[發明專利]一種容器的許可證管理方法及裝置

有效

• 申請號: 201710160521.7
• 申請日: 2017-03-17
• 公開（公告）號: CN108628658B
• 公開（公告）日: 2022-04-05
• 發明（設計）人: 張亮;楊堅銳;董興水
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/50
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例公開了一種容器的許可證管理方法及裝置，該容器的許可證管理方法包括：接收容器管理后臺發送的包含用于請求許可證的信息的鏡像下載請求；根據鏡像下載請求獲取鏡像；獲取鏡像下載請求中的用于請求許可證的信息，生成用于請求許可證的信息對應的許可證鏡像層；將許可證鏡像層添加到所述獲取的鏡像中；將添加許可證鏡像層的鏡像發送給容器管理后臺，以使容器管理后臺啟動鏡像對應的容器，檢測許可證鏡像層是否合法。采用本發明實施例，可以提高容器的許可證管理的效率。

技術領域

本發明涉及計算機技術領域，尤其涉及一種容器的許可證管理方法及裝置。

背景技術

在計算機技術領域，網絡功能虛擬化(英文：network function virtualization，NFV)可以利用標準的通用設備基于虛擬化軟件實現網絡功能，使網絡功能不再局限于硬件架構，從而可以在單一的硬件平臺運行不同的應用程序，降低能耗，提高內存的使用效率。容器虛擬化技術是一種網絡功能虛擬化應用，能夠為應用程序提供隔離的運行空間，從而可以節省操作系統的開銷，提高資源利用率。目前，采用許可證可以對容器進行管理和功能限制。

然而，現有的容器許可證配置是在容器業務層面上進行的，對于不同的業務，許可證分配、管理也不相同，而對應各類業務的容器數目往往巨大，又無法統一進行許可證維護，導致容器許可證管理工作量巨大，操作復雜，維護繁瑣，以致降低了容器的許可證管理的效率。

發明內容

本發明實施例公開了一種容器的許可證管理方法及裝置，可以提高容器的許可證管理的效率。

第一方面，本發明實施例提供了一種容器的許可證管理方法，包括：接收容器管理后臺發送的包含用于請求許可證的信息的鏡像下載請求；根據所述鏡像下載請求獲取鏡像；獲取鏡像下載請求中的用于請求許可證的信息，生成用于請求許可證的信息對應的許可證鏡像層；將許可證鏡像層添加到所述獲取的鏡像中；將添加許可證鏡像層的鏡像發送給容器管理后臺，以使容器管理后臺啟動鏡像對應的容器，檢測許可證鏡像層是否合法，可見，在進行容器創建的同時進行許可證的配置，使許可證的配置與容器的創建在一個節點進行，避免了從業務層面進行許可證分配時，數目巨大，又不能統一進行許可證維護的問題，從而可以提高容器的許可證管理的效率。

在一個實施例中，可以對用于請求許可證的信息進行權限校驗；在用于請求許可證的信息權限校驗通過時，執行獲取鏡像下載請求中的用于請求許可證的信息，生成用于請求許可證的信息對應的許可證鏡像層的步驟，在用于請求許可證的信息合法時，才生成許可證鏡像層，可以確保許可證請求的合法性。

在一個實施例中，所述用于請求許可證的信息包含租戶信息，所述租戶信息包含容器功能請求列表，可以檢測預置的容器功能列表中是否包含所述容器功能請求列表；當所述容器功能列表中包含所述容器功能請求列表時，執行所述根據所述用于請求許可證的信息生成對應的許可證鏡像層的步驟，在進行容器創建的同時進行許可證的配置，使許可證的配置與容器的創建在一個節點進行，避免了從業務層面進行許可證分配時，數目巨大，又不能統一進行許可證維護的問題，從而可以提高容器的許可證管理的效率，另外，對于不同功能的租戶信息對應的容器許可證請求，可以通過租戶信息校驗容器創建請求是否合法，從而可以提高安全性。

在一個實施例中，用于請求許可證的信息還包括硬件信息列表，可以使用本地私鑰對所述租戶信息和所述硬件信息列表進行加密生成所述許可證鏡像層，所述許可證鏡像層包含所述租戶信息、所述硬件信息列表和所述本地私鑰生成的加密信息，通過密鑰加密可以確保信息傳遞的安全性。