CN115002069B - 端口映射方法、装置、电子设备及存储介质 - Google Patents

端口映射方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN115002069B
CN115002069B CN202210731429.2A CN202210731429A CN115002069B CN 115002069 B CN115002069 B CN 115002069B CN 202210731429 A CN202210731429 A CN 202210731429A CN 115002069 B CN115002069 B CN 115002069B
Authority
CN
China
Prior art keywords
container
address
application program
port information
matching
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202210731429.2A
Other languages
English (en)
Other versions
CN115002069A (zh
Inventor
甘雨莹
张德智
曾涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN202210731429.2A priority Critical patent/CN115002069B/zh
Publication of CN115002069A publication Critical patent/CN115002069A/zh
Application granted granted Critical
Publication of CN115002069B publication Critical patent/CN115002069B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • H04L61/09Mapping addresses
    • H04L61/25Mapping addresses of the same type
    • H04L61/2503Translation of Internet protocol [IP] addresses
    • H04L61/2517Translation of Internet protocol [IP] addresses using port numbers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

本公开提供了一种端口映射方法、装置、电子设备及存储介质,涉及网络技术领域技术领域。该方法包括,获取容器管理平台推送的一个或多个应用程序所携带的网络地址;将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。本公开能够克服手动配置工业网关端口的映射规造成业务中断的问题,保障业务运行的连续性、可靠性。

