[發(fā)明專利]容器創(chuàng)建方法、裝置、設(shè)備、介質(zhì)及程序產(chǎn)品

有效

• 申請(qǐng)?zhí)枺?/td>: 202110961131.6
• 申請(qǐng)日: 2021-08-20
• 公開（公告）號(hào): CN113641457B
• 公開（公告）日: 2023-07-04
• 發(fā)明（設(shè)計(jì)）人: 宋家亮
• 申請(qǐng)（專利權(quán)）人: 北京百度網(wǎng)訊科技有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455
• 代理公司: 北京英賽嘉華知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 王達(dá)佐;馬曉亞

本公開提供了一種容器創(chuàng)建方法、裝置、設(shè)備、介質(zhì)及程序產(chǎn)品，涉及云計(jì)算和云存儲(chǔ)技術(shù)領(lǐng)域。該方法的一實(shí)施方式包括：獲取待調(diào)度容器組Pod的描述文件，其中，Pod的描述文件用于描述資源需求信息；基于待調(diào)度Pod的描述文件和各工作節(jié)點(diǎn)的資源空閑信息，從各工作節(jié)點(diǎn)中確定目標(biāo)工作節(jié)點(diǎn)，以及將待調(diào)度Pod與目標(biāo)工作節(jié)點(diǎn)綁定；向容器引擎發(fā)送容器運(yùn)行時(shí)接口CRI請(qǐng)求，其中，CRI請(qǐng)求用于指示在目標(biāo)工作節(jié)點(diǎn)按照CRI請(qǐng)求中的配置信息，創(chuàng)建目標(biāo)容器，配置信息用于限制目標(biāo)容器的權(quán)限。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)領(lǐng)域，具體涉及云計(jì)算和云存儲(chǔ)技術(shù)領(lǐng)域，尤其涉及一種容器創(chuàng)建方法、裝置、設(shè)備、介質(zhì)及程序產(chǎn)品。

背景技術(shù)

在進(jìn)階精簡(jiǎn)指令集機(jī)器(架構(gòu))(Advanced?RISC?Machine，ARM)云上的各種操作系統(tǒng)實(shí)例需要訪問Linux主機(jī)上的各種設(shè)備時(shí)，例如用戶層輸入設(shè)備，或Fuse(用戶空間的虛擬文件系統(tǒng))，來實(shí)現(xiàn)各種操作系統(tǒng)的相關(guān)功能。

目前，kubernetes(簡(jiǎn)稱k8s)上采用以下兩種方案實(shí)現(xiàn)設(shè)備映射：(1)專用設(shè)備由對(duì)應(yīng)的硬件廠商提供專用的設(shè)備插件，比如Nvidia公司的Nvidia?GPU插件；(2)對(duì)k8s的Pod開啟特權(quán)模式(privileged)。

發(fā)明內(nèi)容

本公開實(shí)施例提出了一種容器創(chuàng)建方法、裝置、設(shè)備、介質(zhì)及程序產(chǎn)品。

第一方面，本公開實(shí)施例提出了一種容器創(chuàng)建方法，包括：獲取待調(diào)度容器組(Pod)的描述文件，其中，Pod的描述文件用于描述資源需求信息；基于待調(diào)度Pod的描述文件和各工作節(jié)點(diǎn)的資源空閑信息，從各工作節(jié)點(diǎn)中確定目標(biāo)工作節(jié)點(diǎn)，以及將待調(diào)度Pod與目標(biāo)工作節(jié)點(diǎn)綁定；向容器引擎發(fā)送容器運(yùn)行時(shí)接口(CRI)請(qǐng)求，其中，CRI請(qǐng)求用于指示在目標(biāo)工作節(jié)點(diǎn)按照CRI請(qǐng)求中的配置信息，創(chuàng)建目標(biāo)容器，配置信息用于限制目標(biāo)容器的權(quán)限。

第二方面，本公開實(shí)施例提出了一種容器創(chuàng)建裝置，包括：信息獲取模塊，被配置成獲取待調(diào)度Pod的描述文件，其中，Pod的描述文件用于描述資源需求信息；節(jié)點(diǎn)確定模塊，被配置成基于待調(diào)度Pod的描述文件和各工作節(jié)點(diǎn)的資源空閑信息，從各工作節(jié)點(diǎn)中確定目標(biāo)工作節(jié)點(diǎn)，以及將待調(diào)度Pod與目標(biāo)工作節(jié)點(diǎn)綁定；容器創(chuàng)建模塊，被配置成向容器引擎發(fā)送CRI請(qǐng)求，其中，CRI請(qǐng)求用于指示在目標(biāo)工作節(jié)點(diǎn)按照CRI請(qǐng)求中的配置信息，創(chuàng)建目標(biāo)容器，配置信息用于限制目標(biāo)容器的權(quán)限。

第三方面，本公開實(shí)施例提出了一種電子設(shè)備，包括：至少一個(gè)處理器；以及與至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，存儲(chǔ)器存儲(chǔ)有可被至少一個(gè)處理器執(zhí)行的指令，指令被至少一個(gè)處理器執(zhí)行，以使至少一個(gè)處理器能夠執(zhí)行如第一方面描述的方法。

第四方面，本公開實(shí)施例提出了一種存儲(chǔ)有計(jì)算機(jī)指令的非瞬時(shí)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，計(jì)算機(jī)指令用于使計(jì)算機(jī)執(zhí)行如第一方面描述的方法。

第五方面，本公開實(shí)施例提出了一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，計(jì)算機(jī)程序在被處理器執(zhí)行時(shí)實(shí)現(xiàn)如第一方面描述的方法。

本公開實(shí)施例提供的容器創(chuàng)建方法、裝置、設(shè)備、介質(zhì)及程序產(chǎn)品，首先獲取待調(diào)度Pod的描述文件，其中，Pod的描述文件包括設(shè)備名稱和設(shè)備數(shù)量；然后基于待調(diào)度Pod的描述文件和各工作節(jié)點(diǎn)中設(shè)備的可用數(shù)量，從各工作節(jié)點(diǎn)中確定目標(biāo)工作節(jié)點(diǎn)，以及將待調(diào)度Pod與目標(biāo)工作節(jié)點(diǎn)綁定；最后向容器引擎發(fā)送CRI請(qǐng)求，其中，CRI請(qǐng)求用于指示在目標(biāo)工作節(jié)點(diǎn)按照CRI請(qǐng)求中的配置信息，創(chuàng)建目標(biāo)容器，配置信息用于限制目標(biāo)容器的權(quán)限。能夠基于待調(diào)度Pod的描述文件和各工作節(jié)點(diǎn)中設(shè)備的可用數(shù)量，從各工作節(jié)點(diǎn)中確定目標(biāo)工作節(jié)點(diǎn)；之后根據(jù)向容器引擎發(fā)送的CRI請(qǐng)求在目標(biāo)工作節(jié)點(diǎn)按照CRI請(qǐng)求中的配置信息，創(chuàng)建目標(biāo)容器，以使目標(biāo)容器的權(quán)限與配置信息的一致，從而實(shí)現(xiàn)了對(duì)容器權(quán)限的控制。

應(yīng)當(dāng)理解，本部分所描述的內(nèi)容并非旨在標(biāo)識(shí)本公開的實(shí)施例的關(guān)鍵或重要特征，也不用于限制本公開的范圍。本公開的其它特征將通過以下的說明書而變得容易理解。

附圖說明