一种外部插件安装的方法、装置、设备及可读介质与流程

1.本发明涉及计算机领域，并且更具体地涉及一种基于容器平台的外部插件安装的方法、装置、设备及可读介质。


背景技术：

2.在容器平台中，插件是基本功能。插件是通过helm来实现的，helm是kubernates的包管理工具，包管理工具类似于我们在centos中使用的yum工具，能快速查找、下载和安装软件包，helm能够将一组k8s资源打包统一管理，是kubernetes查找、共享和使用、构建软件的最佳方式。
3.helm的打包格式叫做chart，chart就是一系列文件，它描述了一组相关的k8s集群资源。我们将chart叫做插件。使用helm install命令在kubernetes集群中部署的chart称为release，我们叫做插件实例。
4.容器平台部署之后，平台自身默认支持的内置插件有限，内置插件都是通过适配后置入容器平台的插件管理中，只要使用容器平台并且有对应的系统，就可以使用内置插件，如g2、g5、cicd和service
‑
mesh等，这些系统可以通过插件管理集成到容器平台中，并被容器平台使用。内置的插件可以满足大部分应用场景，然而在实施过程中，客户经常会有自己的插件，客户的插件也想加入到容器平台中，并且是在已部署的容器平台上。如果对每个客户单独适配，就需要重新发布一个项目，并重新修改代码以适配，这在客户现场显然是不现实的。客户已经正在使用容器平台了，不可能重新再等待一个新项目发布。并且客户的插件的镜像和配置等都是与其应用高度适配的。因此需要满足客户的应用场景，将客户的外部插件直接接入到容器平台中，并且要接入在已有的容器平台上。


技术实现要素：

5.有鉴于此，本发明实施例的目的在于提出一种基于容器平台的外部插件安装的方法、装置、设备及可读介质，通过使用本发明的技术方案，能够使容器平台支持外部插件，提高插件的使用范围，节省了适配插件的开发时间，增强了容器平台的插件适应性，插件应用和插件升级等功能得到了增强，使容器平台可支持的插件范围得到了极大的提高。
6.基于上述目的，本发明提供了一种基于容器平台的外部插件安装的方法，包括以下步骤：
7.基于容器平台将外部插件的信息及参数进行api访问认证；
8.响应于api访问认证成功，验证外部插件的参数是否正确；
9.响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模块中，并将外部插件的数据写入到插件管理模块的缓存中；
10.在容器平台中执行外部插件的插件模板以运行外部插件。
11.根据本发明的一个实施例，基于容器平台将外部插件的信息及参数进行api访问认证包括：
12.在容器平台中获取到api访问认证需要的token；
13.将获取到的token写入到带有外部插件的信息及参数的脚本中，并在容器平台中执行脚本；
14.响应于通过容器平台的ui中查看到外部插件，确定外部插件的信息及参数的api访问认证成功。
15.根据本发明的一个实施例，在容器平台中执行外部插件的插件模板以运行外部插件包括：
16.在容器平台中执行外部插件的模板，并判断执行模板后是否能够生成外部插件的实例；
17.响应于执行模板后能够生成外部插件的实例，确定外部插件安装成功。
18.根据本发明的一个实施例，还包括：
19.响应于在容器平台中生成外部插件的实例，将外部插件的实例进行卸载；
20.响应于外部插件的实例卸载成功，确定外部插件的全部功能可用。
21.本发明的实施例的另一个方面，还提供了一种基于容器平台的外部插件安装的装置，装置包括：
22.认证模块，认证模块配置为基于容器平台将外部插件的信息及参数进行api访问认证；
23.验证模块，验证模块配置为响应于api访问认证成功，验证外部插件的参数是否正确；
24.同步模块，同步模块配置为响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模块中，并将外部插件的数据写入到插件管理模块的缓存中；
25.执行模块，执行模块配置为在容器平台中执行外部插件的插件模板以运行外部插件。
26.根据本发明的一个实施例，认证模块还配置为：
27.在容器平台中获取到api访问认证需要的token；
28.将获取到的token写入到带有外部插件的信息及参数的脚本中，并在容器平台中执行脚本；
29.响应于通过容器平台的ui中查看到外部插件，确定外部插件的信息及参数的api访问认证成功。
30.根据本发明的一个实施例，执行模块还配置为：
31.在容器平台中执行外部插件的模板，并判断执行模板后是否能够生成外部插件的实例；
