基于kubernetes的网络安全访问的控制方法
基本信息
申请号 | CN202110075502.0 | 申请日 | - |
公开(公告)号 | CN112887290A | 公开(公告)日 | 2021-06-01 |
申请公布号 | CN112887290A | 申请公布日 | 2021-06-01 |
分类号 | H04L29/06;H04L29/08 | 分类 | 电通信技术; |
发明人 | 邴洪涛 | 申请(专利权)人 | 深圳行云创新科技有限公司 |
代理机构 | 深圳市科吉华烽知识产权事务所(普通合伙) | 代理人 | 覃迎峰 |
地址 | 518000 广东省深圳市南山区粤海街道科技中三路国人通信大厦B座2102 | ||
法律状态 | - |
摘要
摘要 | 本发明提供了一种基于kubernetes的网络安全访问的控制方法,其包括:在kubernetes上,以DaemonSet的形式部署WeaveNet,每个Pod中都包含weave‑kube和weave‑npc;通过cos‑access‑control创建Kubernetes自定义资源对象来管理NetworkPolicy的生命周期,而weave‑npc通过监听NetworkPolicy的变化来实现访问控制,采用本发明的技术方案,实现在跨地理位置、跨云服务厂商、场景下的连通和访问控制,最大限度的继承了用户使用kubernetes的使用习惯,具有更好的体验感。 |
