容器分级网络控制方法、设备、存储介质和程序产品

本发明涉及容器分级网络控制方法、设备、存储介质和程序产品，方法包括：将容器进程所访问的网络对象分为平台外部网络、平台、平台上不同节点上的容器、同节点上的其他容器四种；结合对外访问控制、网络白名单及网络进程白名单机制，针对五级分级网络中的每一级，设计容器的网络访问权限精准控制。本发明将容器外的网络进行分类，结合对外访问控制、网络白名单、网络进程白名单功能，形成分级网络访问控制，能够解决复杂容器部署场景下的网络访问控制问题。能够对外部网络、平台、不同节点上的容器、同节点上的其他容器访问进行定制化的设置，设置灵活，控制精准。