一种用于k8s环境的docker白名单执行控制方法

发明专利有效专利

申请号：
CN202010310708.2
IPC分类号：G06F21/51;G06F9/455
申请日期：
2020-04-20
申请人：
北京中软华泰信息技术有限责任公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种用于k8s环境的docker白名单执行控制方法
申请号	CN202010310708.2	申请日期	2020-04-20
法律状态	实质审查	申报国家	中国
公开/公告日	2020-08-11	公开/公告号	CN111523111A
优先权	暂无	优先权号	暂无
主分类号	G06F21/51 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/50 监控用户、程序或设备，以维护平台完整。例如处理器、固件或操作系统〔2013.01〕 G06F21/51 在应用软件装载期间，例如接受、拒绝、开始或基于完整性、来源可靠性限制软件的执行〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;5;1;;;G;0;6;F;9;/;4;5;5查看分类表>
申请人	北京中软华泰信息技术有限责任公司	申请人地址	北京市海淀区闵庄路3号103幢四层05号变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	北京中软华泰信息技术有限责任公司	当前权利人	北京中软华泰信息技术有限责任公司
发明人	王晓娜;刘凯;刘秀玲
代理机构	成都正华专利代理事务所（普通合伙）	代理人	刘宇辉

摘要

本发明公开了一种用于k8s环境的docker白名单执行控制方法，包括以下步骤：监控k8s系统上docker容器在集群之间的迁移事件，确定迁移前后的主机ID，获取白名单策略，并将白名单策略上传至管理中心；通过k8s系统将迁移前主机ID对应的docker容器进行转移，并将白名单策略发送至迁移后的主机；判断目标docker容器执行程序是否在白名单中，若是，则允许其运行，否则对其进行拦截，生成审计并上传至管理中心。本发明使docker内部程序执行控制策略可以随着docker容器在K8S服务器集群内部迁移而生效，无需用户再次部署相同的安全策略，提高了用户工作效率，减少策略配置时间。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供