[发明专利]容器运行方法、装置、电子设备和存储介质

权利要求书

1.一种容器运行方法，其特征在于，包括：

获取容器运行所需的最小权限集；

以非特权模式启动所述容器，并将所述最小权限集作为参数传递给所述容器；

启动所述容器的原始进程，以所述最小权限集作为所述原始进程的权限集。

2.根据权利要求1所述的容器运行方法，其特征在于，所述获取容器运行所需的最小权限集，包括：

将所述容器的最小权限集初始化为空，并将所述容器运行在非特权模式下；

在所述容器的运行过程中，获取所述容器在所述非特权模式下向系统请求的用于进行特权操作的权限，并将所述请求的权限加入所述最小权限集，赋予所述容器所述请求的权限，保证所述容器的正常运行；

在满足预设的初始化结束条件后，关闭所述容器的运行，输出所述最小权限集。

3.根据权利要求2所述的容器运行方法，其特征在于，所述预设的初始化结束条件包括：

所述容器请求的权限均处于所述最小权限集内。

4.根据权利要求2所述的容器运行方法，其特征在于，所述预设的初始化结束条件包括：

将所述请求的权限加入所述最小权限集，直到所述容器对应的业务实现运行，其中，所述容器对应的业务在所述容器建立时产生。

5.根据权利要求1至4中任一项所述的容器运行方法，其特征在于，所述启动所述容器的原始进程，以所述最小权限集作为所述原始进程的权限集，包括：

将系统工具映射到所述容器的空间内；

运行所述系统工具作为所述容器的初始化进程，将所述最小权限集作为所述系统工具的权限集；

通过所述系统工具启动所述容器的原始进程，并将所述系统工具的权限集继承给所述原始进程的权限集。

6.根据权利要求5所述的容器运行方法，其特征在于，所述系统工具包括：capinit工具。

7.一种容器运行装置，其特征在于，包括：

获取模块，用于获取容器运行所需的最小权限集；

传递模块，用于以非特权模式启动所述容器，并将所述最小权限集作为参数传递给所述容器；

启动模块，用于启动所述容器的原始进程，以所述最小权限集作为所述原始进程的权限集。

8.一种电子设备，其特征在于，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至6中任一项所述的容器运行方法。

9.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的容器运行方法。