[發(fā)明專利]容器鏡像創(chuàng)建方法和裝置、存儲介質(zhì)和電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202011511280.4
• 申請日: 2020-12-18
• 公開（公告）號: CN112486523A
• 公開（公告）日: 2021-03-12
• 發(fā)明（設(shè)計）人: 張浩;王煜;張皓;賴新明;李瑞祥;舒南飛
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: G06F8/61
• 分類號: G06F8/61
• 代理公司: 北京英創(chuàng)嘉友知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11447
• 代理人: 溫易娜

本公開涉及一種容器鏡像創(chuàng)建方法和裝置、存儲介質(zhì)和電子設(shè)備，其中，所述方法包括：響應(yīng)于容器鏡像的創(chuàng)建指令，獲取所述創(chuàng)建指令對應(yīng)的源鏡像；從鏡像倉庫中提取與所述創(chuàng)建指令對應(yīng)的中間鏡像層；確定所述創(chuàng)建指令中的創(chuàng)建步驟；在本地fork/exec模式下，通過用戶命名空間，基于所述創(chuàng)建步驟，將與所述創(chuàng)建步驟對應(yīng)的中間鏡像層和所述源鏡像結(jié)合，生成容器鏡像。本公開可以提升容器鏡像生成的效率。

技術(shù)領(lǐng)域

本公開涉及計算機(jī)技術(shù)領(lǐng)域，具體地，涉及一種容器鏡像創(chuàng)建方法和裝置、存儲介質(zhì)和電子設(shè)備。

背景技術(shù)

隨著容器技術(shù)的不斷發(fā)展，帶來了容器抽象化概念的普及，使得開發(fā)者可以構(gòu)建出容器鏡像用于高效地完成系統(tǒng)任務(wù)。容器鏡像通常使用Dockerfile來定義，通過聲明性指令集來生成文件系統(tǒng)內(nèi)容和元數(shù)據(jù)。容器鏡像通過Docker引擎的API(ApplicationProgramming Interface，應(yīng)用程序接口)終端節(jié)點來創(chuàng)建，但是，Docker引擎需要DockerDaemon支持，而Docker Daemon包含許多和構(gòu)建鏡像無關(guān)的功能，這導(dǎo)致了容器鏡像創(chuàng)建過程中的系統(tǒng)資源利用率不高。并且，Docker Daemon要求客戶端具有根訪問權(quán)限才能與API及其構(gòu)建終端節(jié)點進(jìn)行交互，導(dǎo)致系統(tǒng)的安全性下降。

發(fā)明內(nèi)容

本公開的目的是提供一種容器鏡像創(chuàng)建方法和裝置、存儲介質(zhì)和電子設(shè)備，以解決上述的技術(shù)問題。

為了實現(xiàn)上述目的，本公開的第一方面，提供一種容器鏡像創(chuàng)建方法，所述方法包括：響應(yīng)于容器鏡像的創(chuàng)建指令，獲取所述創(chuàng)建指令對應(yīng)的源鏡像；從鏡像倉庫中提取與所述創(chuàng)建指令對應(yīng)的中間鏡像層；確定所述創(chuàng)建指令中的創(chuàng)建步驟；在本地fork/exec模式下，通過用戶命名空間，基于所述創(chuàng)建步驟，將與所述創(chuàng)建步驟對應(yīng)的中間鏡像層和所述源鏡像結(jié)合，生成容器鏡像。

可選地，所述方法還包括：將提取得到的所述中間鏡像層存儲至鏡像倉庫。

可選地，所述方法還包括：生成多種中間鏡像層，并將生成的中間鏡像層預(yù)先存儲至鏡像倉庫。

可選地，所述從鏡像倉庫中提取與所述創(chuàng)建指令對應(yīng)的中間鏡像層，包括：在所述鏡像倉庫中查找與所述創(chuàng)建指令對應(yīng)的中間鏡像層；在所述鏡像倉庫中存在所述中間鏡像層的情況下，從所述鏡像倉庫中提取中間鏡像層；在所述鏡像倉庫中不存在所述中間鏡像層的情況下，基于所述創(chuàng)建指令創(chuàng)建中間鏡像層。

可選地，所述響應(yīng)于容器鏡像的創(chuàng)建指令，獲取所述創(chuàng)建指令對應(yīng)的源鏡像，包括：響應(yīng)于容器鏡像的創(chuàng)建指令，獲取本地卷中預(yù)存的源鏡像。

可選地，所述創(chuàng)建指令中還包括存儲位置，所述基于所述創(chuàng)建步驟，將與所述創(chuàng)建步驟對應(yīng)的中間鏡像層和所述源鏡像結(jié)合，生成容器鏡像，包括：基于所述創(chuàng)建步驟，將與所述創(chuàng)建步驟對應(yīng)的中間鏡像層和所述源鏡像結(jié)合，在所述存儲位置中生成容器鏡像。

可選地，所述基于所述創(chuàng)建步驟，將與所述創(chuàng)建步驟對應(yīng)的中間鏡像層和所述源鏡像結(jié)合，生成容器鏡像，包括：基于預(yù)設(shè)的創(chuàng)建規(guī)則將所述創(chuàng)建步驟進(jìn)行分組；基于分組結(jié)果，并行創(chuàng)建分組鏡像層；將各分組對應(yīng)的分組鏡像層結(jié)合為所述容器鏡像。

本公開的第二方面，提供一種容器鏡像創(chuàng)建裝置，所述裝置包括獲取模塊，用于響應(yīng)于容器鏡像的創(chuàng)建指令，獲取所述創(chuàng)建指令對應(yīng)的源鏡像；提取模塊，用于從鏡像倉庫中提取與所述創(chuàng)建指令對應(yīng)的中間鏡像層；確定模塊，用于確定所述創(chuàng)建指令中的創(chuàng)建步驟；創(chuàng)建模塊，用于在本地fork/exec模式下，通過用戶命名空間，基于所述創(chuàng)建步驟，將與所述創(chuàng)建步驟對應(yīng)的中間鏡像層和所述源鏡像結(jié)合，生成容器鏡像。

可選地，所屬裝置還包括存儲模塊，用于生成多種中間鏡像層，并將生成的中間鏡像層預(yù)先存儲至鏡像倉庫。