置；

所述CNI控制器封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，以使所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡，所述更新数据包括所述POD地址和所述POD网络配置。

8.根据权利要求7所述的更新方法，其特征在于，所述CNI控制器获取POD更新信息的步骤包括：

CNI控制器监听Kubernetes资源变更事件获取到POD更新信息，所述Kubernetes资源变更事件由用户发送的POD更新请求触发，所述POD更新信息包括POD地址；

所述CNI控制器判断所述POD更新信息是否包括POD网络配置，若是，所述CNI控制器基于所述POD地址调用SDN接口获取已创建网络配置，所述已创建网络配置信息包括所述POD地址对应的已创建POD的容器网络配置；

所述CNI控制器比较所述POD网络配置与所述已创建网络配置，以判断所述POD网络配置与所述已创建网络配置是否一致；

当所述POD网络配置与所述已创建网络配置不一致时，所述CNI控制器获取到所述POD网络更新信息。

9.一种容器网络的更新方法，其特征在于，包括：

容器网络更新控制接口对外暴露的服务模块接收CNI控制器封装发送的更新数据，并将所述更新数据随机转发至一节点的容器网络更新控制接口的控制模块；

所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

所述POD地址对应节点的所述容器网络更新控制接口的处理模块监听所述队列获取到所述更新数据；

所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡。

10.根据权利要求9所述的更新方法，其特征在于，所述所述容器网络更新控制接口的所述控制模块基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列的步骤之前还包括：

所述容器网络更新控制接口的所述控制模块检查所述更新数据是否合法；

当所述更新数据合法时，所述容器网络更新控制接口的所述控制模块过滤重复的所述更新数据。

11.根据权利要求9所述的更新方法，其特征在于，所述所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡的步骤之后还包括：

所述容器网络更新控制接口的所述处理模块监听所述CNI插件的反馈消息，当所述CNI插件反馈更新失败时，所述容器网络更新控制接口的所述处理模块重新将所述更新数据发送至所述队列。

12.一种容器网络的更新系统，其特征在于，包括：

CNI控制器，用于获取POD网络更新信息，基于所述POD更新信息调用SDN接口更新容器网络配置以及封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，其中，所述POD网络更新信息包括POD地址和POD网络配置，所述更新数据包括所述POD地址和所述POD网络配置；

容器网络更新控制接口，包括处理模块，所述处理模块用于基于所述更新数据调用CNI插件；

CNI插件，用于更新容器网卡。

13.根据权利要求12所述的更新系统，其特征在于，所述CNI控制器还用于监听Kubernetes资源变更事件获取到POD更新信息，判断所述POD更新信息是否包括POD网络配置，当所述POD更新信息包括POD网络配置时基于所述POD地址调用SDN接口获取已创建网络配置，比较所述POD网络配置与所述已创建网络配置以判断所述POD网络配置与所述已创建网络配置是否一致，其中，所述Kubernetes资源变更事件由用户发送的POD更新请求触发，所述POD更新信息包括POD地址，所述已创建网络配置信息包括所述POD地址对应的已创建POD的容器网络配置。

14.根据权利要求13所述的更新系统，其特征在于，所述更新数据还包括所述已创建网络配置。

15.根据权利要求12所述的更新系统，其特征在于，所述容器网络更新控制接口还包括控制模块；

所述更新系统还包括容器网络更新控制接口对外暴露的服务模块，所述容器网络更新控制接口对外暴露的服务模块用于接收所述更新数据并随机转发至一节点的所述容器网络更新控制接口的控制模块；

所述控制模块用于基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

所述容器网络更新控制接口的所述处理模块还用于监听所述队列获取到所述更新数据。

16.根据权利要求15所述的更新系统，其特征在于，所述容器网络更新控制接口的所述控制模块还用于检查所述更新数据是否合法，当所述更新数据合法时过滤重复的所述更新数据。

17.一种容器网络的更新装置，其特征在于，包括：

第一获取模块，用于获取POD网络更新信息，所述POD网络更新信息包括POD地址和POD网络配置；

第一调用模块，用于基于所述POD更新信息调用SDN接口更新容器网络配置；

封装发送模块，用于封装更新数据并发送至所述POD地址对应节点的容器网络更新控制接口的处理模块，以使所述容器网络更新控制接口的所述处理模块基于所述更新数据调用CNI插件更新容器网卡，所述更新数据包括所述POD地址和所述POD网络配置。

18.一种容器网络的更新装置，其特征在于，包括：

接收模块，用于接收CNI控制器封装发送的更新数据，并将所述更新数据随机转发至一节点的容器网络更新控制接口的控制模块；

队列模块，用于基于所述更新数据获取或创建所述POD地址对应节点所在的队列，并将所述更新数据发送至所述队列；

第二获取模块，用于监听所述队列获取到所述更新数据；

第二调用模块，基于所述更新数据调用CNI插件更新容器网卡。

19.一种电子设备，包括：

至少一个处理器；以及

存储器，所述存储器存储指令，当所述指令被所述至少一个处理器执行时，使得所述至少一个处理器执行如权利要求7～8或9～11中任一所述的更新方法。

20.一种计算机可读存储介质，所述计算机可读存储介质中存储有程序，其特征在于，当所述程序在计算机上被调用执行时，使得计算机执行如权利要求7～8或9～11中任一所述的更新方法。

Images