Description

端口映射方法、装置、电子设备及存储介质
技术领域
本公开涉及网络技术领域,尤其涉及一种端口映射方法、装置、电子设备及存储介质。
背景技术
工业网关通过Docker技术与容器管理平台对接,从而使得工业网关端口的设备访问、安装满足工业需求的应用,如协议转换、视觉检测等。
现有技术中,为使容器管理平台与工业网关的Docker建立通信,需要通过手动配置工业网关端口的映射规则,从而将容器管理平台中的工业应用程序推送到工业网关指定的Docker中,但是通过工业网关手动增加额外的配置,存在不能即刻生效的问题,会使得工业业务被迫中断,无法保证工业业务运行的连续性、可靠性。
需要说明的是,在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解,因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
本公开提供一种端口映射方法、装置、电子设备及存储介质,至少在一定程度上克服相关技术中手动配置工业网关端口的映射规造成工业业务中断的问题。
本公开的其他特性和优点将通过下面的详细描述变得显然,或部分地通过本公开的实践而习得。
根据本公开的一个方面,提供一种端口映射方法,包括:获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及访问应用程序的终端IP地址;将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。
在本公开的一个实施例中,根据每个应用程序所携带的源IP地址、源端口信息、终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上,包括:将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;根据所述映射表,将每个应用程序推送到匹配成功的容器上。
在本公开的一个实施例中,所述方法还包括:接收新增指令,其中,所述新增指令用于新增一个或多个应用程序;根据所述新增指令,在所述映射表中新增相应容器的容器端口信息。
在本公开的一个实施例中,所述方法还包括:接收删除指令,其中,所述删除指令用于删除一个或多个应用程序;根据所述删除指令,删除映射表中相应容器的容器端口信息。
在本公开的一个实施例中,将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配,包括:将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;若第一匹配成功,则得到第一容器,其中,所述第一匹配成功表示应用程序所携带的目的IP地址与容器的容器IP地址相同;将所述应用程序所携带的目的端口信息与第一容器的容器端口信息进行第二匹配;若第二匹配成功,则得到应用程序匹配成功的容器,其中,所述第二匹配成功表示应用程序所携带的目的端口信息与第一容器的容器端口相同。
在本公开的一个实施例中,在将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配之后,所述方法还包括:若第一匹配失败,则匹配失败,丢弃所述应用程序。
在本公开的一个实施例中,在将所述应用程序所携带的目的端口信息与第一容器的容器端口信息进行第二匹配之后,所述方法还包括:若第二匹配失败,则将容器中空闲的端口信息替换应用程序携带的端口信息,并将带有空闲端口信息的容器分配为应用程序匹配成功的容器。
在本公开的一个实施例中,在获取容器管理平台推送的一个或多个应用程序所携带的网络地址之前,所述方法还包括:建立与容器管理平台的通信通道;通过所述通信通道,获取容器管理平台推送的一个或多个应用程序所携带的网络地址。
根据本公开的另一个方面,提供一种端口映射装置,其特征在于,包括:网络地址获取模块,用于获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及终端IP地址;信息匹配模块,用于将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;应用程序推送模块,用于根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。
根据本公开的再一个方面,提供一种电子设备,包括:处理器;以及存储器,用于存储所述处理器的可执行指令;其中,所述处理器配置为经由执行所述可执行指令来执行上述的端口映射方法。
根据本公开的又一个方面,提供一种计算机可读存储介质,其上存储有计算机程序,所述计算机程序被处理器执行时实现上述的端口映射方法。
根据本公开的另一个方面,提供一种计算机程序产品,包括计算机指令,所述计算机指令存储在计算机可读存储介质中,所述计算机指令被处理器执行时实现上述任一项所述端口映射方法的操作指令。
本公开的实施例所提供的端口映射方法、装置、电子设备及存储介质,获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及终端IP地址;将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。本公开能够克服手动配置工业网关端口的映射规造成工业业务中断的问题,避免手动配置带来的业务中断,保障了工业场景业务的连续性、可靠性。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性和解释性的,并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本公开的实施例,并与说明书一起用于解释本公开的原理。显而易见地,下面描述中的附图仅仅是本公开的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示出本公开实施例中一种端口映射方法流程图;
图2示出本公开实施例中又一种端口映射方法流程图;
图3示出本公开实施例中再一种端口映射方法流程图;
图4示出本公开实施例中另外一种端口映射方法流程图;
图5示出本公开实施例中一种端口映射方法的具体实例的流程图;
图6示出本公开实施例中又一种端口映射方法的具体实例的流程图;
图7示出本公开实施例中再一种端口映射方法的具体实例的流程图;
图8示出本公开实施例中另外一种端口映射方法的具体实例的流程图;
图9示出本公开实施例中一种端口映射装置示意图;
图10示出本公开实施例中应用于本公开实施例中的端口映射方法或端口映射装置的示例性***架构的示意图;
图11示出本公开实施例中一种电子设备的结构框图;
图12示出本公开实施例中一种计算机可读存储介质的结构框图。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而,示例实施方式能够以多种形式实施,且不应被理解为限于在此阐述的范例;相反,提供这些实施方式使得本公开将更加全面和完整,并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。
此外,附图仅为本公开的示意性图解,并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体,不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体,或在一个或多个硬件模块或集成电路中实现这些功能实体,或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
下面结合附图及实施例对本示例实施方式进行详细说明。
首先,本公开实施例中提供了一种端口映射方法,该方法可以由任意具备计算处理能力的电子设备执行。
图1示出本公开实施例中一种端口映射方法流程图,如图1所示,本公开实施例中提供的端口映射方法包括如下步骤:
S102,获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及访问应用程序的终端IP地址。
需要说明的是,上述容器管理平台可以是存储有应用程序的平台。上述应用程序可以是指为完成某项或多项特定工作的计算机程序,例如,工业应用程序、视觉边缘计算程序、工业视觉程序等。上述源IP地址(Internet Protocol Address,互联网协议地址)可以是发送数据的设备的IP地址。上述源端口信息可以是发送数据的应用程序所使用的UDP端口(端口号)。上述目的IP地址可以是接收数据的网关的IP地址。上述目的端口信息可以是接收数据的应用程序所使用的UDP端口。上述终端IP地址可以是与目的IP地址为同一局域网、访问应用程序的终端IP地址。
