中国联通申请主机网络模式下Ingress控制器部署专利,保证监控 API 的安全

摘要:金融界 2024 年 11 月 28 日消息,国家知识产权局信息显示,中国联合网络通信集团有限公司申请一项名为“主机网络模式下Ingress控制器的部署方法及系统”的专利,公开号CN 119030867 A,申请日期为2024年9月。

金融界 2024 年 11 月 28 日消息,国家知识产权局信息显示,中国联合网络通信集团有限公司申请一项名为“主机网络模式下Ingress控制器的部署方法及系统”的专利,公开号CN 119030867 A,申请日期为2024年9月。

专利摘要显示,本公开提供一种主机网络模式下Ingress控制器的部署方法、系统、电子设备及存储介质,以解决控制器端口暴露面广,信息不安全的问题,所述方法包括:将控制面与数据面容器部署在同一宿主机;使用本机dummy接口监听管理端口,在本机回环接口上监听监控端口;定义第一域名,将其指向数据面容器监控地址和端口;启用数据面容器监控服务;对外暴露预设的数据面容器的监控API,当监控服务器进行监控接口访问请求时,根据ingress规则对请求的URI进行改写,转发到数据面容器监控服务,并使其进行身份认证及启用特定安全限制,在检查通过后,转发该请求到第一域名。本公开能够解决减少端口暴露面,保证监控API的安全。

来源:金融界

相关推荐