CN114281480A - 一种容器镜像文件的处理方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种容器镜像文件的处理方法、装置、设备及存储介质。其中，该方法包括：从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；根据所述镜像层信息，创建至少一个原始文件目录；将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。通过获取注册表中的容器镜像文件信息，实现对只读镜像格式的镜像文件进行处理，减少镜像文件的格式转换过程，提高容器镜像文件的处理效率。

Description

一种容器镜像文件的处理方法、装置、设备及存储介质

技术领域

本发明实施例涉及计算机技术，尤其涉及一种容器镜像文件的处理方法、装置、设备及存储介质。

背景技术

容器实例的运行依赖于由容器引擎提供的“容器镜像”，为了高效的制作、分发和使用容器镜像，容器镜像被分成多个镜像层，镜像层通过叠加生成容器实例可见的一个视图。

现有技术中，容器镜像在制作、存储、传输和使用等几个环节的存储格式是不相同的。例如，容器镜像的构建过程中，数据格式需要由tar.gz转换为tar，再将tar格式的数据展开到目录中。容器镜像文件构建的复杂性较高，且容易引入错误，影响容器镜像文件的处理效率和精度，对容器运行的稳定性与安全性是极大的隐患。

发明内容

本发明实施例提供一种容器镜像文件的处理方法、装置、设备及存储介质，以提高容器镜像文件的处理效率。

第一方面，本发明实施例提供了一种容器镜像文件的处理方法，该方法包括：

从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

根据所述镜像层信息，创建至少一个原始文件目录；

将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

第二方面，本发明实施例还提供了一种容器镜像文件的处理装置，该装置包括：

容器镜像文件信息确定模块，用于从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

原始文件目录创建模块，用于根据所述镜像层信息，创建至少一个原始文件目录；

只读文件目录获得模块，用于将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

第三方面，本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如本发明任意实施例所述的容器镜像文件的处理方法。

第四方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明任意实施例所述的容器镜像文件的处理方法。

本发明实施例通过从注册表中获取容器镜像文件清单，得到只读镜像格式的镜像文件，并确定镜像层信息。根据镜像层信息，创建多个空白的原始文件目录。将只读镜像格式的镜像文件挂载到对应的原始文件目录中，得到多个只读文件目录进行存储，实现容器镜像文件的处理。通过采用只读镜像格式的镜像文件，解决了现有技术中，容器镜像文件处理过程中，文件格式不一致的问题，减少格式转换的过程，避免转换过程中出现错误，提高容器镜像文件的处理效率和精度。且通过只读镜像格式进行容器镜像文件的构建，可以避免宿主机在容器引擎不知情的情况下对镜像层中的文件数据进行修改，提高容器运行的稳定性和安全性。

附图说明

图1是本发明实施例一中的一种容器镜像文件的处理方法的流程示意图；

图2是本发明实施例一中的镜像文件获取过程示意图；

图3是本发明实施例二中的一种容器镜像文件的处理方法的流程示意图；

图4是本发明实施例三中的一种容器镜像文件的处理装置的结构框图；

图5是本发明实施例四中的一种容器镜像文件的处理设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一所提供的一种容器镜像文件的处理方法的流程示意图，本实施例可适用于构建容器镜像文件的情况，该方法可以由一种容器镜像文件的处理装置来执行。如图1所示，该方法具体包括如下步骤：

步骤110、从预设注册表中获取容器镜像文件清单，根据容器镜像文件清单，确定容器镜像文件信息；其中，容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件。

其中，Registry(注册表)中存储有容器镜像文件清单，容器镜像文件清单中可以表明各个镜像层中的镜像文件，例如，可以通过镜像文件名称表明各个镜像层中的镜像文件。容器镜像由多个镜像层叠加构成，例如，镜像层可以包括一个读写层和多个只读层，每个镜像层中都对应有自己的镜像文件。容器镜像在容器系统中进行处理时，Client(客户端)可以从Registry中获取到当前的容器镜像文件清单，容器镜像文件清单中记录需要获取的镜像文件。根据容器镜像文件清单中记录的内容，确定容器镜像文件信息，从Registry中获取具体的容器镜像文件。容器镜像文件信息可以包括镜像层信息，镜像层信息可以是当前的镜像层层数。容器镜像文件信息还可以包括每一镜像层中的镜像文件的名称或编号等标识信息，即，可以将镜像层与镜像文件进行对应，确定各层镜像层中的镜像文件。本实施例中，镜像文件是只读镜像格式，例如，可以是squashfs镜像格式。

