容器访问的控制方法及装置制造方法及图纸

本发明专利技术实施例提供一种容器访问的控制方法及装置。该方法包括：接收客户端发送的访问请求，访问请求包括目的端口号；根据目的端口号，获取映射端口号，目的端口号与映射端口号对应；根据映射端口号，获取与映射端口号对应的Docker容器的公网地址；根据Docker容器的公网地址，将访问请求发送给Docker容器。本发明专利技术实施例客户端通过中继器向Docker容器发送访问请求，中继器将该访问请求发送给Docker容器，即使Docker容器从源服务器迁移到的其他服务器，客户端均可以将发送给Docker容器的访问请求先发送给中继器，由中继器向Docker容器转发该访问请求，保证了客户端访问Docker容器的可靠性。

【技术实现步骤摘要】

本专利技术实施例涉及通信
，尤其涉及一种容器访问的控制方法及装置。
技术介绍
Docker是一个开源的应用容器引擎，在物理主机上安装Docker后，可在Docker的基础上承载多个容器，多个容器之间相互隔离，多个容器共享物理主机的操作系统，各容器可放置并执行不同的应用程序。将安装有Docker容器的物理主机称为Docker服务器，例如Docker容器1在Docker服务器1中，Docker容器2在Docker服务器2中，当Docker容器1作为客户端需要访问Docker容器2时，Docker容器1创建请求报文，该请求报文的源IP地址是Docker服务器1的IP地址，目的IP地址是Docker服务器2的IP地址。但是，当Docker容器2从Docker服务器2迁移到其他Docker服务器后，客户端将无法与Docker容器2进行通信，降低了访问Docker容器的可靠性。
技术实现思路
本专利技术实施例提供一种容器访问的控制方法及装置，以提高访问Docker容器的可靠性。本专利技术实施例的一个方面是提供一种容器访问的控制方法，包括：接收客户端发送的访问请求，所述访问请求包括目的端口号；根据所述目的端口号，获取映射端口号，所述目的端口号与所述映射端口号对应；根据所述映射端口号，获取与所述映射端口号对应的Docker容器的公网地址；根据所述Docker容器的公网地址，将所述访问请求发送给所述Docker容器。本专利技术实施例的另一个方面是提供一种容器访问的控制装置，包括：接收模块，用于接收客户端发送的访问请求，所述访问请求包括目的端口号；获取模块，用于根据所述目的端口号，获取映射端口号，所述目的端口号与所述映射端口号对应；根据所述映射端口号，获取与所述映射端口号对应的Docker容器的公网地址；发送模块，用于根据所述Docker容器的公网地址，将所述访问请求发送给所述Docker容器。本专利技术实施例提供的容器访问的控制方法及装置，客户端通过中继器向Docker容器发送访问请求，中继器将该访问请求发送给Docker容器，即使Docker容器从源服务器迁移到的其他服务器，客户端均可以将发送给Docker容器的访问请求先发送给中继器，由中继器向Docker容器转发该访问请求，保证了客户端访问Docker容器的可靠性。附图说明图1为本专利技术实施例提供的容器访问的控制方法方法流程图；图2为本专利技术实施例提供的容器访问的控制方法适用的网络结构图；图3为本专利技术实施例提供的容器访问的控制装置的结构图；图4为本专利技术另一实施例提供的容器访问的控制装置的结构图。具体实施方式图1为本专利技术实施例提供的容器访问的控制方法流程图；图2为本专利技术实施例提供的容器访问的控制方法适用的网络结构图。本专利技术实施例针对Docker容器2从Docker服务器2迁移到其他Docker服务器后，客户端将无法与Docker容器2进行通信，降低了访问Docker容器的效率，提供了容器访问的控制方法，该方法具体步骤如下：步骤S101、接收所述Docker容器发送的端口申请报文，所述端口申请报文包括所述Docker容器的公网地址；如图2所示，Docker服务器21安装有Docker容器C1，Docker服务器22安装有Docker容器C2，Docker容器C2中设置有中继器代理，中继器代理中预先存储有中继器23的IP地址和服务端口号，例如，中继器23的IP地址是202.1.1.1，服务端口号是2222。本专利技术实施例将Docker容器C1作为客户端，Docker容器C2作为服务端，客户端访问服务端。Docker容器C2通过中继器代理中存储的中继器23的IP地址和服务端口号访问中继器23，具体的，向中继器23发送端口申请报文，该端口申请报文的目的IP地址是中继器23的IP地址例如202.1.1.1，目的端口号是中继器23的服务端口号例如2222，源IP地址是Docker服务器22的IP地址例如202.0.0.2，源端口号是Docker容器C2在Docker服务器22上的公网端口号例如2222。步骤S102、根据所述端口申请报文，给所述Docker容器分配映射端口，并建立所述映射端口和所述公网地址的映射关系；步骤S103、根据所述映射端口，获取目的端口号，所述目的端口号是奇数，所述映射端口比所述目的端口号大1的偶数；中继器23接收到该端口申请报文后，给Docker容器C2分配一个映射端口，中继器23的端口号分为两类：一类是奇数类的端口号，另一类是偶数类的端口号，其中，偶数类的端口号如1002可作为映射端口分配给Docker容器，奇数类的端口号如1001作为请求端口可接收客户端的请求，具体的，一个奇数和一个偶数构成一对映射关系，例如中继器23的端口1001和端口1002构成一对映射关系，端口1001可用于接收客户端的请求，端口1002可用于关联到Docker容器C2在Docker服务器22上的公网地址，即Docker容器C2向中继器23发送了端口申请报文，端口申请报文包括Docker容器C2在Docker服务器22上的公网地址，中继器23为Docker容器C2分配了映射端口1002，并建立映射端口1002与该公网地址的映射关系，该公网地址包括Docker容器C2在Docker服务器22上的公网IP地址例如202.0.0.2，以及Docker容器C2在Docker服务器22上的公网端口号例如2222。步骤S104、将所述目的端口号发送给所述Docker容器；另外，中继器23还可将分配给Docker容器C2的映射端口1002对应的请求端口1001发送给Docker容器C2，Docker容器C2将中继器23的IP地址如202.1.1.1，以及请求端口1001发送给域名服务器，以使域名服务器建立Docker服务器22的域名和202.1.1.1：1001的映射关系，以便客户端根据Docker服务器22的域名从域名服务器获取IP地址202.1.1.1和端口号1001。步骤S105、接收客户端发送的访问请求，所述访问请求包括目的端口号；客户端通过域名服务器获取到Docker服务器22的域名对应的IP地址202.1.1.1和端口号1001后，向中继器23发送访问请求，该访问请求的源IP地址是客户端的IP地址，目的IP地址是202.1.1.1，目的端口号是1001。步骤S106、根据所述目的端口号，获取映射端口号，所述目的端口号与所述映射端口号对应；中继器23的端口号1001接收到该访问请求后，根据端口号1001获取与端口号1001对应的映射端口号即1002。步骤S107、根据所述映射端口号，获取与所述映射端口号对应的Docker容器的公网地址；由于映射端口号1002可关联到Docker容器C2在Docker服务器22上的公网地址，则根据映射端口号1002获取Docker容器C2在Docker服务器22上的公网地址，即Docker容器C2在Docker服务器22上的公网IP地址例如202.0.0.2，以及Docker容器C2在Docker服务器22上的公网端口号例如2222。步骤S108、根据所述Docker容器的公网地址，将所述访问请求发送给所述Docker容器。中继器23根据Docker容器C本文档来自技高网...

