一种Docker实现系统及其通信方法

摘要

本申请提供了一种Docker实现系统及其通信方法，系统包括管理VPC和用户VPC，每个VPC中包括虚拟路由装置和虚拟机，所述管理VPC包括用户VPC管理模块、控制节点、容器库和配置服务发现存储系统；所述用户VPC的虚拟机上部署有本地容器管理模块、代理模块和容器，所述容器用于存放所述用户的应用；所述管理VPC的虚拟路由装置与所述用户VPC的虚拟路由装置存在安全隧道。所述控制节点通过所述管理VPC的虚拟路由装置与所述用户VPC的虚拟路由装置之间的安全隧道向所述用户VPC的虚拟机发送消息，所述用户VPC的虚拟机将所述消息传递至所述虚拟机的本地容器管理模块。采用本申请所提供的方案，可以降低用户的应用被其他用户攻击的风险，提高系统安全性。

主权项

一种Docker实现系统，其特征在于，包括管理虚拟私有云VPC和用户VPC，每个VPC中包括虚拟路由装置和虚拟机，其中，所述管理VPC包括用户VPC管理模块、控制节点、容器库和配置服务发现存储系统，所述用户VPC管理模块、控制节点、容器库和配置服务发现存储系统与所述管理VPC的虚拟路由装置连接；所述用户VPC的虚拟机上部署有本地容器管理模块、代理模块和容器container，所述虚拟机与所述用户VPC的虚拟路由装置连接，所述容器用于存放所述用户的应用；所述管理VPC的虚拟路由装置与所述用户VPC的虚拟路由装置存在安全隧道。