本实施例中，可选的，在从预设注册表中获取容器镜像文件清单之后，还包括：将容器镜像文件清单进行本地存储。

具体的，Client通过get manifest(获取清单)的过程从Registry得到容器镜像文件清单。在获取到容器镜像文件清单后，通过store manifest(清单存储)过程，将容器镜像文件清单保存在本地。本实施例中，可以将容器镜像文件清单存储在Content Service(内容服务)中。通过对容器镜像文件清单进行本地存储，便于后续对容器镜像文件进行核查，提高容器镜像文件的处理精度。

本实施例中，可选的，根据容器镜像文件清单，确定容器镜像文件信息，包括：根据容器镜像文件清单，从预设注册表中的只读目录中获取只读镜像格式的镜像文件。

具体的，预设的Registry中存储有只读目录，只读目录中的内容为只读镜像格式的镜像文件。根据容器镜像文件清单，确定需要获取的目标镜像文件，通过get layer(获取层)过程从Registry中的只读目录中获取目标镜像文件。所获取到的目标镜像文件就是只读镜像格式的镜像文件，而不是现有技术中的tar.gz格式。通过只读目录中获取只读镜像格式的镜像文件，可以保证容器镜像文件的处理过程中，文件格式一直是只读镜像格式，例如，可以是squashfs镜像格式，减少格式转换的过程，避免转换错误，提高容器镜像文件的处理效率和精度。

本实施例中，可选的，在根据容器镜像文件清单，确定容器镜像文件信息之后，还包括：将容器镜像文件信息中的只读镜像格式的镜像文件进行本地存储。

具体的，Client通过get layer过程从Registry中的只读目录中获取只读镜像格式的镜像文件，对只读镜像格式的镜像文件进行本地存储。Client可以通过store layer(存储层)过程将接收到的squashfs镜像文件保存在本地存储中，例如，可以存储在ContentService中。通过对镜像文件进行本地存储，便于后续进行查看，提高容器镜像文件的处理精度。图2为本发明实施例中的镜像文件获取过程示意图。Client从Registry获取容器镜像文件清单，将容器镜像文件清单存储在Content Service中。再根据容器镜像文件清单从Registry获取镜像文件，将镜像文件存储在Content Service中。其中，镜像文件是从只读目录中获取的，因此，镜像文件是只读镜像格式。Squashfs格式单文件可压缩，用squashfs格式的镜像文件替代tar.gz格式的镜像文件，解决现有技术传输格式不统一而造成的安全隐患问题。

现有技术中，get layer过程的数据格式为tar.gz，而store layer过程的数据格式为tar，因此，现有技术在对镜像文件进行本地存储时，需要将tar.gz格式转换为tar，过程繁琐且容易出错。本实施例中避免了格式转换的过程，容器镜像文件的处理过程均为squashfs镜像格式，有效提高容器镜像文件的处理效率和精度。

步骤120、根据镜像层信息，创建至少一个原始文件目录。

其中，容器镜像被分成多个镜像层，镜像层信息中可以包括镜像层的层数，即，根据镜像层信息，可以确定当前镜像层的数量。根据当前镜像层的数量，创建一个或多个原始文件目录，例如，镜像层为3层只读层，则可以创建3个原始文件目录。原始文件目录可以是空白的文件目录，即，原始文件目录中不存在数据。

本实施例中，可选的，镜像层信息包括镜像层数量；相应地，根据镜像层信息，创建至少一个原始文件目录，包括：根据镜像层数量，创建与镜像层关联的至少一个原始文件目录。

具体的，镜像层数量可以与原始文件目录的数量一致。根据镜像层信息中的镜像层数量，创建多个原始文件目录，各个原始文件目录与镜像层一一关联，即，一个镜像层对应有一个原始文件目录。原始文件目录用来存放对应的镜像层中的镜像文件，例如，有三层镜像层，分别为层一、层二和层三，则生成三个原始文件目录，分别为目录一、目录二和目录三，目录一用于存放层一的镜像文件，目录二用于存放层二的镜像文件，目录三用于存放层三的镜像文件。这样设置的有益效果在于，使客户端中的文件目录与镜像层相对应，避免遗漏镜像文件，有利于确定最新一层镜像层对应的文件目录中的数据。在对镜像文件进行修改时，可以增加一个镜像层，通过对应的文件目录，便于查看镜像文件的修改轨迹，提高容器运行精度和效率。

步骤130、将镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

其中，将只读镜像格式的镜像文件挂载至原始文件目录中，若只有一个原始文件目录，则可以将所有镜像层的镜像文件全部挂载到该原始文件目录中；若存在多个原始文件目录，则可以将各镜像层的数据挂载至对应的原始文件目录中。挂载镜像文件后的原始文件目录为只读文件目录，根据原始文件目录的数量，可以得到一个或多个只读文件目录，并将只读文件目录进行存储。

本实施例中，可选的，将镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，包括：确定任一镜像层对应的目标原始文件目录和目标镜像文件；将目标镜像文件挂载至目标原始文件目录中，得到任一镜像层的只读文件目录。