32.响应于执行模板后能够生成外部插件的实例，确定外部插件安装成功。
33.根据本发明的一个实施例，还包括卸载模块，卸载模块配置为：
34.响应于在容器平台中生成外部插件的实例，将外部插件的实例进行卸载；
35.响应于外部插件的实例卸载成功，确定外部插件的全部功能可用。
36.本发明的实施例的另一个方面，还提供了一种计算机设备，该计算机设备包括：
37.至少一个处理器；以及
38.存储器，存储器存储有可在处理器上运行的计算机指令，指令由处理器执行时实
现上述任意一项方法的步骤。
39.本发明的实施例的另一个方面，还提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机程序，计算机程序被处理器执行时实现上述任意一项方法的步骤。
40.本发明具有以下有益技术效果：本发明提供的基于容器平台的外部插件安装的方法，通过基于容器平台将外部插件的信息及参数进行api访问认证；响应于api访问认证成功，验证外部插件的参数是否正确；响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模块中，并将外部插件的数据写入到插件管理模块的缓存中；在容器平台中执行外部插件的插件模板以运行外部插件的技术方案，能够使容器平台支持外部插件，提高插件的使用范围，节省了适配插件的开发时间，增强了容器平台的插件适应性，插件应用和插件升级等功能得到了增强，使容器平台可支持的插件范围得到了极大的提高。
附图说明
41.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的实施例。
42.图1为根据本发明一个实施例的基于容器平台的外部插件安装的方法的示意性流程图；
43.图2为根据本发明一个实施例的基于容器平台的外部插件安装的装置的示意图；
44.图3为根据本发明一个实施例的计算机设备的示意图；
45.图4为根据本发明一个实施例的计算机可读存储介质的示意图。
具体实施方式
46.为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。
47.基于上述目的，本发明的实施例的第一个方面，提出了一种基于容器平台的外部插件安装的方法的一个实施例。图1示出的是该方法的示意性流程图。
48.如图1中所示，该方法可以包括以下步骤：
49.s1基于容器平台将外部插件的信息及参数进行api访问认证。
50.外部插件的信息及参数可以写入外部插件注入脚本中，外部插件注入脚本又包括参数注入脚本、镜像注入脚本和插件模板注入脚本。注入脚本的功能就是将外部插件增加到容器平台中，因外部插件包括镜像和插件模板，因此需要用两个脚本将其写入到容器平台的仓库中，参数是插件部署时需要写入到模板中的值，如果插件模板需要一些参数，可以通过参数注入脚本实现。注入脚本是容器平台之外的功能，其如果要正确运行需要依赖容器平台的token认证功能，往容器平台中写入数据，需要先获取token。先从容器平台中拿到token，这可以从容器平台的ui中拿到，然后将token写到注入脚本中，在脚本中还需要配置镜像信息和模板信息，将镜像地址、模板地址、模板内容及描述信息等写到脚本中，如果镜像和模板以实体形式存在，可以将镜像和模板放到和脚本同一个目录下，然后执行脚本。参
数注入脚本主要将脚本中写好的插件各个配置参数写入到容器平台的数据库中，参数可以包括插件名称、插件描述、插件架构信息、插件的组件信息(deployment，demonset或statefulset等)和插件清理命令等，可以将需要的信息一次配置进来。镜像注入脚本和模板注入脚本需要使用harbor的上传api功能，通过上传api可以将位于同一位置中的镜像和模板传入到容器平台中。脚本执行完成后，可以通过容器平台的插件管理模块看到该插件，如果能够从ui查看到此插件，说明插件脚本执行成功了，也就是说通过了api访问认证，脚本执行后可将外部插件的参数写入到容器平台插件管理的数据库中，将位于同一位置下的模板和镜像上传到容器平台的模板仓库和镜像仓库中。
51.s2响应于api访问认证成功，验证外部插件的参数是否正确。
52.在外部插件部署前需要校验参数是否正确，外部插件进入到容器平台后，在开始部署前，需要检查注入到数据库中的参数，确保参数是正确的，如有异常参数，提示用户重新注入参数，并指出参数错误的位置。因为通过外部插件注入脚本写到数据库中的参数不一定是准确的，用户在脚本里写入参数的时候有可能会失误，为避免错误的参数影响插件使用，需要在部署前对参数进行校验。
