(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211088235.1 (22)申请日 2022.09.07 (65)同一申请的已公布的文献号 申请公布号 CN 115189995 A (43)申请公布日 2022.10.14 (73)专利权人 江苏博云科技股份有限公司 地址 215000 江苏省苏州市工业园区星湖 街328号创意产业园7-9F (72)发明人 花磊　刘学聪　梁兵　崔骥　 赵安全　高远　 (74)专利代理 机构 苏州谨和知识产权代理事务 所(特殊普通 合伙) 32295 专利代理师 叶栋 (51)Int.Cl. H04L 41/0246(2022.01)H04L 41/08(2022.01) H04L 41/082(2022.01) H04L 41/0895(2022.01) H04L 45/42(2022.01) H04L 45/44(2022.01) H04L 45/745(2022.01) H04L 9/40(2022.01) H04L 12/46(2006.01) (56)对比文件 WO 2020062131 A1,2020.04.02 审查员 张池 (54)发明名称 Kubernetes环境下多集群网络联邦通信建 立方法、 设备及存 储介质 (57)摘要 本发明涉及通信技术领域， 尤其涉及一种 Kubernetes环境下多集群网络联邦通信建立方 法、 设备及存储介质， 包括： 通过若干个协程， 编 辑至少两个集群的联邦资源对象； 基于联邦资源 对象， 建立网络联邦的通信连接。 可以解决通用 方案仅支持同构网络联邦， 导致实际使用时网络 联邦灵活性较差问题。 可以提高网络联邦的灵活 性。 权利要求书3页 说明书9页 附图7页 CN 115189995 B 2022.11.29 CN 115189995 B 1.一种Kubernetes环境下多集群网络联邦通信建立方法， 其特征在于， 应用于网络联 邦中本地集群中的任一节点， 所述网络联邦包括至少 两个集群， 所述至少 两个集群包括所 述本地集群和远端集群， 所述方法包括： 通过若干个协程， 编辑所述至少两个集群的联邦资源 对象； 基于所述联邦资源 对象， 建立所述网络联邦的通信连接； 所述网络联邦包括异构网络联邦和同构网络联邦； 相应地， 所述若干个协程包括所述异构网络联邦对应的异构协程， 和所述同构网络联 邦对应的同构协程； 所述网络联邦为异构网络联邦； 所述联邦资源对象包括所述本地集群的基本信 息和所 述远端集群的基本信息； 所述本地集群的基本信息包括所述本地集群的IP列表和所述本地集群暴露的端口信 息； 所述远端集群的基本信息包括所述远端集群的IP列表和所述远端集群暴露的端口信 息。 2.根据权利要求1所述的方法， 其特征在于， 所述异构协程包括第一异构协程、 第二异 构协程、 第三异构协程和第四异构协程； 所述第一异构协程用于同步所述网络联邦缓存， 初始化所述异构网络联邦； 所述第二异构协程用于监听所述联邦资源 对象的创建事 件； 所述第三异构协程用于监听所述联邦资源 对象的更新事 件； 所述第四异构协程用于监听所述联邦资源 对象的删除事 件。 3.根据权利要求2所述的方法， 其特征在于， 在所述第 二异构协程监 听到所述联邦资源 对象的创建事 件的情况 下， 所述方法还 包括： 判断当前节点是否为主节点； 在所述当前节点 为所述主节点的情况 下， 更新所述远端集群的基本信息； 初始化所述异构网络联邦 。 4.根据权利要求2所述的方法， 其特征在于， 在所述第 三异构协程监 听到所述联邦资源 对象的更新事 件的情况 下， 所述方法还 包括： 判断当前节点是否为主节点； 在所述当前节点 为所述主节点的情况 下， 更新所述远端集群的基本信息； 初始化所述异构网络联邦 。 5.根据权利要求2所述的方法， 其特征在于， 在所述第四异构协程监 听到所述联邦资源 对象的删除事 件的情况 下， 所述方法还 包括： 清理当前节点的Iptables规则； 关闭所述异构网络联邦中的IP Sec连接通道。 6.根据权利要求3至5任一所述的方法， 其特征在于， 所述初始化所述异构网络联邦， 包 括: 确定所述异构网络联邦是否存在； 在所述异构网络联邦存在的情况 下， 确定所述当前节点是否为主节点； 在所述当前节点 为主节点的情况 下， 确定所述远端集群的可用转发网关；权　利　要　求　书 1/3 页 2 CN 115189995 B 2确认所述当前节点的Iptables规则为可用； 确定所述至少两个集群的联邦资源是否正常； 在所述至少两个集群的联邦资源正常的情况下， 初始化所述本地集群中节点的IPSec 连接； 确定所述本地 集群的可用转发网关。 7.根据权利要求1所述的方法， 其特征在于， 所述网络联邦为同构网络联邦； 所述联邦 资源包括所述远端集群的基本信息； 所述远端集群的基本信息包括所述远端集群的IP列表和所述远端集群暴露的端口信 息。 8.根据权利要求7所述的方法， 其特征在于， 所述同构协程包括第一同构协程、 第二同 构协程、 第三同构协程和第四同构协程； 所述第一同构协程用于监听所述联邦资源 对象的创建事 件； 所述第二同构协程用于监听所述联邦资源 对象的更新事 件； 所述第三同构协程用于监听所述联邦资源 对象的删除事 件； 所述第四同构协程用于定期获取所述远端集群的基本信 息， 以对已获取的基本信 息进 行更新。 9.根据权利要求8所述的方法， 其特征在于， 在所述第 一同构协程监 听到所述联邦资源 对象的创建事 件的情况 下， 所述方法还 包括： 创建所述联邦资源 对象； 判断当前节点是否为主节点； 在所述当前节点为主节点的情况下， 基于所述联邦资源对象获取所述远端集群的基本 信息， 以对已获取的基本信息进行 更新。 10.根据权利要求8所述的方法， 其特征在于， 在所述第二同构协程监听到所述联邦资 源对象的更新事 件的情况 下， 所述方法还 包括： 判断所述同构网络联邦的容器网络是否变化； 在所述容器网络发生变化的情况 下， 更新缓存中的所述 容器网络； 重置所述同构网络联邦的流表； 判断所述至少两个集群中的节点是否发生变化； 在所述至少两个集群中的节点发生变化的情况 下， 更新缓存中的节点列表； 判断所述至少两个集群的IP列表是否发生变化； 在所述至少两个集群的IP列表发生变化的情况下， 删除所述IP列表中发生变化的IP地 址的流表。 11.根据权利要求8所述的方法， 其特征在于， 在所述第三同构协程监听到所述联邦资 源对象的删除事 件的情况 下， 所述方法还 包括： 删除所述联邦资源 对象； 重置所述同构网络联邦的流表。 12.一种电子设备， 其特征在于， 所述设备包括处理器和存储器； 所述存储器中存储有 程序， 所述程序由所述处理器加载并执行以实现如权利要求1至11任一所述的Kubernetes 环境下多集群网络联邦通信建立方法。权　利　要　求　书 2/3 页 3 CN 115189995 B 3