[發明專利]基于容器的操作系統和方法

有效

• 申請號: 201780077140.0
• 申請日: 2017-12-07
• 公開（公告）號: CN110073353B
• 公開（公告）日: 2023-05-16
• 發明（設計）人: S·布雷迪;B·霍利伍德;J·E·布雷勒特;C·佐羅托烏;J·德蘭尼
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;G06Q50/18;G06F21/12
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅;彭夢曄

1.一種分布式網絡，其托管適用于托管區塊鏈的一個或多個系統實例的可配置計算資源的共享池，區塊鏈具有在區塊鏈中記錄交易的公共分類賬，分布式網絡包括：

一個或多個系統實例，其中每個系統實例包括虛擬機和容器集合，其中容器可操作以在虛擬機上運行，并且每個容器包括可操作以在容器上運行區塊鏈的區塊鏈子系統，其中定義區塊鏈使得集合的容器是區塊鏈的成員，并且公共分類帳記錄集合的每個容器的至少所選部分的加密副本，以便集合的每個容器可以參考公共分類帳，確定分布式網絡中的另一個容器是否也屬于集合，以為容器集合創建系統邊界，系統邊界充當屏障以防止與不在集合中的其他容器的不期望的交互。

2.如權利要求1所述的網絡，其中對于每個系統實例，在任何一個時刻指定一個容器以具有系統實例控制器的角色，其中系統實例控制器具有為集合創建新容器的唯一權利，系統實例控制器可操作以創建這樣的新容器。

3.如權利要求2所述的網絡，其中區塊鏈被配置為使得系統實例控制器的角色隨著時間在集合的容器的不同容器之間輪換。

4.如權利要求1所述的網絡，其中區塊鏈被配置為使得每當容器收到軟件更新時，更新的容器的加密副本被記錄在公共分類帳上。

5.如權利要求1所述的網絡，其中集合的容器可操作以啟動與另一個容器的通信，另一個容器可以在也可以不在集合中，并且容器能夠經由對于公共分類帳中其他容器的加密副本的公共分類帳搜索，檢查其他容器是否在集合中。

6.如權利要求5所述的網絡，其中，如果集合的容器確定其他容器不在集合中，容器可操作以記錄其他容器不在公共分類帳中的集合中的事實。

7.如權利要求1所述的網絡，其中多個系統實例共存于分布式網絡上。

8.如權利要求1所述的網絡，其中分布式網絡還包括不屬于任何系統實例且不是區塊鏈的一部分的容器。

9.如權利要求1所述的網絡，其中定義區塊鏈使得集合的每個容器不屬于另一個區塊鏈。

10.如權利要求1所述的網絡，其中定義區塊鏈使得系統邊界是地理限制，其對容器可以駐留在形成分布式網絡的可配置計算資源的共享池中的位置施加物理限制。

11.一種系統，包括可操作以在虛擬機上運行的容器，容器包括：

存儲器資源；

處理資源；

區塊鏈子系統，可操作以使用處理資源在容器上運行區塊鏈，其中區塊鏈具有公共分類賬；以及

存儲在存儲器資源中的公共分類帳的副本；

其中定義區塊鏈使得公共分類帳記錄容器的所選部分和一個或多個其他容器的每個的加密副本，所述容器和其他容器共同構成區塊鏈的成員的容器集合，并且對應于同一系統實例，所述公共分類賬被查詢用于指示另一容器是否在該集合中的信息，當該信息指示另一容器不在公共分類帳中時，創建充當屏障的系統邊界，以防止容器與另一容器之間的不期望交互。

12.如權利要求11所述的系統，其中容器被賦予為區塊鏈創建新容器的專有權。

13.如權利要求11的系統，還包括：

存儲容器的計算機程序產品。