53.s3响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模块中，并将外部插件的数据写入到插件管理模块的缓存中。
54.如果外部插件的参数正确，则需要将插件仓库及镜像仓库同步，目的是为了使注入到容器平台的镜像和模板同步到插件管理中。容器平台的harbor本身有同步镜像和插件模板的功能，但通过api上传到容器平台之后，需要在插件管理模块执行一次同步，使插件管理模块可以发现这些新加入的镜像和模板，在插件管理中，内置插件获取镜像及模板是通过缓存获取的，因系统运行时，就将镜像及模板信息写入到缓存了，因此可以直接从缓存拿数据，但新加入的没有再缓存中，因此需要增加一步同步的逻辑。同步过程中将模板及镜像的最新信息写入到插件管理的缓存中，以方便下次使用。同步方法是在内置插件的逻辑中增加判断插件的模板及镜像是否存在，若不存在则执行同步命令。
55.s4在容器平台中执行外部插件的插件模板以运行外部插件。
56.外部插件进入容器平台后，还不能保证其能在容器平台使用，需要能够真正创建出插件实例来才能证明此外部插件与容器平台是兼容的。需要使用容器平台的部署实例功能，执行外部插件的模板，如果能够正常生成插件实例，则说明此外部插件可用了，并且与容器平台是兼容的。实例生成后，容器平台可以使用此实例运行对应应用了。还需要验证一下实例的卸载，是为了保证外部插件的所有功能都是可用的，如果可以正常卸载，则此外部插件的基本功能就完整了。
57.经过上述步骤后，一个外部插件便可以在容器平台中使用了。容器平台可使用此外部插件进行一系列的使用，如创建应用、创建各类资源等。外部插件提高了容器平台的可用性，扩展了插件的使用范围，可使容器平台支持更多的插件。尤其在遇到现场插件升级、镜像升级等问题时，可以不依赖修改平台代码的方式，直接通过外部插件安装方法，将升级的插件加入到容器平台中使用，对现场插件升级有极大的提高。
58.通过本发明的技术方案，能够使容器平台支持外部插件，提高插件的使用范围，节省了适配插件的开发时间，增强了容器平台的插件适应性，插件应用和插件升级等功能得到了增强，使容器平台可支持的插件范围得到了极大的提高。
59.在本发明的一个优选实施例中，基于容器平台将外部插件的信息及参数进行api访问认证包括：
60.在容器平台中获取到api访问认证需要的token；
61.将获取到的token写入到带有外部插件的信息及参数的脚本中，并在容器平台中执行脚本；
62.响应于通过容器平台的ui中查看到外部插件，确定外部插件的信息及参数的api访问认证成功。
63.在本发明的一个优选实施例中，在容器平台中执行外部插件的插件模板以运行外部插件包括：
64.在容器平台中执行外部插件的模板，并判断执行模板后是否能够生成外部插件的实例；
65.响应于执行模板后能够生成外部插件的实例，确定外部插件安装成功。将已注入到容器平台中的外部插件执行插件模板，模板执行后会拉取对应的镜像，并生成插件实例，实例如果正常运行，则说明外部插件在容器平台中已经可用了。
66.在本发明的一个优选实施例中，还包括：
67.响应于在容器平台中生成外部插件的实例，将外部插件的实例进行卸载；
68.响应于外部插件的实例卸载成功，确定外部插件的全部功能可用。实例能够正常运行后还需要验证实例的卸载，是为了保证外部插件的所有功能都是可用的，如果可以正常卸载，则此外部插件的基本功能就完整了。
69.本发明的技术方案需要为容器平台的插件管理做一些改造，使其不仅能支持内置插件，在有外部插件接入的时候，能够识别并使用。内置的插件可以认为其镜像和插件模板都是默认存在的，并且镜像仓库和插件模板仓库都可以将其暴露出来，镜像仓库和插件模板仓库是通过harbor管理的，然而，外部插件的镜像和插件模板在容器平台中可能不存在，为此，需要在容器平台的插件管理中增加镜像同步和插件模板同步功能，其基本原理就是在部署插件时，如果部署参数中有一个不存在的镜像或插件模板，则先不退出，而是去同步镜像仓库和插件模板仓库，同步时检查两个仓库是否有更新，如果有更新则最新的镜像列表和插件模板列表同步上来，同时将最新的镜像列表及插件模板列表更新到缓存中，以备下次直接使用。此同步的最大特点是要能区分内置插件和外部插件，可以通过为插件设置一个标志位实现，因插件最终都会在数据库中有一个对应数据，因此可以在数据库中设置一个标志位，其值根据需求设计，例如可以为内置插件的标志位设为1，外部插件标志位设为0。当部署的插件是内置插件时，不需要走同步过程，这样可以保持之前的逻辑，并节省同步时间，当部署的插件是外部插件时，先执行同步过程，然后再执行插件部署的其他流程。插件模板执行和插件实例卸载是插件管理的原有功能，模板执行即根据参数信息在集群中执行插件模板并生成插件实例，插件实例运行后便可以使用插件代表的应用了，插件实例卸载就是删除插件实例，但卸载实例不是删除插件模板。
