[發明專利]一種基于容器的鏡像更新發布方法及裝置

有效

• 申請號: 202010443323.3
• 申請日: 2020-05-22
• 公開（公告）號: CN111654531B
• 公開（公告）日: 2023-05-05
• 發明（設計）人: 羅平;陳海釗;季統凱;賀忠堂
• 申請（專利權）人: 國云科技股份有限公司
• 主分類號: H04L67/1095
• 分類號: H04L67/1095;H04L67/06;H04L9/40;G06F8/61;G06F8/65
• 代理公司: 北京澤方譽航專利代理事務所(普通合伙) 11884
• 代理人: 陳照輝

本申請實施例公開了一種基于容器的鏡像更新發布方法及裝置。本申請實施例提供的技術方案，采用發布端?托管平臺?客戶端的部署方式實現鏡像快速發布、部署，并且通過將發布端的本地鏡像信息與托管平臺的網絡鏡像信息進行比對以判斷是否對托管平臺處的信息進行更新，進而完成在客戶端進行鏡像更新。在無需申請公網域名的環境下，借助公共托管平臺，實現發布端到客戶端的容器鏡像同步，并且通過采用多種方式的鏡像公網存儲方式，和對鏡像元數據信息的加、解密處理，保證了整個服務的安全性。

技術領域

本申請實施例涉及計算機技術領域，尤其涉及一種基于容器的鏡像更新發布方法及裝置。

背景技術

目前，容器技術由于其具備較高安全性、隔離性、可移植性，在應用市場的熱度很高。作為一種輕量級的應用打包、隔離的技術，容器技術采用持續集成、持續部署方式，極大地簡化開發、測試、部署流程，加快產品的交付速度，更加符合當今應用市場對軟件產品持續迭代、快速部署、高可靠性的需求。

但是，在應用過程中容器技術還存在有如下缺陷：

一、服務引用容器化后，具有高度的可移植性，因此容器化技術應用非常普遍。容器化技術中小企業通常采用構建私有鏡像倉庫的方式管理自己的鏡像，但是在處理產品持續交互、部署時，通常需要將私有鏡像倉庫部署到公網環境。公網環境需要向網絡運營商注冊域名、租用服務器、日常運維，這顯然增加了軟件的研發及維護成本。

二、由于網絡帶寬及網絡抖動等客觀因素的存在，因此公網上獲取鏡像就需要考慮的下載性能問題、數據傳輸斷點續傳等。目前已有的方案，均為就此作深入的討論，這對應用的可靠性、靈活性提升都將不可或缺。

三、安全性問題，由于docker是一家美國公司，國內托管到dockerhub上個的鏡像服務可用性無法保證。當國家利益間存在沖突時，如果采用單一的鏡像托管平臺容易產生較大的使用風險。

發明內容

本申請實施例提供一種基于容器的鏡像更新發布方法及裝置，能夠通過采用發布端-托管平臺-客戶端的部署方式來減低成本，并且通過將發布端的本地鏡像信息與托管平臺的網絡鏡像信息進行比對以判斷是否對托管平臺處的信息進行更新，進而完成在客戶端進行鏡像更新發布。

在第一方面，本申請實施例提供了一種基于容器的鏡像更新發布方法，包括：

獲取發布端本地鏡像倉庫中的本地鏡像信息；

獲取第三方公共托管平臺的網絡鏡像信息，所述第三方公共托管平臺的種類為多個；

判斷獲取到的所述本地鏡像信息與所述網絡鏡像信息是否一致，如果否，則執行下一步；

獲取推送至所述本地鏡像倉庫中的新版本鏡像和與新版本鏡像對應的鏡像元數據，所述新版本鏡像包括分層鏡像文件；

將所述鏡像元數據和所述分層鏡像文件上傳至多個第三方公共托管平臺以使客戶端從對應的第三方公共托管平臺獲取對應的新版本鏡像和鏡像元數據，并在客戶端完成鏡像的更新發布。

進一步的，所述客戶端從對應的第三方公共托管平臺獲取對應的新版本鏡像和鏡像元數據，并在客戶端的完成鏡像的更新發布，包括：

客戶端獲取對應的第三方公共托管平臺的網絡鏡像信息和客戶端本地鏡像倉庫中的客戶鏡像信息；

判斷所述網絡鏡像信息與所述客戶鏡像信息是否一致，如果否，則執行下一步；

獲取所述第三方公共托管平臺的新版本鏡像和鏡像元數據，所述新版本鏡像包括分層鏡像文件；

根據所述鏡像元數據得到對應的分層鏡像文件，并從第三方公共托管平臺下載對應的新版本鏡像；

將所述新版本鏡像推送至客戶端的本地鏡像倉庫中。