[發(fā)明專利]安全容器啟動(dòng)方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111467271.4
• 申請(qǐng)日: 2021-12-02
• 公開(kāi)（公告）號(hào): CN114398143A
• 公開(kāi)（公告）日: 2022-04-26
• 發(fā)明（設(shè)計(jì)）人: 邊子政
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴（中國(guó)）有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455
• 代理公司: 北京辰權(quán)知識(shí)產(chǎn)權(quán)代理有限公司 11619
• 代理人: 尹倩倩

1.一種安全容器啟動(dòng)方法，其特征在于，所述方法包括：

接收容器啟動(dòng)請(qǐng)求；

獲取容器模板文件，所述容器模板文件中包括已啟動(dòng)的安全容器中微虛機(jī)的運(yùn)行狀態(tài)信息和客戶虛擬機(jī)的內(nèi)存鏡像；

根據(jù)所述容器模板文件啟動(dòng)安全容器。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取容器模板文件之前，還包括：

接收容器模板創(chuàng)建請(qǐng)求；

采用快照技術(shù)生成已啟動(dòng)的安全容器對(duì)應(yīng)的容器模板文件；

將所述容器模板文件存儲(chǔ)在設(shè)定的存儲(chǔ)介質(zhì)中。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述采用快照技術(shù)生成已啟動(dòng)的安全容器對(duì)應(yīng)的容器模板文件，包括：

冷啟動(dòng)微虛機(jī)；

確定所述微虛機(jī)的客戶虛擬機(jī)中的代理程序啟動(dòng)；

采用快照技術(shù)保存所述微虛機(jī)當(dāng)前的運(yùn)行狀態(tài)信息和所述客戶虛擬機(jī)的內(nèi)存鏡像，得到容器模板文件。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取容器模板文件，包括：

從所述容器啟動(dòng)請(qǐng)求包括的容器實(shí)例的配置信息中，獲取所述容器實(shí)例的容器規(guī)格；

根據(jù)所述容器規(guī)格，從當(dāng)前存儲(chǔ)的所有容器模板文件中獲取一個(gè)容器模板文件。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述容器規(guī)格，從當(dāng)前存儲(chǔ)的所有容器模板文件中獲取一個(gè)容器模板文件，包括：

判斷當(dāng)前存儲(chǔ)的每個(gè)容器模板文件中是否存在滿足所述容器規(guī)格的容器模板文件；

如果是，則獲取滿足所述容器規(guī)格的容器模板文件；

如果否，則從所述每個(gè)容器模板文件中獲取一個(gè)容器模板文件。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

若當(dāng)前不存在滿足所述容器規(guī)格的容器模板文件，則基于獲取的所述容器模板文件啟動(dòng)安全容器后，將啟動(dòng)的所述安全容器的規(guī)格調(diào)整為所述容器規(guī)格。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取容器模板文件，包括：

根據(jù)所述容器啟動(dòng)請(qǐng)求包括的模板標(biāo)識(shí)，獲取所述模板標(biāo)識(shí)對(duì)應(yīng)的容器模板文件。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取容器模板文件，包括：

從當(dāng)前正在運(yùn)行的至少一個(gè)安全容器中選擇一個(gè)安全容器；

對(duì)選擇的所述安全容器中微虛機(jī)當(dāng)前的運(yùn)行狀態(tài)信息和客戶虛擬機(jī)的內(nèi)存數(shù)據(jù)進(jìn)行軟拷貝，得到容器模板文件。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，所述方法還包括：

將軟拷貝得到的所述容器模板文件存儲(chǔ)在設(shè)定的存儲(chǔ)介質(zhì)中。

10.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述容器模板文件啟動(dòng)安全容器，包括：

根據(jù)當(dāng)前的容器配置信息，修改所述運(yùn)行狀態(tài)信息包括的所述微虛機(jī)的配置信息；

基于修改后的所述運(yùn)行狀態(tài)信息啟動(dòng)所述微虛機(jī)；

根據(jù)所述客戶虛擬機(jī)的內(nèi)存鏡像，連接到所述客戶虛擬機(jī)中的代理程序；

通過(guò)所述代理程序修改所述客戶虛擬機(jī)的配置信息。

11.根據(jù)權(quán)利要求1-10任一項(xiàng)所述的方法，其特征在于，所述方法還包括：

在資源池包括的安全容器實(shí)例的數(shù)目小于預(yù)設(shè)閾值時(shí)，根據(jù)容器模板文件啟動(dòng)預(yù)設(shè)數(shù)目個(gè)安全容器實(shí)例；

將所述預(yù)設(shè)數(shù)目個(gè)安全容器實(shí)例存儲(chǔ)在所述資源池中。

12.一種安全容器啟動(dòng)裝置，其特征在于，所述裝置包括：

接收模塊，用于接收容器啟動(dòng)請(qǐng)求；

獲取模塊，用于獲取容器模板文件，所述容器模板文件中包括已啟動(dòng)的安全容器中微虛機(jī)的運(yùn)行狀態(tài)信息和客戶虛擬機(jī)的內(nèi)存鏡像；

啟動(dòng)模塊，用于根據(jù)所述容器模板文件啟動(dòng)安全容器。