70.通过本发明的技术方案，能够使容器平台支持外部插件，提高插件的使用范围，节省了适配插件的开发时间，增强了容器平台的插件适应性，插件应用和插件升级等功能得到了增强，使容器平台可支持的插件范围得到了极大的提高。
71.需要说明的是，本领域普通技术人员可以理解实现上述实施例方法中的全部或部
分流程，可以通过计算机程序来指令相关硬件来完成，上述的程序可存储于计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中存储介质可为磁碟、光盘、只读存储器(read
‑
only memory，rom)或随机存取存储器(random access memory，ram)等。上述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。
72.此外，根据本发明实施例公开的方法还可以被实现为由cpu执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被cpu执行时，执行本发明实施例公开的方法中限定的上述功能。
73.基于上述目的，本发明的实施例的第二个方面，提出了一种基于容器平台的外部插件安装的装置，如图2所示，装置200包括：
74.认证模块201，认证模块201配置为基于容器平台将外部插件的信息及参数进行api访问认证；
75.验证模块202，验证模块202配置为响应于api访问认证成功，验证外部插件的参数是否正确；
76.同步模块203，同步模块203配置为响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模块中，并将外部插件的数据写入到插件管理模块的缓存中；
77.执行模块204，执行模块204配置为在容器平台中执行外部插件的插件模板以运行外部插件。
78.在本发明的一个优选实施例中，认证模块201还配置为：
79.在容器平台中获取到api访问认证需要的token；
80.将获取到的token写入到带有外部插件的信息及参数的脚本中，并在容器平台中执行脚本；
81.响应于通过容器平台的ui中查看到外部插件，确定外部插件的信息及参数的api访问认证成功。
82.在本发明的一个优选实施例中，执行模块204还配置为：
83.在容器平台中执行外部插件的模板，并判断执行模板后是否能够生成外部插件的实例；
84.响应于执行模板后能够生成外部插件的实例，确定外部插件安装成功。
85.在本发明的一个优选实施例中，还包括卸载模块，卸载模块配置为：
86.响应于在容器平台中生成外部插件的实例，将外部插件的实例进行卸载；
87.响应于外部插件的实例卸载成功，确定外部插件的全部功能可用。
88.基于上述目的，本发明实施例的第三个方面，提出了一种计算机设备。图3示出的是本发明提供的计算机设备的实施例的示意图。如图3所示，本发明实施例包括如下装置：至少一个处理器21；以及存储器22，存储器22存储有可在处理器上运行的计算机指令23，指令由处理器执行时实现以下方法：
89.基于容器平台将外部插件的信息及参数进行api访问认证；
90.响应于api访问认证成功，验证外部插件的参数是否正确；
91.响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模
块中，并将外部插件的数据写入到插件管理模块的缓存中；
92.在容器平台中执行外部插件的插件模板以运行外部插件。
93.在本发明的一个优选实施例中，基于容器平台将外部插件的信息及参数进行api访问认证包括：
94.在容器平台中获取到api访问认证需要的token；
95.将获取到的token写入到带有外部插件的信息及参数的脚本中，并在容器平台中执行脚本；
96.响应于通过容器平台的ui中查看到外部插件，确定外部插件的信息及参数的api访问认证成功。
97.在本发明的一个优选实施例中，在容器平台中执行外部插件的插件模板以运行外部插件包括：
98.在容器平台中执行外部插件的模板，并判断执行模板后是否能够生成外部插件的实例；
99.响应于执行模板后能够生成外部插件的实例，确定外部插件安装成功。
100.在本发明的一个优选实施例中，还包括：
101.响应于在容器平台中生成外部插件的实例，将外部插件的实例进行卸载；
102.响应于外部插件的实例卸载成功，确定外部插件的全部功能可用。
