[發(fā)明專利]一種容器的許可證管理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710160521.7
• 申請(qǐng)日: 2017-03-17
• 公開(kāi)（公告）號(hào): CN108628658B
• 公開(kāi)（公告）日: 2022-04-05
• 發(fā)明（設(shè)計(jì)）人: 張亮;楊堅(jiān)銳;董興水
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F9/50
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種容器的許可證管理方法，其特征在于，包括：

接收容器管理后臺(tái)發(fā)送的包含用于請(qǐng)求許可證的信息的鏡像下載請(qǐng)求，所述用于請(qǐng)求許可證的信息包括租戶信息；

根據(jù)所述鏡像下載請(qǐng)求獲取鏡像；

獲取所述鏡像下載請(qǐng)求中的用于請(qǐng)求許可證的信息，對(duì)所述用于請(qǐng)求許可證的信息進(jìn)行權(quán)限校驗(yàn)；

在對(duì)所述用于請(qǐng)求許可證的信息權(quán)限校驗(yàn)通過(guò)時(shí)，生成所述用于請(qǐng)求許可證的信息對(duì)應(yīng)的許可證鏡像層；

將所述許可證鏡像層添加到所述鏡像中；

將所述添加所述許可證鏡像層的鏡像發(fā)送給所述容器管理后臺(tái)，以使所述容器管理后臺(tái)啟動(dòng)所述鏡像對(duì)應(yīng)的容器，檢測(cè)所述許可證鏡像層是否合法。

2.如權(quán)利要求1所述的方法，其特征在于，所述用于請(qǐng)求許可證的信息包括租戶信息，所述租戶信息包括使用所述鏡像的租戶的租戶身份信息或租戶名。

3.如權(quán)利要求2所述的方法，其特征在于，所述對(duì)所述用于請(qǐng)求許可證的信息進(jìn)行權(quán)限校驗(yàn)包括：

檢測(cè)預(yù)置的容器功能列表中是否包含所述容器功能請(qǐng)求列表；當(dāng)所述容器功能列表中包含所述容器功能請(qǐng)求列表時(shí)，執(zhí)行所述根據(jù)所述用于請(qǐng)求許可證的信息生成對(duì)應(yīng)的許可證鏡像層的步驟。

4.如權(quán)利要求1至3任一項(xiàng)所述的方法，其特征在于，所述用于請(qǐng)求許可證的信息還包括硬件信息列表，所述生成所述用于請(qǐng)求許可證的信息對(duì)應(yīng)的許可證鏡像層包括：

使用本地私鑰對(duì)所述租戶信息和所述硬件信息列表進(jìn)行加密生成所述許可證鏡像層，所述許可證鏡像層包含所述租戶信息、所述硬件信息列表和所述本地私鑰生成的加密信息。

5.如權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

接收所述容器管理后臺(tái)發(fā)送的包含目標(biāo)硬件信息和目標(biāo)租戶信息的許可證鏡像層更新請(qǐng)求；

獲取所述許可證鏡像層更新請(qǐng)求中的所述目標(biāo)硬件信息和所述目標(biāo)租戶信息；

生成所述許可證鏡像層更新請(qǐng)求對(duì)應(yīng)的包含所述目標(biāo)硬件信息和所述目標(biāo)租戶信息的許可證更新鏡像層；

將所述許可證更新鏡像層發(fā)送給所述容器管理后臺(tái)，以使所述容器管理后臺(tái)獲取所述目標(biāo)硬件信息，根據(jù)所述目標(biāo)硬件信息遷移所述許可證更新鏡像層和所述容器。

6.如權(quán)利要求5所述的方法，其特征在于，所述生成所述許可證鏡像層更新請(qǐng)求對(duì)應(yīng)的包含所述目標(biāo)硬件信息和所述目標(biāo)租戶信息的許可證更新鏡像層包括：

對(duì)所述許可證鏡像層更新請(qǐng)求進(jìn)行權(quán)限校驗(yàn)；

在所述權(quán)限校驗(yàn)通過(guò)時(shí)，根據(jù)所述許可證鏡像層更新請(qǐng)求生成包含所述目標(biāo)硬件信息和所述目標(biāo)租戶信息的許可證更新鏡像層。

7.如權(quán)利要求6所述的方法，其特征在于，所述目標(biāo)租戶信息包含更新的容器功能請(qǐng)求列表，所述對(duì)所述許可證鏡像層更新請(qǐng)求進(jìn)行權(quán)限校驗(yàn)包括：

檢測(cè)所述預(yù)置的容器功能列表中是否包含所述更新的容器功能請(qǐng)求列表；當(dāng)所述容器功能列表中包含所述更新的容器功能請(qǐng)求列表時(shí)，執(zhí)行所述根據(jù)所述用于請(qǐng)求許可證的信息生成對(duì)應(yīng)的許可證鏡像層的步驟。

8.一種容器的許可證管理方法，其特征在于，包括：

接收容器創(chuàng)建請(qǐng)求；

向鏡像倉(cāng)庫(kù)發(fā)送所述容器創(chuàng)建請(qǐng)求對(duì)應(yīng)的鏡像下載請(qǐng)求，所述鏡像下載請(qǐng)求包含用于請(qǐng)求許可證的信息，以使所述鏡像倉(cāng)庫(kù)根據(jù)所述鏡像下載請(qǐng)求獲取鏡像，獲取所述鏡像下載請(qǐng)求中的用于請(qǐng)求許可證的信息，在對(duì)所述用于請(qǐng)求許可證的信息驗(yàn)證通過(guò)時(shí)，生成所述用于請(qǐng)求許可證的信息對(duì)應(yīng)的許可證鏡像層，將所述許可證鏡像層添加到所述鏡像中，所述用于請(qǐng)求許可證的信息包括租戶信息；

接收所述鏡像倉(cāng)庫(kù)發(fā)送的所述添加所述許可證鏡像層的鏡像；

啟動(dòng)所述鏡像對(duì)應(yīng)的容器；

檢測(cè)所述許可證鏡像層是否合法；

當(dāng)所述許可證鏡像層合法時(shí)，運(yùn)行所述容器。