申请/专利权人：天翼云科技有限公司

申请日：2023-12-13

公开（公告）日：2024-04-09

公开（公告）号：CN117857553A

主分类号：H04L67/10

分类号：H04L67/10;H04L67/1095;H04L67/54;H04L9/40;H04L67/1004

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.26#实质审查的生效;2024.04.09#公开

摘要：本发明公开了一种基于主从架构的服务网格部署状态流转处理方法、系统及存储介质，其涉及资源分配技技术领域，旨在解决通过部署服务来验证，该方式需要在从集群部署测试服务，对应的要增加一些测试服务资源，还要观测测试服务状态，操作复杂的问题，其技术方案要点是包括如下步骤：S1：主集群安装部署；S2：主集群东西向网关负载均衡服务安装；S3：主集群异步安装Istiod服务规则；S4：从集群安装Istio服务；S5：从集群添加到主集群状态检测，通过在从集群创建测试Namespace来检测主集群添加从集群的成功状态，下发configmap给从集群，用来主从之间的通信认证；S6：状态流转设计。达到了服务可以自动实现状态流转的效果。

主权项：1.一种基于主从架构的服务网格部署状态流转处理方法，其特征在于：其方法包括如下步骤：S1：主集群安装部署，用户创建服务网格实例，选择一个集群作为主集群安装部署，集群信息初始化，设置网格属性落地到数据表中，之后再通过Operator安装Istio控制面服务；S2：主集群东西向网关负载均衡服务安装，用户绑定ELB服务到东西向网关来作为网格内部服务通信使用，检测到当前未安装状态，则执行CRD资源的安装和服务绑定；S3：主集群异步安装Istiod服务规则，定时任务遍历EastwestGateway资源类型状态为安装中的列表，通过检测Service的ExternalIP的存在情况来判断进入或不进入下个状态，最后暴露Istiod服务，更新状态为已安装；S4：从集群安装Istio服务，主集群安装成功后，进入从集群Istio部署，需要用到主集群的ExternalIP，在从集群部署成功后，需要从从集群获取token应用到主集群的Secret资源中，同时更新Secret资源状态为安装中；S5：从集群添加到主集群状态检测，通过在从集群创建测试Namespace来检测主集群添加从集群的成功状态，若成功，主集群命名空间服务会检测到从集群创建Namespace事件，下发configmap给从集群，用来主从之间的通信认证；S6：状态流转设计，根据主从集群连接，根据命名服务自动监听该网格实例下Namespace事件，以及主从集群通信需要安全认证，挂载证书原理，通过从集群添加到主集群后，在从集群上创建命名空间，主集群服务会自动生成istio-ca-root-cert的CA证书configmap，下发给从集群，从集群只需检测该configmap资源是否存在即可。

全文数据：

权利要求：

百度查询： 天翼云科技有限公司 一种基于主从架构的服务网格部署状态流转处理方法、系统及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD