CN119512580A 一种Kubernetes离线部署方法及系统 （北京乐讯科技有限公司）

本发明公开了一种Kubernetes离线部署方果自动生成管理策略，当所有镜像均满足要求2部署系统基于软件库下载Kubernetes平台安装依赖文件，对所有在目标节点列表中检测所有设备的可达性后，自动传输文加入命令分发至所有工作节点，Kubernetes集群部署后构建Kubernetes平台，自动检查Kubernetes平台的健康状态后生在Master节点上运行命令生成工作节点加入集群的令牌，提取令牌以及CA证书哈希使用SSH或Ansible管理工具，将加入命令分发到所有工作节获取道路镜像的哈希校验因子、版本差异指数以及元数据一致若镜像条件系数大于等于条件阈值，判断满足Kubernetes平台3将获取的文件指数与预设的指数阈值进行比较，指数阈值用于分析依赖文对于存在异常的依赖文件，使用修复工具自动进行修复，若修复后依获取目标节点的端口连通性评分以及网络安全性评分后，安全性评分进行归一化处理，使端口连通性评分以及网络安全性评分的取值范围映射到分归一化值以及网络安全性评分归一化值求和获取目标将所有目标节点依据可达性因子由大到小进行排序，生成节点列表，据数量，/j为第j个元数据的匹配状态；所述版本差异指数的计算逻辑为：获取镜像当前版本标签，将镜像当所述哈希校验因子的生成表达式为式中，Hacuared为通过SHA256算法计算的镜像哈希值，Hexpected为镜像元数据中记录的预期哈希值。获取目标节点的操作系统类型和版本，检查操作系统是否支持预在目标节点上安装并配置支持Kubernetes的容器运行，从离从部署系统传输Kubernetes平台所需的离线镜像到目标节点，使用校将镜像导入到容器运行，使用dockerimages或ctrimagesls命令检查镜像是否成功加4Qserurity为网络安全性评分，pauth为认证成功率，F为防火墙阻止规则数量，λ、μ为调所述文件覆盖率的计算逻辑为：获取依赖文件中已下载文件数量，所述依赖匹配度的计算逻辑为：获取依赖文件中匹配版本的文件数文件处理模块：基于软件库下载Kubernetes平台安装依赖节点分析模块：在目标节点列表中检测所有设备的可达性后，平台构建模块：将Master节点生成的加入命令分发至所有工作节点，Ku5[0002]随着容器技术的发展，Kubernetes逐渐成为企业级容器困难，因此，需要一种批量离线部署方案，以保证在网络受限环境下也能高效地完成[0003]然而，Kubernetes的部署流程通常依赖于在线资源，例如镜像仓库（如Docker_[0005]2、在许多离线部署场景中，容器镜像可能来源于不受信任的公共镜像仓库，如6[0012]在一个优选的实施方式中，将Master节点生成的加入命7评分归一化值以及网络安全性评分归一化值求和获取目标节点的可达性K为元数据数量，为第j个元数据[0029]所述哈希校验因子的生成表达式为式中，Hacuared为通过SHA256等算法计算的镜像哈希值，Hexpected为镜像元数据中记录[0031]获取目标节点的操作系统类型和版本，检查操作系统是[0034]将镜像导入到容器运行，使用dockerimages或ctrimagesls命令检查镜像是否成A为第i个端口的连通性，为第[0036]所述网络安全性评分的计算表达式为式中，Qserurity为网络安全性评分，pauth为认证成功率，F为防火墙阻止规则数量，λ、μ为调8本的文件数量比上依赖文件总文件数量获取依赖匹集群部署后构建Kubernetes平台，自动检查Kubernetes平台的健康状态后生成部署报告，[0046]1、本发明通过对所有依赖文件进行异常分析，并对存在异常的依赖文件进行处镜像满足Kubernetes平台的要求，避免了由于不合规或未经过审查的镜像导致的安全风9[0062]本申请通过对所有依赖文件进行异常分析，并对存在异设备的可达性后，自动传输文件集合中的依赖文件至选择的目标节点，在目标节点加载镜像满足Kubernetes平台的要求，避免了由于不合规或未经过审查的镜像导致的安全风[0077]网络安全性评分的计算表达式为[0088]__/kubesphereio/kube_apiserver:v1.28.8[0089]__/kubesphereio/kube_controller_manager:v1.28.8[0091]__beijing[0092]__be[0093]__/kubesphereio/k8s_dns_node_cache:[0094]__/kubesphereio/kube_controllers:v3.27.3[0095]__[0096]__b[0098]__/kubesphereio/flannel_cni_plugin:v1.1.2[0104]__/kubesphereio/kube_apiserver:v1.28.8[0105]__/kubesphereio/kube_controller_manager:v1.28.8[0107]__beijing[0108]__be[0109]__/kubesphereio/k8s_dns_node_cache:[0110]__/kubesphereio/kube_controllers:v3.27.3[0111]__[0112]__b[0114]__/kubesphereio/flannel_cni_plugin:v1.1.2[0125]echo"$imagepulledsu[0133]echo"Failedtopull$imageafter$max_retri[0141]echo"Errorpulling$image.Movingontoth[0154]哈希校验因子的生成表达式为式中，Hacuared为通过SHA256等算法计算的镜像哈希值，Hexpected为镜像元数据中记录的预kubeadmtokencreate）。提取令牌以及CA证书哈希值，根据生成的令牌和Master节点的[0157]kubeadmjoin<Master_API_Server_IP>:<Port>__token<Token>__discovery_[0160]节点状态检查：运行kubectlgetnodes查看节点状态。检查节点的STATUS是否