容器网络的访问控制方法及装置、设备和介质

本公开的一个或多个实施例提供一种容器网络的访问控制方法及装置、设备和介质，该容器网络的访问访问控制方法应用于第一计算集群包括的第一计算节点，第一计算集群的容器网络为第一类型容器网络，在第一类型容器网络中传输网络流量时，网络流量不经过第一计算集群中各个计算节点的协议栈，包括：获取与第一计算节点关联的多个网络流量控制规则；根据第一容器组的容器组信息，对多个网络流量控制规则进行筛选，生成第一容器组的第一访问控制策略；将第一访问控制策略配置在第一容器组的协议栈中。在该方法中，利用容器组内部协议栈中的访问控制策略对网络流量进行处理，在特定类型(例如是MacVlan)容器网络中实现网络流量的访问控制。