例如,在一个实例中,容器管理平台存有视频边缘计算程序和工业协议程序,视频边缘计算程序携带的网络地址信息如表1所示,在表1中,源IP地址:172.28.1.133表示存储视频边缘计算程序的容器管理平台的IP地址,源端口号(相当于上述源端口信息):6800表示发送视频边缘计算程序的端口号,终端IP地址:192.168.1.5表示访问视频边缘计算程序的终端的IP地址,目的地IP地址:192.168.1.3表示存储视频边缘计算程序的容器IP地址,目的地端口号(相当于上述目的端口信息):6868表示存储视频边缘计算程序的容器端口号;工业协议程序携带的网络地址信息如表2所示,在表2中,源IP地址:172.28.1.133表示存储工业协议程序的容器管理平台的IP地址,源端口号(相当于上述源端口信息):6800表示发送工业协议程序的端口号,终端IP地址:192.168.1.4表示访问工业协议程序的终端的IP地址,目的地IP地址:192.168.1.3表示存储工业协议程序的容器IP地址,目的地端口号(相当于上述目的端口信息):7272表示存储工业协议程序的容器端口号。
表1
源IP地址 源端口号 终端IP地址 目的IP地址 目的端口号
172.28.1.133 6800 192.168.1.5 192.168.1.3 6868
表2
源IP地址 源端口号 终端IP地址 目的IP地址 目的端口号
172.28.1.133 7200 192.168.1.4 192.168.1.3 7272
S104,将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配。
需要说明的是,上述容器可以是应用容器引擎,让开发者可以以统一的方式打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何安装了应用容器引擎的服务器上,也可以实现虚拟化,例如,上述容器可以是Docker容器。
例如,将每个应用程序所携带的目的IP地址依次与各个容器的容器IP地址进行匹配,将每个应用程序所携带的目的端口信息依次与各个容器的容器目的端口信息进行匹配。
例如,在一个实例中,容器有多个端口,表示容器不同的存储空间,如表3所示,在IP地址为192.168.1.3的容器中,存在D1容器,D1容器端口号为6868,D2容器,D2容器端口号为7070,D3容器,D3容器端口号为7272,Dx容器,Dx容器端口号为9090,将上述实例中的视频边缘计算程序和工业协议程序的目的IP地址和目的端口信息依次与D1容器、D2容器、D3容器到Dx容器的容器IP地址和容器端口信息进行匹配。
比如,视频边缘计算程序的目的IP地址:192.168.1.3和目的端口信息:6868与D1容器的容器IP地址:192.168.1.3和容器端口信息(容器端口号):6868进行匹配,其匹配结果为视频边缘计算程序的目的IP地址与D1容器的容器IP地址相同,且视频边缘计算程序的目的端口信息与D1容器的容器端口信息相同,则说明视频边缘计算程序与D1容器匹配成功。
比如,视频边缘计算程序的目的IP地址:192.168.1.3和目的端口信息:6868与D1容器的容器IP地址:192.168.1.3和容器端口信息(容器端口号):6868进行匹配,其匹配结果为视频边缘计算程序的目的IP地址与D1容器的容器IP地址相同,且视频边缘计算程序的目的端口信息与D1容器的容器端口信息相同,则说明视频边缘计算程序与D1容器匹配成功。
表3
容器 容器IP 容器端口号
D1 192.168.1.3 6868
D2 192.168.1.3 7070
D3 192.168.1.3 7272
Dx 192.168.1.3 9090
S106,根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。
例如,上述实例中D1容器与视频边缘计算程序匹配成功,则视频边缘计算程序就会推送到D1容器中。
在具体实施时,根据每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配,从而将应用程序推动到匹配成功的容器中。本公开能够避免手动配置带来的业务中断,保障了工业场景业务的连续性、可靠性。
进一步地,在本公开的一个实施例中,如图2所示,本公开实施例中提供的端口映射方法可以通过如下步骤来生成映射表,能够准将每个应用程序推送到匹配成功的容器上:
S202,将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;
S204,根据映射表,将每个应用程序推送到匹配成功的容器上。
需要说明的是,上述映射表可以是用于记录匹配成功的应用程序的相关信息和其对应容器的相关信息。
例如,在一个实例中,根据表1与表3匹配、表2与表3匹配,得到映射表如表4所示,在表4中,视频边缘计算程序与D1容器匹配成功被记录在表4中的一行,工业协议程序与D3容器匹配成功也被记录在表4中的一行,根据表4信息记录的内容,视频边缘计算程序会推送到D1容器上,工业协议程序会推送到D3容器上。
表4
应用程序 源IP地址 源端口号 容器 容器IP 容器端口号
视频边缘计算程序 172.28.1.133 6800 D1 192.168.1.3 6868
工业协议程序 172.28.1.133 7200 D3 192.168.1.3 7272
本公开实施例中,通过建立映射表,可以实现容器管理平台的应用程序与容器进行动态映射,从而将应用程序推送到相应的容器,实现灵活自主的配置。
进一步地,在本公开的一个实施例中,如图3所示,本公开实施例中提供的端口映射方法可以通过如下步骤来在映射表中新增应用程序,能够动态对映射表进行调整:
S302,接收新增指令,其中,新增指令用于新增一个或多个应用程序;
S304,根据新增指令,在映射表中新增相应容器的容器端口信息。
需要说明的是,上述新增指令可以是容器管理平台发送的新增应用程序所携带的网络地址,其中,网络地址中包含:应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及访问应用程序的终端IP地址。在一个实施例中,根据新增应用程序所携带的网络地址,为新增应用程序分配容器中空闲的端口,按照映射表的规则将相应的信息写入(相当于上述将应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中),形成带有新增应用程序的映射表。
本公开实施例中,通过对新增应用程序所携带的网络地址分配容器,可以实现通过映射表的动态变化来对应用程序与容器进行动态映射,无需过手动增加额外的配置,能够即刻生效,保障应用程序推送的连续性、可靠性。
进一步地,在本公开的一个实施例中,如图4所示,本公开实施例中提供的端口映射方法可以通过如下步骤来在映射表中删除应用程序,能够动态对映射表进行调整:
S402,接收删除指令,其中,删除指令用于删除一个或多个应用程序;
S404,根据删除指令,删除映射表中相应容器的容器端口信息。
需要说明的是,上述删除指令可以是容器管理平台发送的删除应用程序所携带的删除信息,其中,删除信息至少包括如下内容之一:应用程序的源IP地址、源端口信息、目的IP地址或目的端口信息。
在一个实施例中,根据删除应用程序所携带的源端口信息,将映射表中带有上述源端口信息的整行删除,同时释放了删除应用程序之前匹配的容器端口。
进一步地,在本公开的一个实施例中,如图5所示,本公开实施例中提供的端口映射方法可以通过如下步骤来匹配应用程序和容器,能够准确匹配到应用程序对应的容器:
S502,将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;
S504,若第一匹配成功,则得到第一容器,其中,第一匹配成功表示应用程序所携带的目的IP地址与容器的容器IP地址相同;
S506,将应用程序所携带的目的端口信息与第一容器的容器端口信息进行第二匹配;
S508,若第二匹配成功,则得到应用程序匹配成功的容器,其中,第二匹配成功表示应用程序所携带的目的端口信息与第一容器的容器端口相同。
例如,视频边缘计算程序的目的IP地址:192.168.1.3和目的端口信息:6868与D1容器的容器IP地址:192.168.1.3和容器端口信息(容器端口号):6868进行匹配,先将视频边缘计算程序的目的IP地址:192.168.1.3和D1容器的容器IP地址:192.168.1.3进行第一匹配,对比视频边缘计算程序的目的IP地址与D1容器的容器IP地址相同,则第一匹配成功,D1容器为第一容器,再将视频边缘计算程序的目的端口信息与D1容器的容器端口信息进行第二匹配,视频边缘计算程序的目的端口信息与D1容器的容器端口信息相同,则第二匹配成功,说明视频边缘计算程序与D1容器匹配成功,得到视频边缘计算程序匹配成功的容器为D1容器。
进一步地,在本公开的一个实施例中,如图6所示,本公开实施例中提供的端口映射方法在S502之后,可以通过如下步骤来丢弃应用程序,能够避免应用程序错误推送到容器中:
S602,若第一匹配失败,则匹配失败,丢弃应用程序所携带的网络地址。
