[發明專利]用于使用配置對象來檢測計算環境中軟件應用的使用的自動化技術

有效

• 申請號: 202080076364.1
• 申請日: 2020-11-06
• 公開（公告）號: CN114631077B
• 公開（公告）日: 2023-06-02
• 發明（設計）人: A·巴寶爾;A·戴斯茲;J·瓦勞茲澤克;J·莫爾;M·科馬克
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F8/60
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 吳信剛

1.一種用于檢測安裝在計算環境中的軟件應用的方法，所述方法包括：

獲取簽名目錄并且由機器學習系統基于安裝的軟件的配置信息為所述簽名目錄構建至少一個簽名，所述機器學習系統利用來自所述簽名目錄的簽名訓練集進行了訓練；

掃描所述計算環境的配置對象以獲得與在所述計算環境中供應的軟件應用相對應的配置參數，其中所述配置參數包括要放置配置文件的卷、放置在容器內部的環境變量、以及配置映射；以及

將所述簽名目錄與所述配置參數進行比較以確定所述計算環境中供應的所述軟件應用。

2.根據權利要求1所述的方法，其中，所述計算環境是包括一個或多個集群的基于集群的計算環境。

3.根據權利要求2所述的方法，其中所述方法進一步包括：

跨不同集群重新分布所確定的軟件應用以優化處理。

4.根據權利要求2所述的方法，還包括：

確定所述一個或多個集群中的哪些pod使用與特定配置參數相關聯的對象；以及

將所述pod的輸出與所述簽名目錄進行比較以識別所述軟件應用。

5.根據權利要求2所述的方法，其中所述基于集群的計算環境包括kubernetes集群或nomad集群。

6.根據權利要求1所述的方法，其中，所述軟件應用被封裝在容器中。

7.根據權利要求1所述的方法，其中所述簽名目錄包括信息，所述信息包括與所述軟件應用對應的卷、命令、配置參數或秘密。

8.一種用于檢測安裝在計算環境中的軟件應用的系統，包括一個或多個處理器，所述一個或多個處理器被配置為：

獲得簽名目錄并且由機器學習系統基于安裝的軟件的配置信息為所述簽名目錄構建至少一個簽名，所述機器學習系統利用來自所述簽名目錄的簽名訓練集進行了訓練；

掃描所述計算環境的配置對象以獲得與在所述計算環境中供應的軟件應用相對應的配置參數，其中所述配置參數包括要放置配置文件的卷、放置在容器內部的環境變量、以及配置映射；以及

將所述簽名目錄與所述配置參數進行比較以確定所述計算環境中供應的所述軟件應用。

9.根據權利要求8所述的系統，其中，所述計算環境是包括一個或多個集群的基于集群的計算環境。

10.根據權利要求9所述的系統，其中，所述一個或多個處理器還被配置為：

跨不同集群重新分布所確定的軟件應用以優化處理。

11.根據權利要求9所述的系統，其中所述一個或多個處理器還被配置為：

確定所述一個或多個集群中的哪些pod使用與特定配置參數相關聯的對象；以及

將所述pod的輸出與所述簽名目錄進行比較以識別所述軟件應用。

12.根據權利要求9所述的系統，其中所述基于集群的計算環境包括kubernetes集群或nomad集群。

13.根據權利要求8所述的系統，其中所述軟件應用被封裝在容器中。

14.根據權利要求8所述的系統，其中所述簽名目錄包括信息，所述信息包括與所述軟件應用對應的卷、命令、配置參數或秘密。