[发明专利]一种容器Dockerfile、容器镜像快速生成方法及系统

权利要求书

1.一种容器Dockerfile快速生成方法，其特征在于实施步骤包括：

1）针对待打包的目标应用程序，运行目标应用程序并对目标应用程序追踪执行，记录目标应用程序在运行过程中的操作系统依赖项；所述运行目标应用程序并对目标应用程序追踪执行具体是指将目标应用程序隔离在一个独立的操作系统进程空间中运行，该独立的操作系统进程空间中系统调用是目标应用程序与外界交互的唯一通道，且目标应用程序的所有系统调用受到监控；

2）根据操作系统依赖项组织构建将目标应用程序打包至容器镜像的所需文件列表；

3）根据将目标应用程序打包至容器镜像的所需文件列表生成用于将目标应用程序打包至容器镜像的Dockerfile文件及其容器镜像文件创建目录。

2.根据权利要求1所述的容器Dockerfile快速生成方法，其特征在于，步骤1）的详细步骤包括：

1.1）针对待打包的目标应用程序，将目标应用程序隔离在一个独立的操作系统进程空间中，该独立的操作系统进程空间中系统调用是目标应用程序与外界交互的唯一通道，且目标应用程序的所有系统调用受到监控；初始化生成目标应用程序的运行参数，基于运行参数运行目标应用程序并对目标应用程序进行一轮迭代追踪执行；

1.2）收集目标应用程序运行所需要的环境变量及环境变量值，加入目标应用程序在运行过程中的操作系统依赖项中的环境变量依赖项；

1.3）监控目标应用程序运行期间的系统调用，所述系统调用的执行主体包括目标应用程序自身、目标应用程序通过进程创建的系统调用创建的进程、目标应用程序进行本地进程间通信类的系统调用以及共享内核对象类的系统调用后重新启动的进程，所述系统调用的类型包括涉及文件的系统调用、涉及进程创建的系统调用、本地进程间通信类的系统调用、共享内核对象类的系统调用，且目标应用程序进行本地进程间通信类的系统调用以及共享内核对象类的系统调用时首先获取调用的进程的启动参数、杀死调用的进程并基于获取的启动参数以程序追踪模式重新启动调用的进程；最终分别记录文件的系统调用对应的文件加入操作系统依赖项中的文件依赖项、涉及进程创建的系统调用创建的进程加入作为操作系统依赖项中的进程依赖项、本地进程间通信类的系统调用和共享内核对象类的系统调用涉及的进程加入操作系统依赖项中的通信进程依赖项；

1.4）判断目标应用程序是否结束运行或者运行时间超过预设的时间阀值，如果目标应用程序是否结束运行或者运行时间超过预设的时间阀值，则跳转执行下一步；

1.5）判断本轮追踪执行得到的操作系统依赖项是否有新项目增加，如果有新的项目增加，则改变目标应用程序的运行参数，基于运行参数运行目标应用程序并对目标应用程序进行下一轮迭代追踪执行，跳转执行步骤1.2）；否则，跳转执行步骤2）。

3.根据权利要求2所述的容器Dockerfile快速生成方法，其特征在于，步骤1.2）中收集目标应用程序运行所需要的环境变量及环境变量值具体是指方法（1）、方法（2）中的至少一种：方法（1）在目标应用程序执行前记录当前可见的环境变量及环境变量值，作为操作系统依赖项中的环境变量依赖项；方法（2）在目标应用程序执行过程中对监控getenv标准库函数的函数调用，记录目标应用程序对监控getenv标准库函数的函数调用获得环境变量及环境变量值，作为操作系统依赖项中的环境变量依赖项。