例如,工业边缘计算程序的目的IP地址:192.168.2.3,分别与D1容器的容器IP地址:192.168.1.3进行第一匹配、D2容器的容器IP地址:192.168.1.3进行第一匹配、D3容器的容器IP地址:192.168.1.3进行第一匹配,直到完成与Dx容器的容器IP地址:192.168.1.3进行第一匹配,其中,Dx容器为最后一个容器,工业边缘计算程序的目的IP地址与上述容器的IP地址均不相同,说明工业边缘计算程序与所有容器均未匹配成功,则匹配失败,将工业边缘计算程序做丢弃处理。
进一步地,在本公开的一个实施例中,如图7所示,本公开实施例中提供的端口映射方法在S506之后,可以通过如下步骤来对应用程序携带的端口信息进行替换,能够将应用程序与容器的端口号进行动态映射:
S702,若第二匹配失败,则将容器中空闲的端口信息替换应用程序携带的端口信息,并将带有空闲端口信息的容器分配为应用程序匹配成功的容器。
例如,存在一个待匹配的应用程序是图像监控程序,图像监控程序的目的IP地址:192.168.1.3和目的端口信息:6870,各个容器的信息分别为:D1容器的容器IP地址:192.168.1.3和容器端口号:6868,D2容器的容器IP地址:192.168.1.3和容器端口号:7070,D3容器的容器IP地址:192.168.1.3和容器端口号:7272,Dx容器的容器IP地址:192.168.1.3和容器端口号:9090,将图像监控程序与所有容器进行第一匹配后,均匹配成功,将图像监控程序与所有容器进行第二匹配后,均匹配失败,此时,将空闲的容器端口号按照顺序分配给图像监控程序,比如6868的端口号为空闲状态,就将6868的端口号分配给图像监控程序,且D1容器作为图像监控程序匹配成功的容器。
需要说明的是,上述容器中空闲的端口信息可以是采用动态端口的方式,端口不固定分配给某个应用程序,在关闭程序进程后,就会释放应用程序所占用的端口号。
进一步地,在本公开的一个实施例中,如图8所示,本公开实施例中提供的端口映射方法可以通过如下步骤来建立容器与容器管理平台的通信,能够准确记录容器管理平台推送的信息:
S802,建立与容器管理平台的通信通道;
S804,通过通信通道,获取容器管理平台推送的一个或多个应用程序所携带的网络地址。
需要说明的是,上述通信通道可以是提供一或多个介质接口的独立处理机卡,能够记录保存收到的信息,例如,上述通信通道可以是Agent管理通道。
基于同一发明构思,本公开实施例中还提供了一种端口映射装置,如下面的实施例所述。由于该装置实施例解决问题的原理与上述方法实施例相似,因此该装置实施例的实施可以参见上述方法实施例的实施,重复之处不再赘述。
图9示出本公开实施例中一种端口映射装置示意图,如图9所示,该装置包括:网络地址获取模块901、信息匹配模块902、应用程序推送模块903、新增指令模块904、删除指令模块905和通信通道建立模块906。
其中,网络地址获取模块,用于获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及终端IP地址;信息匹配模块,用于将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;应用程序推送模块,用于根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。
在本公开的一个实施例中,上述应用程序推送模块还用于:将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;根据映射表,将每个应用程序推送到匹配成功的容器上。
进一步地,在本公开的一个实施例中,上述端口映射装置还包括新增指令模块:用于接收新增指令,其中,新增指令用于新增一个或多个应用程序;根据新增指令,在映射表中新增相应容器的容器端口信息。
更进一步地,在本公开的一个实施例中,上述端口映射装置还包括删除指令模块:用于接收删除指令,其中,删除指令用于删除一个或多个应用程序;根据删除指令,删除映射表中相应容器的容器端口信息。
在本公开的一个实施例中,上述信息匹配模块还用于:将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;若第一匹配成功,则得到应用程序第一匹配成功的容器;将应用程序所携带的目的端口信息与第一匹配成功的容器的容器端口信息进行第二匹配;若第二匹配成功,则得到应用程序匹配成功的容器。
在本公开的一个实施例中,上述信息匹配模块还用于:若第一匹配失败,则匹配失败,丢弃应用程序。
在本公开的一个实施例中,上述信息匹配模块还用于:若第二匹配失败,则将容器中空闲的端口信息替换应用程序携带的端口信息。
进一步地,在本公开的一个实施例中,上述端口映射装置还包括通信通道建立模块:用于建立与容器管理平台的通信通道;通过通信通道,获取容器管理平台推送的一个或多个应用程序所携带的网络地址。
所属技术领域的技术人员能够理解,本公开的各个方面可以实现为***、方法或程序产品。因此,本公开的各个方面可以具体实现为以下形式,即:完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等),或硬件和软件方面结合的实施方式,这里可以统称为“电路”、“模块”或“***”。
图10示出了可以应用于本公开实施例中的端口映射方法或端口映射装置的示例性***架构的示意图。如图10所示,该***架构1000可以包括容管平台1001、OLT1002、工业PON融合网关1003。
其中,工业PON融合网关1003由PON芯片1031和计算芯片1032构成,在LAN(LocalArea Network,局域网)侧将计算芯片的MAC(Media Access Control Address,局域网地址)与IP地址进行绑定,并获取192.168.1.3的地址;新建WAN(Wide Area Network,广域网)连接,将容管平台的IP地址(172.28.1.133)与WAN侧IP地址保持相同地址段;通过网关配置将容管平台与工业PON融合网关的Agent建立通信;利用Agent管理通道,将容管平台程序的源IP地址、源端口号、目的IP地址、目的端口号及终端IP地址推送到Agent;Agent记录下相应的数据并与内部的Docker端口号映射表进行规则匹配,将容管平台的程序与Docker进行动态映射,从而将工业程序推送到相应的Docker,实现灵活自主的配置;例如,Agent收到容管平台推送的不同程序携带的信息,记录下源IP地址、源端口号、终端IP地址、目的IP地址以及目的端口;根据匹配规则(相当于上述将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配),将匹配成功的工业程序IP地址及端口号与容器的IP地址及端口号记录在映射表中,将匹配成功后的容器端口号上报给容管平台并更新信息,匹配失败的直接做丢弃处理,并上报给容管平台;例如,通过172.28.1.133IP地址与6868端口号,可访问工业协议应用,实现工业程序与Docker容器之间的动态映射。如果新增应用程序,则按照以上的匹配规则进行端口动态映射;如果删除应用程序,则会将Docker映射表相应对口号释放,供后续程序使用。如果在此基础上新增或改变应用场景,则通过与Agent交互实现端口动态映射,从而保障工业场景业务的可靠性、连续性。
通过工业PON(Passive Optical Network,无源光纤网络)融合网关连接工业设备,如PLC(Programmable Logic Controller,可编程逻辑控制器)、摄像头等,上联口经过OLT(Optical Line Terminal,光线路终端)连接到容管平台(相当于上述容器管理平台),其中,OLT的IP地址为172.28.1.41,PON芯片的IP地址为172.28.1.59,计算芯片的IP地址为192.168.1.3。容管平台通过与工业PON融合网关建立的Agent管理通道,推送相应的源IP地址及源端口号。
如图10所示,工业PON融合网关可以通过端口(Gigabit Ethernet)1连接PLC1,通过端口2连接PLC2,通过端口3连接摄像头,其中,PLC1的IP地址为:192.168.1.2;PLC2的IP地址为:192.168.1.4;摄像头的IP地址为:192.168.1.5。本领域技术人员可以知晓,图10中的端口、PLC和摄像头的数量仅仅是示意性的,根据实际需要,可以具有任意数目的端口、PLC和摄像头。本公开实施例对此不作限定。
工业PON融合网关根据携带的终端IP地址信息,发起ARP(Address ResolutionProtocol,地址解析协议)请求帧广播到本地网络的所有连接设备,终端的MAC地址一旦确定,Agent就能向终端发送IP信息实现与终端的通信。
本申请实现了在原有的场景基础上改变或新增其他工业场景时,无需过工业PON网关手动增加额外的配置,能够即刻生效,保证工业场景业务的连续性、可靠性。
本领域技术人员可以知晓,图10中的容管平台、OLT和工业PON融合网关的数量仅仅是示意性的,根据实际需要,可以具有任意数目的容管平台、OLT和工业PON融合网关。本公开实施例对此不作限定。
