基于Kubernetes的多租戶網(wǎng)絡(luò)隔離的設(shè)計與實現(xiàn).pdf

1、多年以來企業(yè)和云提供商一直使用虛擬化的云平臺運行應(yīng)用程序，并且都是在虛擬機中運行。虛擬機技術(shù)提供整個硬件層的虛擬化，雖然實現(xiàn)了資源的隔離與控制，但使用成本較高。容器技術(shù)亦能提供資源的隔離與控制，卻更節(jié)約成本，所以虛擬機技術(shù)逐漸地被容器技術(shù)取代。隨著容器技術(shù)的日益普及，越來越多的應(yīng)用使用容器的方式開發(fā)、部署和運維，給用戶提供便捷的服務(wù)，如迅速崛起的Docker容器技術(shù)。
　　容器集群管理系統(tǒng)Kubernetes是用于在多宿主機中管理

2、容器化應(yīng)用程序的開源系統(tǒng)，為容器化的應(yīng)用提供資源調(diào)度、部署運行、服務(wù)發(fā)現(xiàn)、擴容縮容等一整套的功能。本文分析了Kubernetes系統(tǒng)的網(wǎng)絡(luò)模式，并對現(xiàn)有的容器網(wǎng)絡(luò)解決方案進行對比，發(fā)現(xiàn)現(xiàn)有的解決方案在多租戶網(wǎng)絡(luò)隔離方面的功能還很有限，并不能滿足復(fù)雜云環(huán)境下網(wǎng)絡(luò)的安全需求。
　　本文針對以上問題，通過研究發(fā)現(xiàn)Openstack項目中的Neutron網(wǎng)絡(luò)子系統(tǒng)不僅提供了多租戶的二層網(wǎng)絡(luò)隔離，還提供了豐富的API接口。遵循Kuberne

3、tes插件化的網(wǎng)絡(luò)模式，基于Neutron網(wǎng)絡(luò)系統(tǒng)，本文設(shè)計了獨立的網(wǎng)絡(luò)插件系統(tǒng)，該插件系統(tǒng)包括Kubernetes端插件、獨立網(wǎng)絡(luò)管理模塊、網(wǎng)絡(luò)管理客戶端三個模塊。Kubernetes端插件實現(xiàn)了對獨立網(wǎng)絡(luò)管理模塊的調(diào)用，并且在Kubelet啟動時加載該插件系統(tǒng);獨立網(wǎng)絡(luò)管理模塊實現(xiàn)了對網(wǎng)絡(luò)資源的管理以及對Pod網(wǎng)絡(luò)的配置;網(wǎng)絡(luò)管理客戶端主要通過調(diào)用獨立網(wǎng)絡(luò)管理模塊來管理用戶的網(wǎng)絡(luò)。此外，針對改造后的多租戶網(wǎng)絡(luò)模式，對集群中應(yīng)用的負載