[发明专利]一种Docker容器的创建方法和创建系统在审
申请号: | 201610632903.0 | 申请日: | 2016-08-04 |
公开(公告)号: | CN106293875A | 公开(公告)日: | 2017-01-04 |
发明(设计)人: | 熊微;徐雷;王志军 | 申请(专利权)人: | 中国联合网络通信集团有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455 |
代理公司: | 北京天昊联合知识产权代理有限公司11112 | 代理人: | 彭瑞欣,罗瑞芝 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供一种Docker容器的创建方法和创建系统。该Docker容器的创建方法包括:为Docker容器中的镜像定义强制访问控制策略,以使开启Docker容器中的进程时使用强制访问控制策略;在Docker容器创建时,将强制访问控制策略嵌入镜像中的元数据中。该Docker容器的创建方法能使进程中运行镜像时能使用该强制访问控制策略,从而避免了主机内核(如Linux操作系统)在不同的系统调用中运行Docker容器中的进程时对Docker容器的安全形成威胁,加强了Docker容器的安全性;同时还简化了系统调用或访问Docker容器中的进程时的强制访问控制过程。 | ||
搜索关键词: | 一种 docker 容器 创建 方法 系统 | ||
【主权项】:
一种Docker容器的创建方法,其特征在于,包括:为所述Docker容器中的镜像定义强制访问控制策略,以使开启所述Docker容器中的进程时使用所述强制访问控制策略;在所述Docker容器创建时,将所述强制访问控制策略嵌入所述镜像中的元数据中。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国联合网络通信集团有限公司,未经中国联合网络通信集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610632903.0/,转载请声明来源钻瓜专利网。
- 上一篇:重载无人机的电机
- 下一篇:一种应用于电动机的轴电流绝缘轴承套