下面参照图11来描述根据本公开的这种实施方式的电子设备1100。图11显示的电子设备1100仅仅是一个示例,不应对本公开实施例的功能和使用范围带来任何限制。
如图11所示,电子设备1100以通用计算设备的形式表现。电子设备1100的组件可以包括但不限于:上述至少一个处理单元1110、上述至少一个存储单元1120、连接不同***组件(包括存储单元1120和处理单元1110)的总线1130。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元1110执行,使得所述处理单元1110执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。
例如,所述处理单元1110可以执行上述方法实施例的如下步骤:获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及终端IP地址;将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;根据所述映射表,将每个应用程序推送到匹配成功的容器上。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:接收新增指令,其中,所述新增指令用于新增一个或多个应用程序;根据所述新增指令,在所述映射表中新增相应容器的容器端口信息。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:接收删除指令,其中,所述删除指令用于删除一个或多个应用程序;根据所述删除指令,删除映射表中相应容器的容器端口信息。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;若第一匹配成功,则得到所述应用程序第一匹配成功的容器;将所述应用程序所携带的目的端口信息与第一匹配成功的容器的容器端口信息进行第二匹配;若第二匹配成功,则得到应用程序匹配成功的容器。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:若第一匹配失败,则匹配失败,丢弃应用程序。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:若第二匹配失败,则将容器中空闲的端口信息替换应用程序携带的端口信息。
进一步地,所述处理单元1110还可以执行上述方法实施例的如下步骤:建立与容器管理平台的通信通道;通过所述通信通道,获取容器管理平台推送的一个或多个应用程序所携带的网络地址。
存储单元1120可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)11201和/或高速缓存存储单元11202,还可以进一步包括只读存储单元(ROM)11203。
存储单元1120还可以包括具有一组(至少一个)程序模块11205的程序/实用工具11204,这样的程序模块11205包括但不限于:操作***、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线1130可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、***总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备1100也可以与一个或多个外部设备1140(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备1100交互的设备通信,和/或与使得该电子设备1100能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口1150进行。并且,电子设备1100还可以通过网络适配器1160与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。如图所示,网络适配器1160通过总线1130与电子设备1100的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备1100使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID***、磁带驱动器以及数据备份存储***等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
在本公开的示例性实施例中,还提供了一种计算机可读存储介质,该计算机可读存储介质可以是可读信号介质或者可读存储介质。图12示出本公开实施例中一种计算机可读存储介质的示意图,如图12所示,该计算机可读存储介质1200上存储有能够实现本公开上述方法的程序产品。在一些可能的实施方式中,本公开的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当所述程序产品在终端设备上运行时,所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。
例如,本公开实施例中的程序产品被处理器执行时实现如下步骤的方法:获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及终端IP地址;将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;根据所述映射表,将每个应用程序推送到匹配成功的容器上。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:接收新增指令,其中,所述新增指令用于新增一个或多个应用程序;根据所述新增指令,在所述映射表中新增相应容器的容器端口信息。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:接收删除指令,其中,所述删除指令用于删除一个或多个应用程序;根据所述删除指令,删除映射表中相应容器的容器端口信息。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;若第一匹配成功,则得到所述应用程序第一匹配成功的容器;将所述应用程序所携带的目的端口信息与第一匹配成功的容器的容器端口信息进行第二匹配;若第二匹配成功,则得到应用程序匹配成功的容器。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:若第一匹配失败,则匹配失败,丢弃应用程序。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:若第二匹配失败,则将容器中空闲的端口信息替换应用程序携带的端口信息。
进一步地,本公开实施例中的程序产品被处理器执行时还可以实现如下步骤的方法:建立与容器管理平台的通信通道;通过所述通信通道,获取容器管理平台推送的一个或多个应用程序所携带的网络地址。
本公开中的计算机可读存储介质的更具体的例子可以包括但不限于:具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
在本公开中,计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。
可选地,计算机可读存储介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
在具体实施时,可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
应当注意,尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元,但是这种划分并非强制性的。实际上,根据本公开的实施方式,上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之,上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
此外,尽管在附图中以特定顺序描述了本公开中方法的各个步骤,但是,这并非要求或者暗示必须按照该特定顺序来执行这些步骤,或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的,可以省略某些步骤,将多个步骤合并为一个步骤执行,以及/或者将一个步骤分解为多个步骤执行等。
通过以上实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。
本领域技术人员在考虑说明书及实践这里公开的发明后,将容易想到本公开的其它实施方案。本公开旨在涵盖本公开的任何变型、用途或者适应性变化,这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的,本公开的真正范围和精神由所附的权利要求指出。