103.基于上述目的，本发明实施例的第四个方面，提出了一种计算机可读存储介质。图4示出的是本发明提供的计算机可读存储介质的实施例的示意图。如图4所示，计算机可读存储介质31存储有被处理器执行时执行如下方法的计算机程序32：
104.基于容器平台将外部插件的信息及参数进行api访问认证；
105.响应于api访问认证成功，验证外部插件的参数是否正确；
106.响应于外部插件的参数正确，将外部插件的数据同步到容器平台中的插件管理模块中，并将外部插件的数据写入到插件管理模块的缓存中；
107.在容器平台中执行外部插件的插件模板以运行外部插件。
108.在本发明的一个优选实施例中，基于容器平台将外部插件的信息及参数进行api访问认证包括：
109.在容器平台中获取到api访问认证需要的token；
110.将获取到的token写入到带有外部插件的信息及参数的脚本中，并在容器平台中执行脚本；
111.响应于通过容器平台的ui中查看到外部插件，确定外部插件的信息及参数的api访问认证成功。
112.在本发明的一个优选实施例中，在容器平台中执行外部插件的插件模板以运行外部插件包括：
113.在容器平台中执行外部插件的模板，并判断执行模板后是否能够生成外部插件的实例；
114.响应于执行模板后能够生成外部插件的实例，确定外部插件安装成功。
115.在本发明的一个优选实施例中，还包括：
116.响应于在容器平台中生成外部插件的实例，将外部插件的实例进行卸载；
117.响应于外部插件的实例卸载成功，确定外部插件的全部功能可用。
118.此外，根据本发明实施例公开的方法还可以被实现为由处理器执行的计算机程序，该计算机程序可以存储在计算机可读存储介质中。在该计算机程序被处理器执行时，执行本发明实施例公开的方法中限定的上述功能。
119.此外，上述方法步骤以及系统单元也可以利用控制器以及用于存储使得控制器实现上述步骤或单元功能的计算机程序的计算机可读存储介质实现。
120.本领域技术人员还将明白的是，结合这里的公开所描述的各种示例性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性，已经就各种示意性组件、方块、模块、电路和步骤的功能对其进行了一般性的描述。这种功能是被实现为软件还是被实现为硬件取决于具体应用以及施加给整个系统的设计约束。本领域技术人员可以针对每种具体应用以各种方式来实现的功能，但是这种实现决定不应被解释为导致脱离本发明实施例公开的范围。
121.在一个或多个示例性设计中，功能可以在硬件、软件、固件或其任意组合中实现。如果在软件中实现，则可以将功能作为一个或多个指令或代码存储在计算机可读介质上或通过计算机可读介质来传送。计算机可读介质包括计算机存储介质和通信介质，该通信介质包括有助于将计算机程序从一个位置传送到另一个位置的任何介质。存储介质可以是能够被通用或专用计算机访问的任何可用介质。作为例子而非限制性的，该计算机可读介质可以包括ram、rom、eeprom、cd
‑
rom或其它光盘存储设备、磁盘存储设备或其它磁性存储设备，或者是可以用于携带或存储形式为指令或数据结构的所需程序代码并且能够被通用或专用计算机或者通用或专用处理器访问的任何其它介质。此外，任何连接都可以适当地称为计算机可读介质。例如，如果使用同轴线缆、光纤线缆、双绞线、数字用户线路(dsl)或诸如红外线、无线电和微波的无线技术来从网站、服务器或其它远程源发送软件，则上述同轴线缆、光纤线缆、双绞线、dsl或诸如红外线、无线电和微波的无线技术均包括在介质的定义。如这里所使用的，磁盘和光盘包括压缩盘(cd)、激光盘、光盘、数字多功能盘(dvd)、软盘、蓝光盘，其中磁盘通常磁性地再现数据，而光盘利用激光光学地再现数据。上述内容的组合也应当包括在计算机可读介质的范围内。
122.以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。
123.应当理解的是，在本文中使用的，除非上下文清楚地支持例外情况，单数形式“一个”旨在也包括复数形式。还应当理解的是，在本文中使用的“和/或”是指包括一个或者一个以上相关联地列出的项目的任意和所有可能组合。
124.上述本发明实施例公开实施例序号仅仅为了描述，不代表实施例的优劣。
125.本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
126.所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围(包括权利要求)被限于这些例子；在本发明实施例的思
路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。