[發明專利]基于應用程序模式和風險評估的合規感知的運行時生成

有效

• 申請號: 201880048011.3
• 申請日: 2018-06-18
• 公開（公告）號: CN110914809B
• 公開（公告）日: 2023-08-29
• 發明（設計）人: C·M·亞當;M·武科維奇;黃珍鎬;S·納德高達;N·亞尼羅西斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F15/177
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 酆迅;辛鳴

提供了促進容器的合規感知的運行時生成的系統、計算機實現的方法和/或計算機程序產品。在一個實施例中，一種計算機實現的方法包括：由可操作地耦合到處理器的系統識別目標應用程序用于容器化的信息；確定在一個或多個已定義閾值內所述信息是否存在一個或多個風險違規；確定所述信息中是否存在合規性或安全性違規，其中，基于風險評估組件對不存在一個或多個風險違規性的確定，來執行由合規性組件進行的確定；以及生成與允許所述目標應用程序在沒有底層操作系統的情況下執行的所述目標應用程序的定義組件對應的新容器，其中所述生成基于在所述信息中不存在合規性或安全性違規的確定。

技術領域

本發明涉及促進容器的合規感知的運行時生成。

發明內容

以下給出了提供對本發明的一個或多個實施例的基本理解的概述。該概述并非旨在標識關鍵或重要元素，也不旨在描繪本發明的特定實施例的任何范圍或權利要求的任何范圍。其唯一目的是以簡化的形式呈現構思，作為稍后呈現的更詳細描述的前序。在一個或多個實施例中，描述了促進容器的合規感知的運行時的生成的設備、系統、計算機實現的方法、裝置和/或計算機程序產品。

根據本發明的一個實施例，提供了一種系統。該系統可以包括存儲計算機可執行組件的存儲器。該系統還可以包括處理器，該處理器可操作地耦合到存儲器，并且可以執行存儲在存儲器中的計算機可執行組件。計算機可執行組件可以包括收集組件，該收集組件可以識別目標應用程序用于容器化的信息。計算機可執行組件可以進一步包括風險評估組件，該風險評估組件可以確定在一個或多個已定義閾值內所述信息是否存在一個或多個風險違規。所述計算機可執行組件還可以包括合規性組件，其可以確定所述信息中是否存在合規性或安全性違規，其中，基于風險評估組件對不存在一個或多個風險違規性的確定，來執行由合規性組件進行的確定。計算機可執行組件還可包括構造組件，該構造組件基于在信息中不存在合規性或安全性違規的確定，生成與所述目標應用程序的定義組件相對應的、允許目標應用程序在沒有底層操作系統的情況下執行的新容器。

按照本發明另一個實施例，提供一種計算機實現的方法。該計算機實現的方法可包括由可操作地耦合到處理器的系統識別目標應用程序用于容器化的信息。該計算機實現的方法可進一步包括由所述系統確定在一個或多個已定義閾值內所述信息是否存在一個或多個風險違規。該計算機實現的方法可進一步包括由所述系統確定所述信息中是否存在合規性或安全性違規，其中，基于風險評估組件對不存在一個或多個風險違規性的確定，來執行由合規性組件進行的確定。該計算機實現的方法可進一步包括由所述系統生成與允許所述目標應用程序在沒有底層操作系統的情況下執行的所述目標應用程序的定義組件對應的新組件容器，其中所述生成基于在所述信息中不存在合規性或安全性違規的確定。

按照本發明另一個實施例，提供一種用于促進容器的合規感知的運行時生成的計算機程序產品。該計算機程序產品可包括計算機可讀存儲介質，該計算機可讀存儲介質具有利用其而被體現的程序指令。該程序指令可由處理器可執行以使得處理器識別目標應用程序用于容器化的信息。該程序指令進一步可由處理器可執行以使得處理器確定在一個或多個已定義閾值內所述信息是否存在一個或多個風險違規。該程序指令進一步可由處理器可執行以使得處理器確定所述信息中是否存在合規性或安全性違規，其中，關于合規性或安全性違規的確定基于風險評估組件對不存在一個或多個風險違規性的確定。該程序指令進一步可由處理器可執行以使得處理器生成與允許所述目標應用程序在沒有底層操作系統的情況下執行的所述目標應用程序的定義組件對應的新組件容器。

附圖說明

圖1是根據本發明的一個或多個實施例的促進容器的合規感知的運行時的生成的示例系統的框圖。

圖2示出了根據本文描述的一個或多個實施例的包括映射組件的促進容器的合規感知的運行時的生成的示例性非限制性系統的框圖。

圖3示出了根據本文描述的一個或多個實施例的包括模式組件的促進容器的合規感知的運行時的生成的示例性非限制性系統的框圖。