Claims (9)

1.一种端口映射方法,其特征在于,包括:
获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及访问应用程序的终端IP地址;
将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;
根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上;
其中,将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配,包括:
将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;若第一匹配成功,则得到第一容器,其中,所述第一匹配成功表示应用程序所携带的目的IP地址与容器的容器IP地址相同;将所述应用程序所携带的目的端口信息与第一容器的容器端口信息进行第二匹配;若第二匹配成功,则得到应用程序匹配成功的容器,其中,所述第二匹配成功表示应用程序所携带的目的端口信息与第一容器的容器端口相同;
根据每个应用程序所携带的源IP地址、源端口信息、终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上,包括:
将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;
根据所述映射表,将每个应用程序推送到匹配成功的容器上。
2.根据权利要求1所述的端口映射方法,其特征在于,所述方法还包括:
接收新增指令,其中,所述新增指令用于新增一个或多个应用程序;
根据所述新增指令,在所述映射表中新增相应容器的容器端口信息。
3.根据权利要求1所述的端口映射方法,其特征在于,所述方法还包括:
接收删除指令,其中,所述删除指令用于删除一个或多个应用程序;
根据所述删除指令,删除映射表中相应容器的容器端口信息。
4.根据权利要求1所述的端口映射方法,其特征在于,在将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配之后,所述方法还包括:
若第一匹配失败,则匹配失败,丢弃所述应用程序。
5.根据权利要求1所述的端口映射方法,其特征在于,在将所述应用程序所携带的目的端口信息与第一容器的容器端口信息进行第二匹配之后,所述方法还包括:
若第二匹配失败,则将容器中空闲的端口信息替换应用程序携带的端口信息,将带有空闲端口信息的容器分配为应用程序匹配成功的容器。
6.根据权利要求1所述的端口映射方法,其特征在于,在获取容器管理平台推送的一个或多个应用程序所携带的网络地址之前,所述方法还包括:
建立与容器管理平台的通信通道;
通过所述通信通道,获取容器管理平台推送的一个或多个应用程序所携带的网络地址。
7.一种端口映射装置,其特征在于,包括:
网络地址获取模块,用于获取容器管理平台推送的一个或多个应用程序所携带的网络地址,其中,每个应用程序所携带的网络地址中包含:每个应用程序的源IP地址、源端口信息、目的IP地址、目的端口信息及访问应用程序的终端IP地址;
信息匹配模块,用于将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配;
应用程序推送模块,用于根据每个应用程序所携带的源IP地址、源端口信息、访问应用程序的终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上;
其中,将每个应用程序所携带的目的IP地址和目的端口信息与各个容器的容器IP地址和容器端口信息进行匹配,包括:
将应用程序所携带的目的IP地址与容器的各个容器IP地址进行第一匹配;若第一匹配成功,则得到第一容器,其中,所述第一匹配成功表示应用程序所携带的目的IP地址与容器的容器IP地址相同;将所述应用程序所携带的目的端口信息与第一容器的容器端口信息进行第二匹配;若第二匹配成功,则得到应用程序匹配成功的容器,其中,所述第二匹配成功表示应用程序所携带的目的端口信息与第一容器的容器端口相同;
根据每个应用程序所携带的源IP地址、源端口信息、终端IP地址以及各自匹配成功的容器IP地址和容器端口信息,将每个应用程序推送到匹配成功的容器上,包括:
将每个应用程序所携带的源IP地址、源端口信息以及各自匹配成功的容器IP地址和容器端口信息记录到映射表中;
根据所述映射表,将每个应用程序推送到匹配成功的容器上。
8.一种电子设备,其特征在于,包括:
处理器;以及
存储器,用于存储所述处理器的可执行指令;
其中,所述处理器配置为经由执行所述可执行指令来执行权利要求1~6中任意一项所述端口映射方法。
9.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1~6中任意一项所述的端口映射方法。
CN202210731429.2A 2022-06-24 2022-06-24 端口映射方法、装置、电子设备及存储介质 Active CN115002069B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210731429.2A CN115002069B (zh) 2022-06-24 2022-06-24 端口映射方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210731429.2A CN115002069B (zh) 2022-06-24 2022-06-24 端口映射方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN115002069A CN115002069A (zh) 2022-09-02
CN115002069B true CN115002069B (zh) 2023-10-31