【技术保护点】
一种容器访问的控制方法，其特征在于，包括：接收客户端发送的访问请求，所述访问请求包括目的端口号；根据所述目的端口号，获取映射端口号，所述目的端口号与所述映射端口号对应；根据所述映射端口号，获取与所述映射端口号对应的Docker容器的公网地址；根据所述Docker容器的公网地址，将所述访问请求发送给所述Docker容器。

【技术特征摘要】
1.一种容器访问的控制方法，其特征在于，包括：接收客户端发送的访问请求，所述访问请求包括目的端口号；根据所述目的端口号，获取映射端口号，所述目的端口号与所述映射端口号对应；根据所述映射端口号，获取与所述映射端口号对应的Docker容器的公网地址；根据所述Docker容器的公网地址，将所述访问请求发送给所述Docker容器。2.根据权利要求1所述的方法，其特征在于，所述接收客户端发送的访问请求之前，还包括：接收所述Docker容器发送的端口申请报文，所述端口申请报文包括所述Docker容器的公网地址；根据所述端口申请报文，给所述Docker容器分配映射端口，并建立所述映射端口和所述公网地址的映射关系。3.根据权利要求2所述的方法，其特征在于，所述根据所述端口申请报文，给所述Docker容器分配映射端口，并建立所述映射端口和所述公网地址的映射关系之后，还包括：根据所述映射端口，获取目的端口号，所述目的端口号是奇数，所述映射端口比所述目的端口号大1的偶数；将所述目的端口号发送给所述Docker容器。4.根据权利要求1-3任一项所述的方法，其特征在于，所述访问请求还包括所述客户端的地址。5.根据权利要求4所述的方法，其特征在于，所述根据所述Docker容器的公网地址，将所述访问请求发送给所述Docker容器之后，还包括：接收所述Docker容器发送的响应信息，所述响应信息以所述客户端的地址为目的地址，以所述目的端口...

【专利技术属性】
技术研发人员：田新雪，马书惠，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：北京;11