Kubernetes容器云平台多租户方案研究与设计

doi:10.11959/j.issn.1000-0801.2020187

电信科学 ›› 2020, Vol. 36 ›› Issue (9): 102-111.doi: 10.11959/j.issn.1000-0801.2020187

Kubernetes容器云平台多租户方案研究与设计

黄丹池,何震苇,严丽云,林园致,杨新章

中国电信股份有限公司研究院，广东广州 510630

修回日期:2020-07-02 出版日期:2020-09-20 发布日期:2020-09-27
作者简介:黄丹池（1988- ），女，中国电信股份有限公司研究院工程师，主要从事云计算技术、容器技术方面的研发工作|何震苇（1975- ），男，中国电信股份有限公司研究院工程师，主要从事容器、PaaS、分布式架构、NFV等的研发工作|严丽云（1985- ），女，中国电信股份有限公司研究院工程师，主要从事云计算技术、容器技术方面的研发工作|林园致（1996- ），女，中国电信股份有限公司研究院研究员，主要从事容器技术、CICD方面的工作|杨新章（1972- ），男，博士，中国电信股份有限公司研究院高级工程师，主要从事业务平台、云计算技术、移动互联网方面的工作

Research and design of multi-tenant scheme for Kubernetes container cloud platform

Danchi HUANG,Zhenwei HE,Liyun YAN,Yuanzhi LIN,Xinzhang YANG

Research Institute of China Telecom Co.,Ltd.,Guangzhou 510630,China

Revised:2020-07-02 Online:2020-09-20 Published:2020-09-27

摘要/Abstract

摘要：

在容器云平台中，租户共享底层的计算、存储、网络等资源，存在租户容器运行和数据安全问题。分析了 Kubernetes 访问控制和资源隔离实现方案基础上，提出了一种基于多租户访问控制模型的容器云平台多租户方案，涵盖多租户管理模型、多租户访问控制、计算资源隔离和网络资源隔离等，可切实提升基于Kubernetes的容器云平台的资源隔离能力，有效降低数据安全隐患。

关键词: 多租户, Kubernetes, 容器

Abstract:

In the container cloud platform,tenants share the underlying computing,storage,network and other resources,and there are problems with the operation of the tenant container and data security.Based on the analysis of Kubernetes scheme based on access control and resource isolation,a multi-tenant cloud platform was proposed,which covers multi-tenancy management model,multi-tenant access control,computing resources isolated and network resources,etc.The proposed model can be practically improving resource isolation capability based on containers of Kubernetes cloud platform,effectively reduce the data security hidden danger.

Key words: multi-tenant, Kubernetes, container

中图分类号:

TN929.5

黄丹池,何震苇,严丽云,林园致,杨新章. Kubernetes容器云平台多租户方案研究与设计[J]. 电信科学, 2020, 36(9): 102-111.

Danchi HUANG,Zhenwei HE,Liyun YAN,Yuanzhi LIN,Xinzhang YANG. Research and design of multi-tenant scheme for Kubernetes container cloud platform[J]. Telecommunications Science, 2020, 36(9): 102-111.

图/表 8

图1

图2

图3

图4

图5

图6

图7

图8

参考文献 8

[1]	李伟东, 杨小虎 . 基于Kubernetes的容器云平台强多租户模型关键技术研究[D]. 杭州:浙江大学, 2019： 1-63.
	LI W D , YANG X H . Key techniques of hard multi tenancy model in Kubernetes based container cloud[D]. Hangzhou:Zhe-jiang University, 2019： 1-63.
[2]	袁雪波, 丁旭阳 . 基于 OpenStack 的多租户数据安全保护技术研究[D]. 成都:电子科技大学, 2017： 1-58.
	YUAN X B , DING X Y . Research on multi-tenant data securui-ty protection technology based on OpenStack[D]. Chengdu:School of Computer Science and Engineering, 2017： 1-58.
[3]	BobKillen,Liggitt.Authenticating[EB]. 2020.
[4]	Egernst,Nitkon,Jodh-intel,GabyCT.Kata containers architecture[EB]. 2019.
[5]	Rastislavszabo.Contiv/VPP Kubernetes network Plugin[EB]. 2019.
[6]	Rastislavszabo,Milanlenco,Jmedved.Kubernetes network policies in Contiv/VPP[EB]. 2019.
[7]	朱瑜坚, 马俊明 . 一种面向多租户的 Linux 容器集群组网方法[J]. 计算机科学, 2018(9): 46-51.
	ZHU Y J , MA J M . Linux container cluster networking approach for multiple-tenants[J]. Computer Science, 2018(9): 46-51.
[8]	杨约社, 戴元顺 . 云环境下多租户的网络隔离的研究与实现[D]. 成都:电子科技大学, 2019: 1-53.
	YANG Y S , DAI Y S . Research and implementation of mul-ti-tenant network isolation in cloud environment[D]. Chengdu:School of Computer Science and Engineering, 2019: 1-53.

[1]	陆钢,陈长怡,黄泽龙,黄泽源. 面向云网融合的智能云原生架构和关键技术研究[J]. 电信科学, 2020, 36(9): 67-74.
[2]	官东亮. 基于微服务的业务平台架构重构[J]. 电信科学, 2020, 36(9): 75-83.
[3]	严丽云,杨新章,何震苇,林园致,侯韶新. 基于运营商视角的服务网格技术评测与集成方案[J]. 电信科学, 2020, 36(6): 144-153.
[4]	何震苇,黄丹池,严丽云,林园致,杨新章. 基于Kubernetes的融合云原生基础设施方案与关键技术[J]. 电信科学, 2020, 36(12): 77-88.
[5]	薛龙,陆钢,周奇,张会炎,万亭君. 面向云原生的智能运维架构和关键技术[J]. 电信科学, 2020, 36(12): 105-112.
[6]	吕华章,陈丹,王友祥. 运营商边缘云平台建设和典型案例分析[J]. 电信科学, 2019, 35(3): 7-17.
[7]	杨迪. 基于容器云的微服务系统[J]. 电信科学, 2018, 34(9): 169-178.
[8]	苏坚. 基于云原生计算的5G网络演进策略[J]. 电信科学, 2018, 34(6): 147-152.
[9]	张勋,张呈宇,魏进武. 一种基于容器编排技术的资源运维系统的设计与实现[J]. 电信科学, 2018, 34(6): 162-170.
[10]	严丽云,何震苇,杨新章,张凌,侯韶新. 基于Kubernetes的容器化数据库及其集群方案[J]. 电信科学, 2018, 34(12): 163-171.
[11]	严丽云,杨新章,何震苇,张凌,侯韶新. 运营商业务平台微服务化方案[J]. 电信科学, 2018, 34(11): 166-174.
[12]	陆钢,王哲,区洪辉,何震苇. 基于开源软件的电信业务平台重构设计和分析[J]. 电信科学, 2017, 33(5): 99-105.
[13]	齐磊,张海峰,张天骁,祝好,陈旭. 基于容器技术的PaaS云平台方案[J]. 电信科学, 2017, 33(4): 177-182.
[14]	陆钢,杨新章,何震苇,张凌,严丽云. 电信运营商对容器技术的探索和思考[J]. 电信科学, 2016, 32(8): 159-163.
[15]	赖培源,马卫民,刘艺,陈天. 云资源池网络自动化部署技术研究与实践[J]. 电信科学, 2015, 31(7): 96-103.

Kubernetes容器云平台多租户方案研究与设计

Research and design of multi-tenant scheme for Kubernetes container cloud platform

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 8

参考文献 8

相关文章 15

Metrics

推荐阅读 0