Family

ID=83037254

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210731429.2A Active CN115002069B (zh) 2022-06-24 2022-06-24 端口映射方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN115002069B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116033030B (zh) * 2023-01-06 2023-08-11 钛信(上海)信息科技有限公司 一种用于混合云网络部署的容器管理方法及装置

Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101702718A (zh) * 2009-11-18 2010-05-05 中兴通讯股份有限公司 用户终端设备的管理方法及装置
CN106130990A (zh) * 2016-06-29 2016-11-16 中国联合网络通信集团有限公司 容器访问的控制方法及装置
CN107566541A (zh) * 2017-08-03 2018-01-09 携程旅游信息技术(上海)有限公司 容器网络资源分配方法、***、存储介质和电子设备
CN111460460A (zh) * 2020-04-02 2020-07-28 北京金山云网络技术有限公司 任务访问方法、装置、代理服务器及机器可读存储介质
CN111857973A (zh) * 2020-07-30 2020-10-30 江苏方天电力技术有限公司 一种应用资源访问方法及装置
CN112511611A (zh) * 2020-11-19 2021-03-16 腾讯科技(深圳)有限公司 节点集群的通信方法、装置、***及电子设备
WO2021051880A1 (zh) * 2019-09-18 2021-03-25 平安科技(深圳)有限公司 资源数据获取的方法、装置、计算机设备和存储介质
CN113946323A (zh) * 2021-09-15 2022-01-18 国云科技股份有限公司 基于微服务体系的在线开发方法、装置、设备及存储介质
CN114265667A (zh) * 2021-12-22 2022-04-01 杭州安恒信息技术股份有限公司 一种容器端口映射的管理方法、***、设备及存储介质
CN114268607A (zh) * 2021-12-20 2022-04-01 中国电信股份有限公司 固定ip地址分配方法、***、用户面功能网元和存储介质
CN114371914A (zh) * 2022-01-10 2022-04-19 杭州博盾习言科技有限公司 容器ip地址配置方法、装置、存储介质及电子设备

