[发明专利]容器创建方法、相关设备及计算机存储介质在审
申请号: | 201710880952.0 | 申请日: | 2017-09-26 |
公开(公告)号: | CN107643940A | 公开(公告)日: | 2018-01-30 |
发明(设计)人: | 刘春阳 | 申请(专利权)人: | 华为技术有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;G06F21/62 |
代理公司: | 广州三环专利商标代理有限公司44202 | 代理人: | 郝传鑫,熊永强 |
地址: | 518129 广东*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了容器创建方法、相关设备以及计算机存储介质,所述方法包括终端设备接收配置信息,所述配置信息用于请求创建容器;根据所述配置信息确定目标容器策略组并创建容器,所述目标容器策略组包括至少一个容器策略,所述容器策略用于限制创建的所述容器的操作权限;将所述目标容器策略组配置到内核中,以用于所述内核根据所述目标容器策略组限制创建的所述容器的操作权限。采用本发明实施例,能够克服现有技术中隔离机制不完善等安全问题,提升容器的安全性。 | ||
搜索关键词: | 容器 创建 方法 相关 设备 计算机 存储 介质 | ||
【主权项】:
一种容器创建系统,其特征在于,包括容器核心引擎、容器执行引擎以及内核;所述容器核心引擎用于接收配置信息,所述配置信息用于请求创建容器;所述容器核心引擎还用于根据所述配置信息确定目标容器策略组并创建容器,所述目标容器策略组包括至少一个容器策略,所述容器策略用于限制创建的所述容器的操作权限;所述容器执行引擎用于将所述目标容器策略组配置到所述内核中,以用于所述内核根据所述目标容器策略组限制创建的所述容器的操作权限。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华为技术有限公司,未经华为技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710880952.0/,转载请声明来源钻瓜专利网。
- 上一篇:丙纶短纤维上油装置
- 下一篇:一种单丝自动上油装置