一种应用的部署方法、其部署装置及边缘数据中心.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN108399094A(43)申请公布日2018.08.14(21)申请号201710069451.4(22)申请日2017.02.08(71)申请人中国移动通信有限公司研究院地址100032北京市西城区金融大街29号19层申请人中国移动通信集团公司(72)发明人孔帅(74)专利代理机构北京同达信恒知识产权代理有限公司11291代理人朱琳爱义(51)Int.Cl.G06F9/455(2006.01)G06F9/50(2006.01)权利要求书2页说明书7页附图3页(54)发明名称一种应用的部署方法、其部署装置及边缘数据中心(57)摘要本发明公开了一种应用的部署方法、其部署装置及边缘数据中心，通过虚拟机和容器两种虚拟化技术的结合，实现了对不同安全等级的应用的部署，对请求部署应用的安全等级为高级时，采用容器在虚拟机中启动的方式进行部署，而对于请求部署应用的安全等级为低级时，采用容器在物理机上启动的方式进行部署；如此，将虚拟机的安全隔离性与容器的轻量快速部署的优势相结合，既保留了虚拟机的强隔离性特点，又充分使用了容器快速高效部署应用的优势，为应用提供了不同级别的安全隔离性。CN108399094ACN108399094A权利要求书1/2页1.一种应用的部署方法，其特征在于，包括：接收用户发送的请求部署应用的消息，所述请求消息携带有预先设定的所述请求部署应用的安全等级；在确定预先设定的所述请求部署应用的安全等级为高级时，通过预先创建的与所述请求部署应用相匹配的虚拟机访问容器镜像仓库；在确定预先设定的所述请求部署应用的安全等级为低级时，直接访问所述容器镜像仓库；从所述容器镜像仓库中下载与所述请求部署应用对应的容器镜像；启动与所述请求部署应用对应的容器镜像。2.如权利要求1所述的部署方法，其特征在于，在通过预先创建的与所述请求部署应用相匹配的虚拟机访问容器镜像仓库之前，还包括：根据所述请求部署应用的性质，确定是否需要创建与所述请求部署应用相匹配的虚拟机；在确定需要创建与所述请求部署应用相匹配的虚拟机时，创建与所述请求部署应用相匹配的虚拟机。3.如权利要求2所述的部署方法，其特征在于，所述确定是否需要创建与所述请求部署应用相匹配的虚拟机，具体包括：在确定存在已创建的虚拟机时，确定已创建的虚拟机的性质与所述请求部署应用的性质是否匹配；在确定已创建的虚拟机的性质与所述请求部署应用的性质不匹配时，确定需要创建与所述请求部署应用相匹配的虚拟机；在确定已创建的虚拟机的性质与所述请求部署应用的性质匹配时，确定不需要创建与所述请求部署应用相匹配的虚拟机；在确定不存在已创建的虚拟机时，确定需要创建与所述请求部署应用相匹配的虚拟机。4.如权利要求2所述的部署方法，其特征在于，所述创建与所述请求部署应用相匹配的虚拟机，具体包括：访问虚拟机模板仓库，并从所述虚拟机模板仓库中选择与所述请求部署应用相匹配的虚拟机模板；根据所述虚拟机模板，创建与所述请求部署应用相匹配的虚拟机。5.如权利要求1-4任一项所述的部署方法，其特征在于，在接收用户发送的请求部署应用的消息之后，还包括：对接收到的所述请求消息进行分析处理；根据分析处理后的结果，确定预先设定的所述请求部署应用的安全等级。6.一种应用的部署装置，其特征在于，包括：接收模块，用于接收用户发送的请求部署应用的消息，所述请求消息携带有预先设定的所述请求部署应用的安全等级；第一访问模块，用于在确定预先设定的所述请求部署应用的安全等级为高级时，通过预先创建的与所述请求部署应用相匹配的虚拟机访问容器镜像仓库；2CN108399094A权利要求书2/2页第二访问模块，用于在确定预先设定的所述请求部署应用的安全等级为低级时，直接访问所述容器镜像仓库；下载模块，用于从所述容器镜像仓库中下载与所述请求部署应用对应的容器镜像；启动模块，用于启动与所述请求部署应用对应的容器镜像。7.如权利要求6所述的部署装置，其特征在于，还包括：确定模块，用于根据所述请求部署应用的性质，确定是否需要创建与所述请求部署应用相匹配的虚拟机；在确定需要创建与所述请求部署应用相匹配的虚拟机时，创建与所述请求部署应用相匹配的虚拟机。8.如权利要求7所述的部署装置，其特征在于，所述确定模块具体用于在确定存在已创建的虚拟机时，确定已创建的虚拟机的性质与所述请求部署应用的性质是否匹配；在确定已创建的虚拟机的性质与所述请求部署应用的性质不匹配时，确定需要创建与所述请求部署应用相匹配的虚拟机；在确定已创建的虚拟机的性质与所述请求部署应用的性质匹配时，确定不需要创建与所述请求部署应用相匹配的虚拟机；在确定不存在已创建的虚拟机时，确定需要创建与所述请求部署应用相匹配的虚拟机。9.如权利要求7所述的部署装