[發(fā)明專利]容器登錄系統(tǒng)、方法、服務(wù)器及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010414130.5
• 申請(qǐng)日: 2020-05-15
• 公開(kāi)（公告）號(hào): CN111639314A
• 公開(kāi)（公告）日: 2020-09-08
• 發(fā)明（設(shè)計(jì)）人: 胡寶濤;何軍;周子江;孟祥勇;曹高晉
• 申請(qǐng)（專利權(quán)）人: 京東數(shù)字科技控股有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F9/455
• 代理公司: 北京華夏泰和知識(shí)產(chǎn)權(quán)代理有限公司 11662
• 代理人: 盧萬(wàn)騰

本發(fā)明實(shí)施例提供了一種容器登錄系統(tǒng)、方法、服務(wù)器及存儲(chǔ)介質(zhì)，所述系統(tǒng)包括：容器管理平臺(tái)與堡壘機(jī)，其中，容器管理平臺(tái)管控至少一個(gè)跳板容器，以及至少一個(gè)用戶容器；在確定用戶登錄至堡壘機(jī)的情況下，堡壘機(jī)確定與所述用戶對(duì)應(yīng)的所述跳板容器，并登錄至跳板容器；跳板容器在感知到堡壘機(jī)登錄至自身的情況下，確定待登錄的用戶容器；所述跳板容器利用預(yù)設(shè)的跳板程序，執(zhí)行預(yù)設(shè)的登錄指令登錄至所述待登錄的所述用戶容器。如此通過(guò)跳板容器利用預(yù)設(shè)的跳板程序，執(zhí)行預(yù)設(shè)的登錄指令登錄至該待登錄的用戶容器，無(wú)需在用戶容器中安裝并啟動(dòng)ssh server服務(wù)，可避免對(duì)用戶容器中的容器鏡像造成的侵入、以及降低用戶使用容器的門檻和成本。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種容器登錄系統(tǒng)、方法、服務(wù)器及存儲(chǔ)介質(zhì)。

背景技術(shù)

Kubernetes，屬于一個(gè)開(kāi)源的容器集群管理調(diào)度系統(tǒng)，可以實(shí)現(xiàn)容器集群的自動(dòng)化部署、自動(dòng)擴(kuò)縮容、維護(hù)等功能。隨著容器技術(shù)的不斷發(fā)展，通常會(huì)基于Kubernetes構(gòu)建容器管理平臺(tái)。當(dāng)應(yīng)用部署到容器管理平臺(tái)管控的某個(gè)用戶容器上時(shí)，開(kāi)發(fā)人員需要登錄至該用戶容器，從而可以查看該應(yīng)用的運(yùn)行情況，進(jìn)行故障診斷、上傳和下載文件等操作，因此目前對(duì)于登錄至容器管理平臺(tái)管控的某個(gè)用戶容器存在強(qiáng)烈的需求。

相關(guān)技術(shù)中，在容器管理平臺(tái)管控的某個(gè)用戶容器中安裝并啟動(dòng)ssh(SecureShell，安全外殼協(xié)議)server服務(wù)，可以為該用戶容器生成唯一IP地址，將用戶容器的IP地址與用戶的關(guān)聯(lián)關(guān)系添加至堡壘機(jī)中，用戶通過(guò)ssh登錄至堡壘機(jī)，可以根據(jù)用戶容器的IP地址與用戶的關(guān)聯(lián)關(guān)系，查看用戶擁有權(quán)限的用戶容器的IP地址，從而可以登錄至該用戶容器的IP地址對(duì)應(yīng)的用戶容器中。

用戶容器中的容器鏡像遵循最小粒度的原則，一般在容器管理平臺(tái)管控的某個(gè)用戶容器中僅運(yùn)行一個(gè)進(jìn)程，由于需要在容器管理平臺(tái)管控的某個(gè)用戶容器中額外安裝并啟動(dòng)ssh server服務(wù)，如此用戶才可以登錄至該用戶容器中，這樣對(duì)該用戶容器中的容器鏡像造成比較大的侵入，提高用戶使用容器的門檻和成本。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的在于提供一種容器登錄系統(tǒng)、方法、服務(wù)器及存儲(chǔ)介質(zhì)，以實(shí)現(xiàn)避免對(duì)用戶容器中的容器鏡像造成的侵入、以及降低用戶使用容器的門檻和成本的有益效果。具體技術(shù)方案如下：

在本發(fā)明實(shí)施例的第一方面，首先提供了一種容器登錄系統(tǒng)，所述系統(tǒng)包括：容器管理平臺(tái)與堡壘機(jī)，其中，所述容器管理平臺(tái)管控至少一個(gè)跳板容器，以及至少一個(gè)用戶容器；

在確定用戶登錄至堡壘機(jī)的情況下，所述堡壘機(jī)確定與所述用戶對(duì)應(yīng)的所述跳板容器，并登錄至所述跳板容器；

所述跳板容器在感知到所述堡壘機(jī)登錄至自身的情況下，確定待登錄的所述用戶容器；

所述跳板容器利用預(yù)設(shè)的跳板程序，執(zhí)行預(yù)設(shè)的登錄指令登錄至所述待登錄的所述用戶容器。

在一個(gè)可選的實(shí)施方式中，所述堡壘機(jī)確定與所述用戶對(duì)應(yīng)的所述跳板容器，包括：

所述堡壘機(jī)查找與所述用戶對(duì)應(yīng)的跳板容器的IP地址，并展示所述跳板容器的IP地址；

所述堡壘機(jī)確定用戶所選擇的所述跳板容器的IP地址；

所述堡壘機(jī)確定用戶所選擇的所述跳板容器的IP地址對(duì)應(yīng)的所述跳板容器。

在一個(gè)可選的實(shí)施方式中，所述堡壘機(jī)查找與所述用戶對(duì)應(yīng)的跳板容器的IP地址，包括：

根據(jù)預(yù)設(shè)的用戶與跳板容器的IP地址的對(duì)應(yīng)關(guān)系，所述堡壘機(jī)查找與所述用戶對(duì)應(yīng)的跳板容器的IP地址。

在一個(gè)可選的實(shí)施方式中，所述系統(tǒng)還包括：

所述容器管理平臺(tái)調(diào)用所述堡壘機(jī)的API，將用戶與跳板容器的IP地址的對(duì)應(yīng)關(guān)系設(shè)置于所述堡壘機(jī)中。