一种面向多租户的Linux容器集群组网方法

摘要

目前越来越多的云平台开始采用容器组成的集群为云服务提供运行环境,而其中如何在多租户环境下为用户的容器集群提供高效可用的网络成为了一个重要的技术问题.对此,以Linux容器为例,提出了一种面向多租户的Linux容器集群组网方法.这种方法参考了Kubernetes的组网方法,并在其基础上简化了网络结构,并引入了网络隔离,使得构建而成的网络能够满足多用户场景下的需求.论文描述了此种组网方法在小规模和大规模应用场景下的设计和它在真实的容器云平台Docklet中的实现,实现的代码是开源的,并且,还进行了实验与评估.实验证明,这一组网方法所构成的虚拟网络与原生网络的性能相当的接近,其TCP出口下行带宽与原生网络相差0.5％以内,而TCP内部通信带宽大约只损失3.5％,且对批处理型应用和长服务型应用都有良好的支撑.