Warden多租戶網(wǎng)絡(luò)隔離設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來云計(jì)算不斷發(fā)展，生態(tài)圈趨于成熟，云計(jì)算被越來越多的企業(yè)所接受。容器技術(shù)很早就已經(jīng)出現(xiàn)，但是未受到足夠的重視，近幾年隨著以Docker，LXC，Warden為代表的容器技術(shù)在資源利用上優(yōu)勢(shì)，越來越多的企業(yè)開始在在生產(chǎn)環(huán)境中使用容器技術(shù)。
　　容器技術(shù)提供資源限制以及資源隔離，但是在資源隔離方面內(nèi)核僅僅提供PID，NETWORK，IPC，UTS，MOUNT，USER等六種資源隔離，要做到安全使用還是存在一定差距。本文從Warde

2、n源碼開始，從Warden服務(wù)端，客戶端，通信協(xié)議三方面對(duì)Warden的設(shè)計(jì)與實(shí)現(xiàn)進(jìn)行分析。從目前Warden網(wǎng)絡(luò)架構(gòu)出發(fā)，分析目前Warden容器存在缺陷，指出Warden不支持多租戶網(wǎng)絡(luò)隔離以及容器之間通信方式局限等問題。從路由，隧道，橋接三種方式分析跨宿主機(jī)連通方案，并分析其優(yōu)缺點(diǎn)，最終選擇橋接作為跨宿主機(jī)連通方案。采用VLAN技術(shù)進(jìn)行容器網(wǎng)絡(luò)隔離，分析新版Warden引入租戶網(wǎng)關(guān)之后存在的問題，采用Iptables實(shí)現(xiàn)網(wǎng)關(guān)隔離。