[發明專利]一種應用的部署方法、其部署裝置及邊緣數據中心

有效

• 申請號: 201710069451.4
• 申請日: 2017-02-08
• 公開（公告）號: CN108399094B
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 孔帥
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/50
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 朱琳愛義

本發明公開了一種應用的部署方法、其部署裝置及邊緣數據中心，通過虛擬機和容器兩種虛擬化技術的結合，實現了對不同安全等級的應用的部署，對請求部署應用的安全等級為高級時，采用容器在虛擬機中啟動的方式進行部署，而對于請求部署應用的安全等級為低級時，采用容器在物理機上啟動的方式進行部署；如此，將虛擬機的安全隔離性與容器的輕量快速部署的優勢相結合，既保留了虛擬機的強隔離性特點，又充分使用了容器快速高效部署應用的優勢，為應用提供了不同級別的安全隔離性。

技術領域

本發明涉及計算機技術領域，尤指一種應用的部署方法、其部署裝置及邊緣數據中心。

背景技術

邊緣計算(Edge Computing,EC)是由歐洲電信標準協會提出的基于第五代移動通信技術(The 5^th Generation Mobile Communication Technology,5G)演進的架構，是一種將移動接入網與互聯網業務深度融合的技術，該技術一方面可以改善用戶體驗，節省寬帶資源，另一方面通過將計算能力下沉到移動邊緣節點，提供第三方應用集成，創造出一個具備高性能、低延遲、高寬帶的電信級服務環境，加速了網絡中各項內容、服務及應用的分發和下載，增加了用戶的體驗。

在邊緣計算的數據中心中，虛擬化技術可以將物理資源抽象整合，動態進行資源分配和調度，實現數據中心的自動化部署；其中，虛擬機能夠為不同業務提供安全的隔離環境，大大提高數據中心的安全管理效率；并且，對于該虛擬技術而言，虛擬層為用戶提供了一個包括內核在內的完整系統鏡像的虛擬機，為用戶提供一個獨享的且與其他用戶完全隔離的應用運行環境；而容器技術是另一種輕量級的虛擬化技術，該技術不需要封裝獨立的操作系統，便可以直接在宿主平臺上加載運行應用程序；因本質上在底層使用內核容器(LinuxContainer,LXC)技術，通過控制族群(Control Group,CGroup)等機制對不同的容器內運行的應用程序進行隔離、權限管理和定額分配等，為不同的應用提供了一定程度的隔離性，但與虛擬化技術中的虛擬機相比，安全性級別仍然較低。

然而，對于邊緣技術目前仍然處在探索和發展階段，在邊緣數據中心中，還沒有出現通過結合容器技術和虛擬機技術，實現不同安全等級的應用部署的案例；基于此，如何通過結合容器技術和虛擬機技術，實現不同安全等級的應用部署，是本領域技術人員亟待解決的技術問題。

發明內容

本發明實施例提供的一種應用的部署方法、其部署裝置及邊緣數據中心，用以解決現有技術中如何通過結合容器技術和虛擬機技術，實現不同安全等級的應用部署。

本發明實施例提供了一種應用的部署方法，包括：

接收用戶發送的請求部署應用的消息，所述請求消息攜帶有預先設定的所述請求部署應用的安全等級；

在確定預先設定的所述請求部署應用的安全等級為高級時，通過預先創建的與所述請求部署應用相匹配的虛擬機訪問容器鏡像倉庫；

在確定預先設定的所述請求部署應用的安全等級為低級時，直接訪問所述容器鏡像倉庫；

從所述容器鏡像倉庫中下載與所述請求部署應用對應的容器鏡像；

啟動與所述請求部署應用對應的容器鏡像。

在一種可能的實施方式中，在本發明實施例提供的上述部署方法中，在通過預先創建的與所述請求部署應用相匹配的虛擬機訪問容器鏡像倉庫之前，還包括：

根據所述請求部署應用的性質，確定是否需要創建與所述請求部署應用相匹配的虛擬機；

在確定需要創建與所述請求部署應用相匹配的虛擬機時，創建與所述請求部署應用相匹配的虛擬機。

在一種可能的實施方式中，在本發明實施例提供的上述部署方法中，所述確定是否需要創建與所述請求部署應用相匹配的虛擬機，具體包括：