CN108804202A - 一种企业级容器镜像管理方法和系统 - Google Patents

Abstract

本发明公开了一种企业级容器镜像管理方法和系统。涉及云计算技术，解决了维护工作复杂、工作量大的问题。该方法包括：建立镜像管理虚拟机；将所述镜像管理虚拟机连接至容器集群所使用的业务网络；为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。本发明提供的技术方案适用于云计算领域容器集群，实现了便捷、高效的企业级容器镜像管理。

Description

一种企业级容器镜像管理方法和系统

技术领域

本发明涉及云计算技术，尤指一种企业级容器镜像管理方法和系统。

背景技术

随着信息技术的发展，云计算已经逐步成为了业界的发展热点，云计算技术也逐渐被应用到教育、科学、文化、公安、政府、卫生、高性能计算、电子商务、物联网等多个领域，随之云计算服务平台的使用量和活跃度也与日俱增。随着云计算的发展，云计算管理平台系统的逐渐庞大，单纯靠虚拟机在灵活性、效率等方面已经难以满足用户日益复杂的需求，容器技术应运而生，容器技术的便捷性在云计算领域引起了革命性的变革。

日益复杂庞大的容器云平台系统，各功能模块日益复杂，系统的规模无论从数量还是规模和之前都不在一个数量级，当容器技术发展的如火如荼大背景下，容器在云计算领域为用户提供服务的便捷性、高效性优点凸显出来，同时容器镜像管理的管理工作也为运维人员带来了巨大的负担。在实际的容器生产环境中，业务存在多样性，不同的镜像有对应的复杂的配置信息，在实际的使用过程中容器镜像管理工作比较复杂，带来繁重的维护工作。

发明内容

为了解决上述技术问题，本发明提供了一种企业级容器镜像管理方法和系统。通过建立镜像管理虚拟机，完成对镜像私库的自动化部署和镜像管理，实现了便捷高效的容器镜像管理，解决了维护工作复杂、工作量大的问题。

为了达到本发明目的，本发明提供了一种企业级容器镜像管理方法，包括：

建立镜像管理虚拟机；

将所述镜像管理虚拟机连接至容器集群所使用的业务网络；

为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。

优选的，该方法还包括：

通过所述云管理平台配置不同角色和各个角色的权限。

优选的，该方法还包括：

通过所述云管理平台使用角色登录，在所述角色的权限范围内对所述容器集群中的镜像进行管理。

优选的，该方法还包括：

对所述容器集群中的镜像进行如下管理操作中的任一项或任意多项：

分组管理、多镜像管理、多版本管理、镜像多样化检索。

优选的，所述建立镜像管理虚拟机的步骤之前，还包括：

制作镜像管理虚拟机模板，在所述镜像管理虚拟机模板中包含服务自启动脚本。

本发明还提供了一种企业级容器镜像管理系统，包括：

管理服务器创建模块，用于建立镜像管理虚拟机；

集群连接模块，用于将所述镜像管理虚拟机连接至容器集群所使用的业务网络；

平台绑定模块，用于为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。

优选的，该系统还包括：

权限配置模块，用于通过所述云管理平台配置不同角色和各个角色的权限。

优选的，该系统还包括：

角色管理模块，用于通过所述云管理平台使用角色登录，在所述角色的权限范围内对所述容器集群中的镜像进行管理。

优选的，该系统还包括：

镜像管理模块，用于对所述容器集群中的镜像进行如下管理操作中的任一项或任意多项：

分组管理、多镜像管理、多版本管理、镜像多样化检索。

优选的，该系统还包括：

模板管理模块，用于制作镜像管理虚拟机模板，在所述镜像管理虚拟机模板中包含服务自启动脚本。

本发明提供了一种企业级容器镜像管理方法和系统，建立镜像管理虚拟机，将所述镜像管理虚拟机连接至容器集群所使用的业务网络，为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。通过建立镜像管理虚拟机实现了便捷、高效的企业级容器镜像管理，解决了维护工作复杂、工作量大的问题。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明的一实施例提供的一种企业级容器镜像管理方法的流程示意图；

图2为本发明的一实施例提供的一种企业级容器镜像管理系统的架构示意图；

图3为本发明的一实施例提供的又一种企业级容器镜像管理方法的管理方案功能示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

日益复杂庞大的容器云平台系统，各功能模块日益复杂，系统的规模无论从数量还是规模和之前都不在一个数量级，当容器技术发展的如火如荼大背景下，容器在云计算领域为用户提供服务的便捷性、高效性优点凸显出来，同时容器镜像管理的管理工作也为运维人员带来了巨大的负担。在实际的容器生产环境中，业务存在多样性，不同的镜像有对应的复杂的配置信息，在实际的使用过程中容器镜像管理工作比较复杂，带来繁重的维护工作。

