[發(fā)明專利]容器管理方法、裝置和設(shè)備

有效

• 申請?zhí)枺?/td>: 201810713108.3
• 申請日: 2018-06-29
• 公開（公告）號: CN110659100B
• 公開（公告）日: 2022-05-24
• 發(fā)明（設(shè)計(jì)）人: 丁文強(qiáng);李娟;徐啟帥
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 肖慶武

本申請公開了一種容器管理方法、裝置和設(shè)備。方法包括獲取攜帶第一用戶的標(biāo)識和第一容器鏡像的標(biāo)識的發(fā)放請求，從第一用戶的容器鏡像信息庫中查詢得到第一容器鏡像的標(biāo)識，再基于該第一容器鏡像的標(biāo)識獲得容器鏡像，進(jìn)而基于該容器鏡像發(fā)放容器。以此保證了用戶數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本申請涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種容器管理方法、裝置和設(shè)備。

背景技術(shù)

容器技術(shù)是一種輕量級的虛擬化技術(shù)，用于實(shí)現(xiàn)服務(wù)器資源的共享。容器可以為進(jìn)程提供虛擬的執(zhí)行環(huán)境，一個(gè)虛擬的執(zhí)行環(huán)境就是一個(gè)容器。容器鏡像提供容器運(yùn)行時(shí)所需的程序、庫、資源和配置，其不包含任何動態(tài)數(shù)據(jù)，是個(gè)只讀的特殊文件系統(tǒng)。一個(gè)容器管理系統(tǒng)可以基于容器鏡像分發(fā)并運(yùn)行容器，也可以將容器轉(zhuǎn)換成容器鏡像并保存。

傳統(tǒng)技術(shù)中，在一個(gè)主機(jī)上裝載有容器管理系統(tǒng)，該容器管理系統(tǒng)可為用戶發(fā)放容器，并在該主機(jī)上為該用戶提供存儲容器鏡像的存儲空間。用戶可以自定義容器鏡像，并存儲該容器鏡像至上述存儲空間，而其他用戶可以自行下載該容器鏡像并啟動容器。

然而，上述容器管理系統(tǒng)在發(fā)放容器時(shí)，用戶不僅可以獲得該用戶存儲的容器鏡像，也可以獲得其他用戶存儲的容器鏡像，可能會導(dǎo)致用戶數(shù)據(jù)的泄露，存在安全問題。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N容器管理方法、裝置和設(shè)備，以克服傳統(tǒng)技術(shù)中存在的安全問題。

一方面，本申請?zhí)峁┮环N容器管理方法，包括：獲取容器發(fā)放請求，該容器發(fā)放請求是用于發(fā)放基于第一容器鏡像的第一容器的請求，該容器發(fā)放請求攜帶第一容器鏡像的標(biāo)識和第一用戶的標(biāo)識；查詢該第一用戶的標(biāo)識所對應(yīng)的容器鏡像信息庫，由于該容器鏡像信息庫用于存儲第一用戶的標(biāo)識與第一容器鏡像的映射關(guān)系，因而當(dāng)該容器鏡像信息庫中存在第一容器鏡像的標(biāo)識時(shí)，根據(jù)第一容器鏡像的標(biāo)識獲取第一容器鏡像，由此實(shí)現(xiàn)根據(jù)該第一容器鏡像發(fā)放第一容器。通過在容器發(fā)放過程中，查詢該第一用戶的容器鏡像信息庫，而不查詢其他用戶的容器鏡像信息庫，更不會獲取其他用戶的容器鏡像，從而實(shí)現(xiàn)了容器發(fā)放過程中的用戶數(shù)據(jù)的用戶級隔離，保證了用戶數(shù)據(jù)的安全性。

在一種可能的實(shí)現(xiàn)方式中，注冊并創(chuàng)建上述容器鏡像信息庫，在注冊時(shí)，還獲得了第一用戶的標(biāo)識，該容器鏡像信息庫用于存儲與第一用戶的標(biāo)識關(guān)聯(lián)的一個(gè)或者多個(gè)容器鏡像的標(biāo)識；若第一容器鏡像是第一用戶的標(biāo)識關(guān)聯(lián)的一個(gè)或者多個(gè)容器鏡像之一，則該容器鏡像信息庫中包括第一容器鏡像的標(biāo)識。注冊并創(chuàng)建上述容器鏡像信息庫，可以保證該容器鏡像信息庫與第一用戶的標(biāo)識的對應(yīng)性，無法根據(jù)其他用戶的標(biāo)識獲得第一用戶的容器鏡像信息庫，進(jìn)一步保證了第一用戶的用戶數(shù)據(jù)的安全性。

在另一種可能的實(shí)現(xiàn)方式中，根據(jù)第一容器鏡像的標(biāo)識獲取第一容器鏡像的信息，第一容器鏡像的信息可以包含于上述容器鏡像信息庫中，也可以包含于其他信息集合中，且通過該第一容器鏡像的標(biāo)識能夠獲取到該第一容器鏡像的信息，從而根據(jù)第一容器鏡像的信息可以獲得第一容器鏡像。此外，該第一容器鏡像可以存儲于本地存儲空間中。通過該獲取方式，保證了用戶數(shù)據(jù)的安全性。

在另一種可能的實(shí)現(xiàn)方式中，當(dāng)容器發(fā)放請求所攜帶的第一容器鏡像的標(biāo)識不包含于上述容器鏡像信息庫中時(shí)，還可以根據(jù)第一容器鏡像的屬性從容器鏡像倉庫中獲取第一容器鏡像；當(dāng)?shù)谝蝗萜麋R像的屬性是私有時(shí)，該容器鏡像倉庫是第一用戶的私有容器鏡像倉庫；當(dāng)?shù)谝蝗萜麋R像的屬性是公有時(shí)，該容器鏡像倉庫是公有容器鏡像倉庫。第一用戶的私有容器鏡像倉庫和公有容器鏡像倉庫的存儲位置可以不在本地存儲空間中，例如存儲在云端，有利于容器鏡像的集中管理。此外，容器鏡像按照其屬性為公有或者私有進(jìn)行分開存儲，便于后續(xù)的查找和隔離，進(jìn)一步保證用戶數(shù)據(jù)的安全性。