用于连续部署的网络策略生成

专利申请号：CN202210612441.1

公 开 号：CN115941456A

发 明 人：普拉萨德·梅里亚拉 罗什·佩鲁姆普利·拉姆达斯 福努·纳迪姆 

代 理 人：刘瑞贤

代理机构：北京康信知识产权代理有限责任公司

专利类型：发明专利

申 请 日：20230407

公 开 日：20220531

专利主分类号：H04L41/0803

关 键 词：工作负载 封包流 架构系统 网络策略规则 源端点 分布式应用 元数据 策略控制器 部署 部署系统 配置存储 配置数据 网络策略 配置 交换 

摘      要：本公开涉及用于连续部署的网络策略生成。在示例中，方法包括：由策略控制器从第一SDN架构系统获得关于在被部署至该第一SDN架构系统的分布式应用的工作负载之间所交换的封包流的流元数据；使用关于该封包流中的一封包流的流元数据识别封包流的源端点工作负载和目的地端点工作负载；生成网络策略规则，以允许封包流从该封包流的源端点工作负载到目的地端点工作负载；并且当将分布式应用部署至第二SDN架构系统时，将网络策略规则作为第二SDN架构系统的配置数据添加至配置存储库，以致使部署系统将第二SDN架构系统配置成具有网络策略规则以允许封包流从源端点工作负载到目的地端点工作负载。