[發明專利]安全容器運行、鏡像數據下載方法、設備及存儲介質

在審

• 申請號: 202110977275.0
• 申請日: 2021-08-24
• 公開（公告）號: CN113886004A
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 楊艇艇
• 申請（專利權）人: 阿里云計算有限公司;阿里巴巴（中國）有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 劉戈;張愛

1.一種安全容器運行方法，其中，包括：

物理機上的容器運行時組件響應創建容器的請求，向所述物理機上與所述容器對應的沙箱發送鏡像數據獲取請求；

接收所述沙箱根據所述鏡像數據獲取請求返回的容器鏡像數據；

根據所述容器鏡像數據以及容器運行參數，生成容器實例的啟動數據；

將所述啟動數據發送至所述沙箱，以使所述沙箱根據所述啟動數據運行所述容器對應的容器實例。

2.根據權利要求1所述的方法，其中，向所述物理機上與所述容器對應的沙箱發送鏡像數據獲取請求之前，還包括：

所述容器運行時組件接收鏡像數據下載指令，所述鏡像數據下載指令攜帶沙箱標識以及鏡像標識；

將所述鏡像數據下載指令路由至所述沙箱標識對應的所述沙箱，以使所述沙箱下載并保存與所述鏡像標識對應的所述容器鏡像數據。

3.根據權利要求1所述的方法，其中，接收所述沙箱根據所述鏡像數據獲取請求返回的容器鏡像數據，包括：

接收所述沙箱對應的容器鏡像管理系統根據所述鏡像數據獲取請求返回的容器鏡像數據。

4.一種安全容器運行方法，其中，包括：

物理機中的沙箱接收所述物理機中的容器運行時組件發送的鏡像數據獲取請求；

將管理的容器鏡像數據發送至所述容器進行時組件；

接收所述容器進行時組件根據所述容器鏡像數據返回的容器實例的啟動數據；

根據所述啟動數據，啟動運行所述容器實例。

5.根據權利要求4所述的方法，其中，將管理的容器鏡像數據發送至所述容器進行時組件之前，還包括：

所述沙箱接收所述容器運行時組件發送的鏡像數據下載指令；所述鏡像數據下載指令攜帶鏡像標識；

向容器倉庫請求下載與所述鏡像標識對應的所述容器鏡像數據；

將所述容器鏡像數據保存所述沙箱中的指定存儲空間。

6.根據權利要求5所述的方法，其中，向容器倉庫請求下載與所述鏡像標識對應的所述容器鏡像數據之后，還包括：

生成所述容器鏡像數據的管理元數據；

將所述管理元數據保存在所述沙箱中的所述指定存儲空間。

7.根據權利要求4-6任一項所述的方法，其中，所述沙箱運行在所述物理機的內核中；或者，所述沙箱運行在所述物理機上獨立的虛擬內核中。

8.一種安全容器運行方法，其中，包括：

響應創建容器的請求，通過容器運行時組件向與所述容器對應的沙箱發送鏡像數據獲取請求；

通過所述沙箱將所述容器對應的容器鏡像數據返回至所述容器運行時組件；

通過所述容器運行時組件，根據所述容器鏡像數據以及容器運行參數，生成容器實例的啟動數據；

通過所述容器運行時組件，將所述啟動數據發送至所述沙箱；

通過所述沙箱，根據所述啟動數據運行所述容器對應的容器實例。

9.根據權利要求8所述的方法，其中，通過所述沙箱將所述容器對應的容器鏡像數據返回至所述容器運行時組件之前，還包括：

通過所述容器運行時組件接收鏡像數據下載指令，所述鏡像數據下載指令攜帶沙箱標識以及鏡像標識；

通過所述容器運行時組件將所述鏡像數據下載指令路由至所述沙箱標識對應的所述沙箱；

通過所述沙箱根據所述鏡像數據下載指令，向容器倉庫請求下載并保存與所述鏡像標識對應的所述容器鏡像數據。

10.一種鏡像數據下載方法，其中，包括：

通過容器運行時組件接收鏡像數據下載指令，所述鏡像數據下載指令攜帶沙箱標識以及鏡像標識；

通過所述容器運行時組件將所述鏡像數據下載指令路由至所述沙箱標識對應的沙箱；

通過所述沙箱，根據所述鏡像數據下載指令，向容器倉庫請求下載并保存所述鏡像標識對應的容器鏡像數據。