中国联通申请主机网络模式下Ingress控制器部署专利，保证监控API的安全

<p>金融界 2024 年 11 月 28 日消息，国家知识产权局信息显示，中国联合网络通信集团有限公司申请一项名为“主机网络模式下Ingress控制器的部署方法及系统”的专利，公开号CN 119030867 A，申请日期为2024年9月。</p><p>专利摘要显示，本公开提供一种主机网络模式下Ingress控制器的部署方法、系统、电子设备及存储介质，以解决控制器端口暴露面广，信息不安全的问题，所述方法包括：将控制面与数据面容器部署在同一宿主机；使用本机dummy接口监听管理端口，在本机回环接口上监听监控端口；定义第一域名，将其指向数据面容器监控地址和端口；启用数据面容器监控服务；对外暴露预设的数据面容器的监控API，当监控服务器进行监控接口访问请求时，根据ingress规则对请求的URI进行改写，转发到数据面容器监控服务，并使其进行身份认证及启用特定安全限制，在检查通过后，转发该请求到第一域名。本公开能够解决减少端口暴露面，保证监控API的安全。</p>