[發明專利]一種容器內信息資產的實時清點方法、裝置及計算設備

有效

• 申請號: 202010716003.0
• 申請日: 2020-07-23
• 公開（公告）號: CN111737089B
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 賀毅;程度;張福
• 申請（專利權）人: 北京升鑫網絡科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京鼎承知識產權代理有限公司 11551
• 代理人: 顧可嘉;夏華棟

本發明實施例提供了一種容器內信息資產的實時清點方法、裝置、可讀存儲介質及計算設備，能夠避免容器環境下無效地信息資產清點導致的計算資源的浪費，同時兼具實時性，方法包括：按照預設周期遍歷主機的進程，確定出各個容器中發生變化的進程；根據所述各個容器中發生變化的進程，以及預先配置的進程與用于容器內信息資產清點的腳本的對應關系，確定出信息資產清點的目標容器和所述目標容器對應的腳本；在所述目標容器執行所述目標容器對應的腳本，獲取所述目標容器內的信息資產狀態。

技術領域

本發明涉及計算機容器技術領域，尤其涉及一種容器內信息資產的實時清點方法、裝置、可讀存儲介質及計算設備。

背景技術

隨著容器技術的發展，越來越多的廠商或是個人開發者將產品部署在容器中。在主機上運行的應用，要解決眾多的兼容性問題，以及部署上的差異。而在容器中部署，則可以將發行廠商或是個人開發者從該繁瑣的問題中解放出來。當前很多的主機安全產品，都提供有資產清點這種功能，以便用戶清楚的看到企業各個機器中運行的重要資產，比如web服務、數據庫、ssh等一些重要進程。而隨著容器化部署的產品越來越多，容器內的資產清點就變得重要起來。

已有的在主機上的資產清點系統，對于部署的機器來說，只是對當前主機上運行的資產進行清點。而一臺機器可以運行多個容器，每個容器相當于一個獨立的“主機”，而每個容器都可以部署不同的資產，啟動不同的進程，故容器內的資產清點相當于“多主機多應用”的清點。其次容器的動態啟停特性，尤其在K8s，當某個容器異常時，就會有新的容器創建，相比于主機，容器的資產變動更頻繁，定時清點或是后臺下發式清點具有延后性，不夠實時；而在資產沒有變化時下發清點命令或是定時器觸發清點，也會導致一些沒有意義的清點工作，耗費系統資源。

發明內容

為此，本發明提供了一種容器內信息資產的實時清點方法、裝置、可讀存儲介質及計算設備，以力圖解決或者至少緩解上面存在的至少一個問題。

根據本發明實施例的一個方面，提供了一種容器內信息資產的實時清點方法，包括：

按照預設周期遍歷主機的進程，確定出各個容器中發生變化的進程；

根據所述各個容器中發生變化的進程，以及預先配置的進程與用于容器內信息資產清點的腳本的對應關系，確定出信息資產清點的目標容器和所述目標容器對應的腳本；

在所述目標容器執行所述目標容器對應的腳本，獲取所述目標容器內的信息資產狀態。

可選地，方法還包括：

預先在所述主機加載觸發器和控制器；

按照預設周期遍歷主機的進程，確定出各個容器中發生變化的進程，包括：

所述觸發器按照預設周期遍歷主機的進程，確定出各個容器中發生變化的進程；

將所述各個容器中發生變化的進程發送至所述控制器；

根據所述各個容器中發生變化的進程，以及預先配置的進程與用于容器內信息資產清點的腳本的對應關系，確定出信息資產清點的目標容器和所述目標容器對應的腳本，包括：

所述控制器在接收到所述各個容器中發生變化的進程后，根據所述各個容器中發生變化的進程，以及預先配置的進程與用于容器內信息資產清點的腳本的對應關系，確定出信息資產清點的目標容器和所述目標容器對應的腳本；

在所述目標容器執行所述目標容器對應的腳本，獲取所述目標容器內的信息資產狀態，包括：

所述控制器在所述目標容器啟動所述目標容器對應的腳本，由所述目標容器對應的腳本獲取所述目標容器內的信息資產狀態。

可選地，按照預設周期遍歷主機的進程，確定出各個容器中發生變化的進程，包括：