基于容器集群的应用访问请求处理方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111290838A(43)申请公布日2020.06.16(21)申请号202010384200.7(22)申请日2020.05.09(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人吴秉哲陈超超王力(74)专利代理机构北京亿腾知识产权代理事务所(普通合伙)11309代理人张明周良玉(51)Int.Cl.G06F9/455(2006.01)G06F9/50(2006.01)权利要求书3页说明书10页附图3页(54)发明名称基于容器集群的应用访问请求处理方法及装置(57)摘要本说明书实施例提供一种基于容器集群的应用访问请求处理方法及装置，该容器集群包括主节点和若干计算节点。部分计算节点中部署有第一应用，该第一应用对应容器运行在可信内存区域中。该方法由主节点执行，包括：接收用户的针对第一应用的访问请求。向各计算节点发送可信内存区域的使用量的获取请求。接收返回的可信内存区域的使用量。基于接收的使用量，确定各计算节点的可信内存区域的剩余量。若剩余量均小于预定阈值，则针对第一应用进行扩容，包括：在其它计算节点的可信内存区域中，启动第一应用的新建容器。将访问请求分配至其它计算节点，并由其它计算节点对访问请求进行响应。由此，可实现在可信执行环境中对私有数据的访问请求的处理。CN111290838ACN111290838A权利要求书1/3页1.一种基于容器集群的应用访问请求处理方法，所述容器集群包括主节点和若干计算节点；所述主节点用于管理所述若干计算节点；所述若干计算节点中的部分计算节点中部署有第一应用，所述第一应用为容器化应用，其对应容器运行在所述部分计算节点的内存的可信内存区域中；所述方法由所述主节点执行，包括：接收用户的针对所述第一应用的访问请求；向所述部分计算节点中的各计算节点发送可信内存区域的使用量的获取请求；接收所述各计算节点各自返回的可信内存区域的使用量；基于所述使用量，确定所述各计算节点的可信内存区域的剩余量；若所述各计算节点的可信内存区域的剩余量均小于预定阈值，则针对所述第一应用进行扩容；所述扩容包括：在除所述部分计算节点外的其它计算节点的内存的可信内存区域中，启动对应于所述第一应用的新建容器；将所述访问请求分配至所述其它计算节点，并由所述其它计算节点对所述访问请求进行响应。2.根据权利要求1所述的方法，所述各计算节点的可信内存区域的使用量由所述各计算节点通过调用可信内存区域的硬件接口获取。3.根据权利要求1所述的方法，所述各计算节点的可信内存区域的剩余量均小于预定阈值包括：所述各计算节点的可信内存区域的剩余量中的最大剩余量小于预定阈值。4.根据权利要求1所述的方法，还包括：若所述各计算节点中的至少一个计算节点的可信内存区域的剩余量不小于预定阈值，则将所述至少一个计算节点中，对应于最大剩余量的计算节点作为响应所述访问请求的目标计算节点，并向所述目标计算节点发送所述访问请求。5.根据权利要求1所述的方法，所述第一应用通过以下步骤部署得到：接收应用部署请求；所述应用部署请求包括对应于所述第一应用的容器镜像；至少根据所述若干计算节点的资源占用情况，从所述若干计算节点中选取所述部分计算节点；向所述部分计算节点中的各计算节点发送所述容器镜像，以使得所述各计算节点中的每个计算节点，通过运行所述容器镜像启动所述第一应用的对应容器，并在启动的对应容器中运行所述第一应用。6.一种基于容器集群的应用访问请求处理方法，所述容器集群包括主节点和若干计算节点；所述主节点用于管理所述若干计算节点；所述若干计算节点中的部分计算节点中部署有第一应用，所述第一应用为容器化应用，其对应容器运行在所述若干计算节点的内存的可信内存区域中；所述方法由所述部分计算节点中任意的第一计算节点执行，包括：接收所述主节点发送的可信内存区域的使用量的获取请求；所述获取请求由所述主节点在接收到用户的针对第一应用的访问请求时发送；获取所述第一计算节点的可信内存区域的使用量；向所述主节点返回所述可信内存区域的使用量，以使得所述主节点在判断所述部分计算节点的可信内存区域的剩余量均小于预定阈值时，针对所述第一应用进行扩容；所述扩容包括：在除所述部分计算节点外的其它计算节点的内存的可信内存区域中，启动对应于所述第一应用的新建容器；并使得所述主节点将所述访问请求分配至所述其它计算节点，2CN111290838A权利要求书2/3页并由所述其它计算节点对所述访问请求进行响应。7.根据权利要求6所述的方法，所述获取所述第一计算节点的可信内存区域的使用量，包括：调用可信内存区域的硬件接口，以获取所述第一计算节点的可信内存区域的使用量。8.根据权利要