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11044229B2 (en) * 2017-12-22 2021-06-22 International Business Machines Corporation Dynamically opening ports for trusted application processes hosted in containers

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101702718A (zh) * 2009-11-18 2010-05-05 中兴通讯股份有限公司 用户终端设备的管理方法及装置
CN106130990A (zh) * 2016-06-29 2016-11-16 中国联合网络通信集团有限公司 容器访问的控制方法及装置
CN107566541A (zh) * 2017-08-03 2018-01-09 携程旅游信息技术(上海)有限公司 容器网络资源分配方法、***、存储介质和电子设备
WO2021051880A1 (zh) * 2019-09-18 2021-03-25 平安科技(深圳)有限公司 资源数据获取的方法、装置、计算机设备和存储介质
CN111460460A (zh) * 2020-04-02 2020-07-28 北京金山云网络技术有限公司 任务访问方法、装置、代理服务器及机器可读存储介质
CN111857973A (zh) * 2020-07-30 2020-10-30 江苏方天电力技术有限公司 一种应用资源访问方法及装置
CN112511611A (zh) * 2020-11-19 2021-03-16 腾讯科技(深圳)有限公司 节点集群的通信方法、装置、***及电子设备
CN113946323A (zh) * 2021-09-15 2022-01-18 国云科技股份有限公司 基于微服务体系的在线开发方法、装置、设备及存储介质
CN114268607A (zh) * 2021-12-20 2022-04-01 中国电信股份有限公司 固定ip地址分配方法、***、用户面功能网元和存储介质
CN114265667A (zh) * 2021-12-22 2022-04-01 杭州安恒信息技术股份有限公司 一种容器端口映射的管理方法、***、设备及存储介质
CN114371914A (zh) * 2022-01-10 2022-04-19 杭州博盾习言科技有限公司 容器ip地址配置方法、装置、存储介质及电子设备

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Flexible network address mapping for container-based clouds;Kyung-Hwa Kim;《Proceedings of the 2015 1st IEEE Conference on Network Softwarization (NetSoft)》;全文 *
基于Docker的HTTP服务器在实验室的应用;李慧春;;实验室研究与探索(第05期);全文 *

Also Published As

Publication number Publication date
CN115002069A (zh) 2022-09-02

Similar Documents

Publication Publication Date Title
US9621413B1 (en) Displaying dynamic host configuration protocol (DHCP) transaction states using a DHCP relay agent
US10212236B2 (en) Information transmitting method and apparatus in robot operating system
US11050814B2 (en) Method, device and vehicle for message deduplication
CN110708393A (zh) 用于传输数据的方法、装置和***
CN115002069B (zh) 端口映射方法、装置、电子设备及存储介质
CN108551481B (zh) 一种文件上传方法、装置、服务器及存储介质
CN112600928A (zh) 文件传输方法、装置、电子设备及介质
CN105554540A (zh) 一种网络接口在条件接收卡中的实现方法和装置
CN112995261A (zh) 业务表的配置方法、装置、网络设备和存储介质
CN112968919B (zh) 一种数据处理方法、装置、设备和存储介质
CN112243045A (zh) 服务数据处理方法、装置、节点结构及电子设备
CN111107119B (zh) 基于云存储***的数据访问方法、装置、***及存储介质
CN113691458A (zh) 一种网络包的处理方法、装置、电子设备及存储介质
CN109151033B (zh) 基于分布式***的通信方法、装置、电子设备及存储介质
CN108881247B (zh) 报文转换方法、装置、网关设备及存储介质
CN112764823A (zh) Nvr***的启动方法、主机操作***和数据通信方法
CN113765867A (zh) 一种数据传输方法、装置、设备及存储介质
CN113014680A (zh) 一种宽带接入的方法、装置、设备和存储介质
CN114338279A (zh) 一种终端访问方法、装置和服务器
US6173319B1 (en) Using a systems network architecture logical unit activation request unit as a dynamic configuration definition in a gateway
US7831867B2 (en) Apparatus and method to integrate hardware adapter tracing with a host OS tracing through signaling
CN113986995A (zh) 请求分发方法、装置、存储介质及电子设备
CN113301060A (zh) 数据传输方法、装置、服务器及存储介质
CN116560756B (zh) 服务编排方法、电子设备、计算机可读存储介质
CN103457959A (zh) 一种配置设备的方法及***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
EE01 Entry into force of recordation of patent licensing contract
EE01 Entry into force of recordation of patent licensing contract

Application publication date: 20220902

Assignee: Tianyiyun Technology Co.,Ltd.

Assignor: CHINA TELECOM Corp.,Ltd.

Contract record no.: X2024110000020

Denomination of invention: Port mapping method, device, electronic device, and storage medium

Granted publication date: 20231031

License type: Common License

Record date: 20240315