[發明專利]一種代理容器的配置方法及裝置

在審

• 申請號: 202010501410.X
• 申請日: 2020-06-04
• 公開（公告）號: CN111679887A
• 公開（公告）日: 2020-09-18
• 發明（設計）人: 盧道和;楊軍;陳廣鎮;黎君;李煥;劉樂;胡仲臣
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/445;G06F9/48;G06F9/50;G06F21/53
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 鄒雅瑩

本發明實施例提供一種代理容器的配置方法及裝置，該方法包括：節點服務器接收容器管理平臺發送的容器配置指令；所述容器配置指令是代理服務端發送給所述容器管理平臺的；所述節點服務器上運行有由所述容器管理平臺進行管理的代理容器；所述代理容器為所述代理服務端在所述節點服務器上的客戶端；所述節點服務器根據所述容器配置指令對所述代理容器進行配置。采用上述方法，實現代理容器差異化、定制化，進而增加服務器的資源利用率，提高服務器的安全性。

技術領域

本申請涉及金融科技(Fintech)的計算機技術領域，尤其涉及一種代理容器的配置方法及裝置。

背景技術

近年來，隨著計算機技術的發展，越來越多的技術應用在金融領域，傳統金融業正在逐步向金融科技(Fintech)轉變，但由于金融行業的安全性、實時性要求，也對技術提出更高的要求。而在計算機技術的實現需要在計算機中安裝對應的業務進程；如，日志進程，監控進程等等，使得計算機可以正常處理業務。

現有技術中節點服務器中的業務代理進程是通過SSH(Secure Shell，安全外殼協議)\SCP(SSH copy的簡稱)將業務代理進程的二進制可執行文件直接在主機上安裝；或者，直接將業務代理進程的二進制可執行文件內置到節點服務器的操作系統鏡像中，隨主機初始化安裝。但這兩種方式的業務代理進程在節點服務器中運行時，隨著業務代理進程的數量越來越多，容易發生節點服務器中的資源耗盡的風險。且節點服務器中的文件都可以被業務代理進程可以訪問和獲取，使得節點服務器容易發生被惡意攻擊，降低節點服務器的安全性。

發明內容

本發明實施例提供一種代理容器的配置方法及裝置，用于實現代理進程差異化、定制化，進而增加服務器的資源利用率，提高服務器的安全性。

第一方面，本發明實施例提供一種代理容器的配置方法，該方法包括：

節點服務器接收容器管理平臺發送的容器配置指令；所述容器配置指令是代理服務端發送給所述容器管理平臺的；所述節點服務器上運行有由所述容器管理平臺進行管理的代理容器；所述代理容器為所述代理服務端在所述節點服務器上的客戶端；所述節點服務器根據所述容器配置指令對所述代理容器進行配置。

采用上述方法，可以在代理服務端輸入容器的配置信息，由代理服務端生成容器配置指令。或者，代理服務端中運行相關程序或算法，自動生成容器的配置信息，并生成容器配置指令。之后，代理服務端將該容器配置指令發送至容器管理平臺，容器管理平臺將該容器配置指令定義為各種配置和操作系統的節點服務器都可以接收的格式，再將該容器配置指令發送至各節點服務器。如此，消除了節點服務器的不同配置和操作系統的代理容器的統一配置的障礙。最后，節點服務器接收該容器配置指令后，將該容器配置指令配置到代理容器中，實現代理進程差異化、定制化，進而增加服務器的資源利用率，提高服務器的安全性。

在一種可能的設計中，所述容器配置指令為文件隔離指令；所述節點服務器根據所述容器配置指令對所述代理容器進行配置，包括：所述節點服務器根據所述節點服務器的根目錄生成所述代理容器的根目錄；所述代理容器的根目錄與所述節點服務器的根目錄不同；所述節點服務器根據所述容器配置指令，確定所述代理容器在所述節點服務器上具有訪問權限的文件；所述節點服務器將所述具有訪問權限的文件對應的第一路徑映射至第二路徑，所述第一路徑為所述具有訪問權限的文件在所述代理容器的根目錄中的地址，所述第二路徑為所述具有訪問權限的文件在所述節點服務器的根目錄中的地址。