(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111579866.9 (22)申请日 2021.12.2 2 (71)申请人 北京天融信网络安全技 术有限公司 地址 100000 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 李玮　王林　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 67/141(2022.01) H04L 45/74(2022.01) H04L 45/12(2022.01)H04L 9/40(2022.01) H04L 41/0803(2022.01) (54)发明名称 一种容器间的通信方法、 装置、 电子设备及 存储介质 (57)摘要 本申请实施例提供一种容器间的通信方法、 装置、 电子设备及存储介质， 涉及网络安全技术 领域。 该容器间的通信方法包括： 配置快速通信 连接路径； 获取指令标记以及第一容器或第二容 器生成的会话连接信息； 将所述指令标记添加至 所述会话连接信息， 生成快速连接信息； 根据所 述快速连接信息和所述快速通信连接路径建立 所述第一容器和所述第二容器的通信连接。 该容 器间的通信方法可以在保证容器的安全防护性 能的前提下， 实现优化 通信性能的技 术效果。 权利要求书2页 说明书9页 附图4页 CN 114244891 A 2022.03.25 CN 114244891 A 1.一种容器间的通信方法， 其特 征在于， 包括： 配置快速通信连接路径； 获取指令标记以及第一 容器或第二 容器生成的会话连接信息； 将所述指令标记添加至所述会话连接信息， 生成快速连接信息； 根据所述快速连接信息和所述快速通信连接路径建立所述第一容器和所述第二容器 的通信连接 。 2.根据权利要求1所述的容器间的通信方法， 其特征在于， 在所述配置快速通信连接路 径的步骤之后， 还 包括： 将所述快速通信连接路径下发至系统内核。 3.根据权利要求2所述的容器间的通信方法， 其特征在于， 在所述将所述快速通信连接 路径下发至系统内核的步骤之后， 还 包括： 根据安全功能组件 对所述快速通信连接路径进行检测， 生成安全连接信息 。 4.根据权利要求1所述的容器间的通信方法， 其特征在于， 在所述获取第 一容器或第 二 容器生成的会话连接信息的步骤之前， 还 包括： 配置NFQ重 定向通信连接路径； 将所述NFQ重定向通信连接路径下发至系统内核。 5.根据权利要求4所述的容器间的通信方法， 其特征在于， 在所述获取第 一容器或第 二 容器生成的会话连接信息的步骤之前， 还 包括： 在所述第一容器和所述第二容器 的连接建立前， 由top  agent配置两条iptables访问 控制规则并下发至系统内核， 其中第一条为对应于快速通信连接路径的快速路径规则， 即 当报文带有指令标记的时候， 直接转发； 第二条为对应于所述NFQ重定向通信连接路径的 NFQ规则， 即所有报文均由NFQ进行重 定向到安全服 务容器进程中。 6.根据权利要求1所述的容器间的通信方法， 其特征在于， 所述将所述指令标记添加至 所述会话连接信息， 生成快速连接信息的步骤， 包括： 通过netl ink消息给所述会话连接信息添加所述指令标记， 生成所述快速连接信息 。 7.一种容器间的通信装置， 其特 征在于， 包括： 配置模块， 用于配置快速通信连接路径； 连接信息获取模块， 用于获取指令标记以及第一容器或第二容器生成的会话连接信 息； 标记添加模块， 用于将所述指令标记添加至所述会话连接信息， 生成快速连接信息； 通信建立模块， 用于根据所述快速连接信 息和所述快速通信连接路径建立所述第 一容 器和所述第二 容器的通信连接 。 8.根据权利要求7所述的容器间的通信装置， 其特征在于， 所述容器间的通信装置还包 括： 下发模块， 用于将所述快速通信连接路径下发至系统内核。 9.一种电子设备， 其特征在于， 包括： 存储器、 处理器以及存储在所述存储器中并可在 所述处理器上运行的计算机程序， 所述处理器执行所述计算机程序时实现如权利要求 1至6 任一项所述的容器间的通信方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有指令，权　利　要　求　书 1/2 页 2 CN 114244891 A 2当所述指 令在计算机上运行时， 使得所述计算机执行如权利要求 1至6任一项 所述的容器间 的通信方法。权　利　要　求　书 2/2 页 3 CN 114244891 A 3