(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210737341.1 (22)申请日 2022.06.27 (71)申请人 支付宝 （杭州） 信息技 术有限公司 地址 310000 浙江省杭州市西湖区西溪路 556号8层B段801-1 1 (72)发明人 郭石磊　胡晓龙　王磊　胡东文　 (74)专利代理 机构 北京亿腾知识产权代理事务 所(普通合伙) 11309 专利代理师 陈霁　周良玉 (51)Int.Cl. H04L 9/32(2006.01) H04L 67/10(2022.01) (54)发明名称 隐私计算节点的管理方法及装置 (57)摘要 本说明书实施例提供一种隐私计算节点的 管理方法及装置。 该方法包括： 首先， 获取 kubernetes集群中第一隐私计算节点的第一状 态信息， 其指示节点状态异常； 所述第一隐私计 算节点属于第一机构对应的第一命名空间； 然 后， 在基于所述第一状态信息确定出所述节点状 态异常的持续时间达到第一预设时长的情况下， 为所述第一隐私计算节点添加目标污点标记； 所 述第一预设时长针对所述第一机构而设置； 接 着， 响应于所述目标污点标记的添加， 将所述第 一隐私计算节点上服务的pod调度至所述 kubernetes集群中位于所述第一命名空间下的 第二隐私计算节点； 所述第二隐私计算节点状态 正常且没有所述目标污点标记。 权利要求书2页 说明书8页 附图2页 CN 115277006 A 2022.11.01 CN 115277006 A 1.一种隐私计算节点的管理方法， 包括： 获取kubernetes集群中第一隐私计算节点的第一状态信息， 其指示节点状态异常； 所 述第一隐私计算节点属于第一机构对应的第一命名空间； 在基于所述第一状态信息确定出所述节点状态异常的持续时间达到第一预设时长的 情况下， 为所述第一隐私计算节点添加目标污点标记； 所述第一预设时长针对所述第一机 构而设置； 响应于所述目标污点标记 的添加， 将所述第一隐私计算节点上服务的pod调度至所述 kubernetes集群中位于所述第一命名空间下的第二隐私计算节 点； 所述第二隐私计算节 点 状态正常且没有所述目标污点标记。 2.根据权利要求1所述的方法， 其中， 所述第一状态信息中还 包括第一时间戳； 其中， 在基于所述第 一状态信 息确定出所述节点状态异常持续 时间达到第 一预设时长 的情况下， 为所述第一隐私计算节点添加目标污点标记， 包括： 自所述第一 时间戳起经过所述第 一预设时长后， 获取所述第 一隐私计算节点的第 二状 态信息； 在所述第二状态信 息仍指示节点状态异常的情况下， 为所述第 一隐私计算节点添加所 述目标污点标记。 3.根据权利要求1所述的方法， 其 中， 获取kubernetes集群中第一隐私计算节点的第一 状态信息， 包括： 监听到所述第 一隐私计算节点发生状态变更的第 一事件， 该第 一事件的信 息中包括所 述第一状态信息； 其中， 在基于所述第 一状态信 息确定出所述节点状态异常的持续 时间达到第 一预设时 长的情况 下， 为所述第一隐私计算节点添加目标污点标记， 包括： 在自所述第 一事件起经过的所述第 一预设时长 内， 没有监 听到所述第 一隐私计算节点 的状态变更为 正常的事 件的情况 下， 为所述第一隐私计算节点添加所述目标污点标记。 4.根据权利要求1所述的方法， 其中， 在为所述第 一隐私计算节点添加目标污点标记之 后， 所述方法还 包括： 获取所述第一隐私计算节点的第三状态信息， 其指示节点状态正常； 在基于所述第三状态信息确定出所述节点状态正常的持续时间达到第二预设时长的 情况下， 去除所述目标污点标记。 5.根据权利要求 4所述的方法， 其中， 所述第三状态信息中还 包括第二时间戳； 其中， 在基于所述第 三状态信 息确定出所述节点状态正常的持续 时间达到第 二预设时 长的情况 下， 去除所述目标污点标记， 包括： 自所述第二 时间戳起经过所述第 二预设时长后， 获取所述第 一隐私计算节点的第四状 态信息； 在所述第四状态信息仍指示节点状态正常的情况 下， 去除所述目标污点标记。 6.根据权利要求4所述的方法， 其中， 获取所述第一 隐私计算节点的第三状态信息， 包 括： 监听到所述第 一隐私计算节点发生状态变更的第 二事件， 该第 二事件的信 息中包括所 述第三状态信息；权　利　要　求　书 1/2 页 2 CN 115277006 A 2其中， 在基于所述第 三状态信 息确定出所述节点状态正常的持续 时间达到所述第 二预 设时长的情况 下， 去除所述目标污点标记， 包括： 在自所述第 二事件起经过的所述第 二预设时长 内， 没有监 听到所述第 一隐私计算节点 的状态变更为异常的事 件的情况 下， 去除所述目标污点标记。 7.根据权利要求1所述的方法， 其中， 所述kubernetes集群包括多个计算节点； 在获取 kubernetes集群中第一隐私计算节点的第一状态信息之前， 所述方法还 包括： 从所述多个计算节点中过滤出带有隐私计算标签的多个隐私计算节点； 所述多个隐私 计算节点分属于对应不同机构的不同命名空间， 其中包括所述第一隐私 计算节点和第二隐 私计算节点。 8.根据权利要求1所述的方法， 所述方法的执行主体为 隐私计算节点控制器； 其中， 在 将所述第一隐私计算节 点上服务的pod调度至所述kuber netes集群中位于所述第一命名空 间下的第二隐私计算节点之后， 所述方法还 包括： 响应于对所述隐私计算节点控制器所提供的目标API的调用， 从所述kubernetes集群 中删除所述第一隐私计算节点。 9.根据权利要求1所述的方法， 其中， 所述第一状态信息中还包括第一时间戳； 在将所 述第一隐私计算节 点上服务的pod调度至所述kuber netes集群中位于所述第一命名空间下 的第二隐私计算节点之后， 所述方法还 包括： 自所述第一 时间戳起经过第 三预设时长后， 获取所述第 一隐私计算节点的第五状态信 息； 在所述第五状态信息指示节点状态异常的情况下， 将所述第一隐私计算节点从所述 kubernetes集群中删除。 10.一种隐私计算节点的管理装置， 包括： 状态获取单元， 配置为获取kubernetes集群中第一隐私计算节点的第一状态信息， 其 指示节点状态 异常； 所述第一隐私计算节点属于第一机构对应的第一命名空间； 污点添加单元， 配置为在基于所述第 一状态信 息确定出所述节点状态异常的持续 时间 达到第一预设时长的情况下， 为所述第一隐私计算节点添加目标污点标记， 以响应于所述 目标污点标记的添加， 将所述第一隐私计算节点上服务的pod调度至所述kubernetes集群 中位于所述第一命名空间下的第二隐私 计算节点； 所述第一预设时长针对 所述第一机构而 设置； 所述第二隐私计算节点状态正常且没有所述目标污点标记。 11.一种计算机可读存储介质， 其上存储有计算机程序， 其中， 当所述计算机程序在计 算机中执 行时， 令计算机执 行权利要求1 ‑9中任一项所述的方法。 12.一种计算设备， 包括存储器和处理器， 其中， 所述存储器中存储有可执行代码， 所述 处理器执行所述可执行代码时， 实现权利要求1 ‑9中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115277006 A 3