为了解决上述问题，本发明的实施例失节一种企业级容器镜像管理方法和系统。下面结合附图，对本发明的实施例进行详细说明。

本发明的一实施例提供了一种企业级容器镜像管理方法，使用该方法完成镜像管理的流程如图1所示，包括：

步骤101、制作镜像管理虚拟机模板，在所述镜像管理虚拟机模板中包含服务自启动脚本。

步骤102、建立镜像管理虚拟机。

步骤103、将所述镜像管理虚拟机连接至容器集群所使用的业务网络。

步骤104、为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。

在加入去管理平台后，即可通过所述云管理平台配置不同角色和各个角色的权限。已在云管理平台注册/配置过的角色，可通过所述云管理平台使用角色登录，在所述角色的权限范围内对所述容器集群中的镜像进行管理。

对所述容器集群中的镜像进行如下管理操作中的任一项或任意多项：

分组管理、多镜像管理、多版本管理、镜像多样化检索。

本发明提供了一种企业级容器镜像管理方法，建立镜像管理虚拟机，将所述镜像管理虚拟机连接至容器集群所使用的业务网络，为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。通过建立镜像管理虚拟机实现了便捷、高效的企业级容器镜像管理，解决了维护工作复杂、工作量大的问题。

本发明的一实施例还提供了一种系统，其架构如图2所示，包括：

管理服务器创建模块201，用于建立镜像管理虚拟机；

集群连接模块202，用于将所述镜像管理虚拟机连接至容器集群所使用的业务网络；

平台绑定模块203，用于为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。

优选的，该系统还包括：

权限配置模块204，用于通过所述云管理平台配置不同角色和各个角色的权限。

优选的，该系统还包括：

角色管理模块205，用于通过所述云管理平台使用角色登录，在所述角色的权限范围内对所述容器集群中的镜像进行管理。

优选的，该系统还包括：

镜像管理模块206，用于对所述容器集群中的镜像进行如下管理操作中的任一项或任意多项：

分组管理、多镜像管理、多版本管理、镜像多样化检索。

优选的，该系统还包括：

模板管理模块207，用于制作镜像管理虚拟机模板，在所述镜像管理虚拟机模板中包含服务自启动脚本。

本发明实施例提供了的企业级容器镜像管理系统，能够与本发明的实施例提供的一种企业级容器镜像管理方法相结合，建立镜像管理虚拟机，将所述镜像管理虚拟机连接至容器集群所使用的业务网络，为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。通过建立镜像管理虚拟机实现了便捷、高效的企业级容器镜像管理，解决了维护工作复杂、工作量大的问题。

本发明的一实施例还提供了一种企业级容器镜像管理方法，以使用Habor这一镜像管理系统为例对使用该方法完成镜像管理的流程进行说明。

利用开源的容器镜像管理系统Harbor，基于该系统实现多用户多角色认证，不同用户进入系统中对容器镜像进行分组管理、多镜像管理、多版本管理、镜像多样化检索等丰富的管理功能，并基于Openstack实现Harbor私服的自动化部署，实现高度自动化部署，并与业务环境深度融合，保障私库安全。

如图3所示，基于Harbor的企业级容器镜像管理方案主要提供以下功能：

1、基于Openstack的自动化部署，支持在基于Openstack的云资源管理平台中自动化部署Harbor私库，部署开机后可以自动开启服务，提供容器镜像管理服务。

2、多用户多角色认证，支持多用户多角色登录镜像管理私库，不同角色设定不同权限，支持镜像私有化管理。

3、镜像分组管理，支持对私库中对象进行分组管理，将相同类型的镜像放置到相同的组内，做到镜像规范化管理，支持自定义镜像组，将镜像进行组间迁移，对镜像实现分组化管理。

4、多镜像多版本管理，支持镜像私库中多镜像管理，针对单镜像支持多版本管理，针对不同镜像不同版本，支持查看各版本的详细信息，其中包括接口、环境变量、执行命令等。

5、多样化镜像检索功能，支持多范围的镜像的模糊查询检索，为镜像的管理提供了极大的方便。

具体流程包括：

1、制作Harbor私服虚拟机模板，模板中包括Harbor服务自启动脚本，通过openstack中cloud-init实现脚本注入，实现虚拟机在Openstack平台中创建出来启动后服务自启动。

