[發明專利]一種代理容器的配置方法及裝置

在審

• 申請號: 202010501410.X
• 申請日: 2020-06-04
• 公開（公告）號: CN111679887A
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 盧道和;楊軍;陳廣鎮;黎君;李煥;劉樂;胡仲臣
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/445;G06F9/48;G06F9/50;G06F21/53
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 鄒雅瑩

1.一種代理容器的配置方法，其特征在于，包括：

節點服務器接收容器管理平臺發送的容器配置指令；所述容器配置指令是代理服務端發送給所述容器管理平臺的；所述節點服務器上運行有由所述容器管理平臺進行管理的代理容器；所述代理容器為所述代理服務端在所述節點服務器上的客戶端；

所述節點服務器根據所述容器配置指令對所述代理容器進行配置。

2.如權利要求1所述的方法，其特征在于，所述容器配置指令為文件隔離指令；所述節點服務器根據所述容器配置指令對所述代理容器進行配置，包括：

所述節點服務器根據所述節點服務器的根目錄生成所述代理容器的根目錄；所述代理容器的根目錄與所述節點服務器的根目錄不同；

所述節點服務器根據所述容器配置指令，確定所述代理容器在所述節點服務器上具有訪問權限的文件；

所述節點服務器將所述具有訪問權限的文件對應的第一路徑映射至第二路徑，所述第一路徑為所述具有訪問權限的文件在所述代理容器的根目錄中的地址，所述第二路徑為所述具有訪問權限的文件在所述節點服務器的根目錄中的地址。

3.如權利要求1所述的方法，其特征在于，所述容器配置指令為隔離取消指令；所述節點服務器根據命名空間實現隔離管理；所述節點服務器根據所述容器配置指令對所述代理容器進行配置，包括：

所述節點服務器根據所述隔離取消指令，設定所述代理容器具有訪問權限的命名空間。

4.如權利要求1所述的方法，其特征在于，所述容器配置指令為資源配置指令；所述節點服務器根據所述容器配置指令對所述代理容器進行配置，包括：

所述節點服務器根據所述資源配置指令，設定所述代理容器的資源使用限量；所述資源使用限量用于所述節點服務器在運行過程中確定是否刪除所述代理容器。

5.如權利要求1所述的方法，其特征在于，所述容器配置指令為執行限制指令；所述節點服務器根據所述容器配置指令對所述代理容器進行配置，包括：

所述節點服務器根據所述執行限制指令，設定所述代理容器的允許執行用戶和/或禁止執行用戶以及所述代理容器的允許執行命令/或禁止執行命令。

6.如權利要求1至5任一項所述的方法，其特征在于，所述節點服務器接收容器管理平臺發送的容器配置指令之前，還包括：

所述節點服務器基于所述容器管理平臺的容器生成指令，生成具有設定代理功能的容器管理實例；所述容器生成指令是所述容器管理平臺基于所述代理服務端的代理生成指令觸發的；所述代理生成指令用于指示在所述節點服務器部署具有所述設定代理功能的容器；

所述節點服務器基于所述容器管理實例，生成所述代理容器；

所述節點服務器通過所述代理容器從文件服務器獲取所述設定代理功能對應的應用文件，并將所述應用文件配置至所述代理容器，從而使所述代理容器具有所述設定代理功能。

7.一種代理容器的配置裝置，其特征在于，包括：

收發模塊，用于接收容器管理平臺發送的容器配置指令；所述容器配置指令是代理服務端發送給所述容器管理平臺的；所述節點服務器上運行有由所述容器管理平臺進行管理的代理容器；所述代理容器為所述代理服務端在所述節點服務器上的客戶端；

處理模塊，用于根據所述容器配置指令對所述代理容器進行配置。

8.如權利要求7所述的裝置，其特征在于，所述容器配置指令為文件隔離指令；所述節點服務器根據所述容器配置指令對所述代理容器進行配置，包括：

所述節點服務器根據所述節點服務器的根目錄生成所述代理容器的根目錄；所述代理容器的根目錄與所述節點服務器的根目錄不同；

所述節點服務器根據所述容器配置指令，確定所述代理容器在所述節點服務器上具有訪問權限的文件；

所述節點服務器將所述具有訪問權限的文件對應的第一路徑映射至第二路徑，所述第一路徑為所述具有訪問權限的文件在所述代理容器的根目錄中的地址，所述第二路徑為所述具有訪問權限的文件在所述節點服務器的根目錄中的地址。