一种基于macvlan模式的容器网络隔离方法

摘要

本发明涉及一种基于macvlan模式的容器网络隔离方法，引入macvlan网络驱动模式，并基于此模式，获得各容器分别所对应的namespace，由此结合各容器的实时进出口流量，针对各容器设定隔离措施，并通过宿主机的内核模块TC实现对各容器的隔离措施，针对容器实现了更加全面的网络资源隔离，增加了容器的网络隔离性能，提高了集群内网络资源的使用率，增强了对容器网络使用率的监控，为容器提供了更加便利、丰富的报警规则设置。