2、在基于Openstack的云管平台中，选择容器集群所使用的业务网络，使用Harbor镜像创建虚拟机，保证Harbor私库与容器集群网络可达，创建完成Harbor服务器后，为Harbor对应的虚拟机绑定浮动IP，实现Harbor镜像服务器与Openstack管理网络互通可达，以实现在云管平台中对镜像进行进一步的管理。

3、通过浮动IP将Harbor镜像私库加入到云管平台中，将Harbor中的多用户信息分配给云管平台中用户使用，进而实现多用户多角色登录到Harbor私库中，在云管平台中同步实现多用户多角色对多版本的多镜像进行管理。

本发明实施例提供的企业级容器镜像管理方法，利用Harbor实现企业级容器镜像管理，实现镜像私库多用户多角色管理，不同用户进入系统中对容器镜像进行分组管理、多镜像管理、多版本管理、镜像多样化检索等丰富的管理功能，并基于Openstack实现Harbor私服的自动化部署，实现高度自动化部署，并与业务环境深度融合，保障私库安全，进而实现基于Harbor的企业级容器镜像管理方案。进而使用多种权限对容器镜像进行分组管理、多镜像多版本管理，提供了查询检索功能，极大地提高了镜像管理的效率，减少了使用原生Registry管理容器镜像的繁琐。通过借助云管平台，使用虚拟机实现容器镜像私库的部署，采用制作虚拟机镜像的方式实现自动化部署，减少了部署出错的同时极大地提高了Harbor镜像私库的部署效率。制作Harbor私服虚拟机模板，模板中包括Harbor服务自启动脚本，通过openstack中cloud-init实现脚本注入，实现虚拟机在Openstack平台中创建出来启动后服务自启动。

在基于Openstack的云管平台中，选择容器集群所使用的业务网络，使用Harbor镜像创建虚拟机，保证Harbor私库与容器集群网络可达，创建完成Harbor服务器后，为Harbor对应的虚拟机绑定浮动IP，实现Harbor镜像服务器与Openstack管理网络互通可达，以实现在云管平台中对镜像进行进一步的管理。

本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些组件或所有组件可以被实施为由处理器，如数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

Claims (10)

1.一种企业级容器镜像管理方法，其特征在于，包括：

建立镜像管理虚拟机；

将所述镜像管理虚拟机连接至容器集群所使用的业务网络；

为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。

2.根据权利要求1所述的企业级容器镜像管理方法，其特征在于，该方法还包括：

通过所述云管理平台配置不同角色和各个角色的权限。

3.根据权利要求2所述的企业级容器镜像管理方法，其特征在于，该方法还包括：

通过所述云管理平台使用角色登录，在所述角色的权限范围内对所述容器集群中的镜像进行管理。

4.根据权利要求1所述的企业级容器镜像管理方法，其特征在于，该方法还包括：

对所述容器集群中的镜像进行如下管理操作中的任一项或任意多项：

分组管理、多镜像管理、多版本管理、镜像多样化检索。

5.根据权利要求1所述的企业级容器镜像管理方法，其特征在于，所述建立镜像管理虚拟机的步骤之前，还包括：

制作镜像管理虚拟机模板，在所述镜像管理虚拟机模板中包含服务自启动脚本。

6.一种企业级容器镜像管理系统，其特征在于，包括：

管理服务器创建模块，用于建立镜像管理虚拟机；

集群连接模块，用于将所述镜像管理虚拟机连接至容器集群所使用的业务网络；

平台绑定模块，用于为所述镜像管理虚拟机绑定浮动IP地址，将所述镜像管理虚拟机的镜像私库加入到云管理平台，支持通过所述云管理平台登录到所述镜像管理虚拟机的镜像私库中。

7.根据权利要求6所述的企业级容器镜像管理系统，其特征在于，该系统还包括：

权限配置模块，用于通过所述云管理平台配置不同角色和各个角色的权限。

8.根据权利要求7所述的企业级容器镜像管理系统，其特征在于，该系统还包括：

角色管理模块，用于通过所述云管理平台使用角色登录，在所述角色的权限范围内对所述容器集群中的镜像进行管理。

9.根据权利要求6所述的企业级容器镜像管理系统，其特征在于，该系统还包括：

镜像管理模块，用于对所述容器集群中的镜像进行如下管理操作中的任一项或任意多项：

分组管理、多镜像管理、多版本管理、镜像多样化检索。

10.根据权利要求6所述的企业级容器镜像管理系统，其特征在于，该系统还包括：

模板管理模块，用于制作镜像管理虚拟机模板，在所述镜像管理虚拟机模板中包含服务自启动脚本。