买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浪潮电子信息产业股份有限公司申请的专利一种容器访问的控制方法、系统、电子设备及存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN113986459B 。

龙图腾网通过国家知识产权局官网在2025-08-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111227654.4，技术领域涉及：G06F9/455；该发明授权一种容器访问的控制方法、系统、电子设备及存储介质是由董善义设计研发完成，并于2021-10-21向国家知识产权局提交的专利申请。

本一种容器访问的控制方法、系统、电子设备及存储介质在说明书摘要公布了：本申请公开了一种容器访问的控制方法，应用于Kubernetes集群，所述控制方法包括：在所述Kubernetes集群中部署用户态程序，并利用所述用户态程序维护访问权限表；利用所述用户态程序创建eBPF程序，并将所述eBPF程序注入至所述Linux系统内核；判断是否存在外部流量访问所述Kubernetes集群的pod；若是，则利用所述eBPF程序从所述访问权限表中查询并执行所述外部流量对应的控制动作；其中，所述控制动作包括允许访问或拒绝访问。本申请能够提高容器访问控制的效率。本申请还公开了一种容器访问的控制系统、一种电子设备及一种存储介质，具有以上有益效果。

本发明授权一种容器访问的控制方法、系统、电子设备及存储介质在权利要求书中公布了：1.一种容器访问的控制方法，其特征在于，应用于Kubernetes集群，所述控制方法包括： 在所述Kubernetes集群中部署用户态程序，并利用所述用户态程序维护访问权限表；其中，所述访问权限表由所述用户态程序和Linux系统内核共享； 利用所述用户态程序创建eBPF程序，并将所述eBPF程序注入至所述Linux系统内核； 判断是否存在外部流量访问所述Kubernetes集群的pod；其中，所述pod用于封装所述Kubernetes集群中的容器； 若是，则利用所述eBPF程序从所述访问权限表中查询并执行所述外部流量对应的控制动作；其中，所述控制动作包括允许访问或拒绝访问； 其中，还包括： 控制所述用户态程序利用list-watch机制监控所述pod的IP变化信息；其中，所述IP变化信息包括pod的身份标识、原IP地址和新IP地址的对应关系； 根据所述IP变化信息更新所述访问权限表；其中，在检测到某一pod的IP变化时，根据pod的身份标识将访问权限表中的原IP地址修改为新IP地址。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浪潮电子信息产业股份有限公司，其通讯地址为：250101 山东省济南市高新区浪潮路1036号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。