具体的，镜像层与原始文件目录一一对应，确定各个镜像层对应的原始文件目录，作为该镜像层的目标原始文件目录。并确定该镜像层中的镜像文件，作为目标镜像文件。将目标镜像文件挂载至目标原始文件目录中，由于目标镜像文件是squashfs镜像格式，因此，该镜像层的目标原始文件目录转换为只读文件目录，即得到只读镜像层。本实施例中，可以将squashfs镜像文件通过loopback(回环)设备挂载到原始文件目录中，作为一个只读镜像层使用。现有技术中，需要将tar格式的数据展开到目录中，得到文件系统目录格式的数据，再将镜像层对应的文件系统目录标记为只读。本发明实施例在容器镜像文件的处理过程中，镜像文件的数据格式始终保持为只读的squashfs镜像格式。既不需要在挂载之前将镜像文件转换为squashfs格式，也不需要在挂载过程中进行解压缩等操作。本实施例将解压缩和挂载的过程合二为一，减少了格式转换的过程，节约挂载程序的时间，有效提高容器镜像文件的处理效率。

本实施例中，使用挂载的squashfs镜像作为只读镜像层之后，由于squashfs的整体性，无法单独修改squashfs内部的单个文件或目录的内容，宿主机对只读镜像层的操作限制在挂载和卸载这两项。若宿主机试图修改镜像层中的某文件，只能重新制作一个squashfs镜像，卸载现有镜像，在同一目录挂载新的镜像。由于在Linux系统中，一个文件在处于被使用的过程中是不能被替换的，因此，修改只读镜像层的操作步骤无法在容器运行时不知情的情况下达成。在本实施例中，squashfs镜像文件在被挂载后和在卸载前一直是被使用的状态，因此，若需要卸载squashfs，容器引擎会感知到。本实施例可以避免宿主机在容器运行时不知情的情况下修改镜像任意层中任意文件的内容，提高容器运行的稳定性与安全性。

本实施例的技术方案，通过从注册表中获取容器镜像文件清单，得到只读镜像格式的镜像文件，并确定镜像层信息。根据镜像层信息，创建多个空白的原始文件目录。将只读镜像格式的镜像文件挂载到对应的原始文件目录中，得到多个只读文件目录进行存储，实现容器镜像文件的处理。通过采用只读镜像格式的镜像文件，解决了现有技术中，容器镜像文件处理过程中，文件格式不一致的问题，减少格式转换的过程，避免转换过程中出现错误，提高容器镜像文件的处理效率和精度。且通过只读镜像格式进行容器镜像文件的构建，可以避免宿主机在容器引擎不知情的情况下对镜像层中的文件数据进行修改，提高容器运行的稳定性和安全性。

实施例二

图3为本发明实施例二所提供的一种容器镜像文件的处理方法的流程示意图，本实施例以上述实施例为基础进行进一步的优化，该方法可以由一种容器镜像文件的处理装置来执行。如图3所示，该方法具体包括如下步骤：

步骤310、响应于用户发出的读写层生成指令，生成原始读写目录，供用户向原始读写目录中输入应用程序代码。

其中，容器镜像由多个镜像层叠加构成，读写层位于只读层上方，当需要输入或修改应用程序代码时，可以生成一个读写层来输入或修改应用程序代码。当输入或修改完成后，将读写层转换为只读层，避免代码被随意篡改。

当需要新建一个容器镜像时，可以先生成一个读写层，再将读写层转换为只读层，后续在该只读层的基础上叠加读写层，继续将读写层转换为只读层，实现容器镜像的更新。

用户在新建容器镜像时，可以在Client发出读写层生成指令，生成一个空白的原始读写目录，用户可以在空白的原始读写目录中输入应用程序代码，使原始读写目录中存在应用程序代码。

步骤320、响应于读写目录上传指令，基于镜像文件压缩工具，将原始读写目录压缩打包为只读镜像格式的镜像文件。

其中，用户输入完应用程序代码后，可以发出读写目录上传指令。响应到读写目录上传指令，将输入了应用程序代码的原始读写目录转换为只读格式。可以利用预设的镜像文件压缩工具，将输入了应用程序代码的原始读写目录压缩打包为只读镜像格式的镜像文件。例如，镜像文件压缩工具可以是squashfs提供的mksquashfs工具。通过mksquashfs工具，将整个原始读写目录按照squashfs的格式压缩，优化打包成squashfs镜像格式的镜像文件。

步骤330、将原始读写目录中用户输入的应用程序代码删除，并将镜像文件挂载至原始读写目录中，得到只读目录。

其中，原地删除源目录下的内容，即，删除原始读写目录中用户输入的应用程序代码。并且把新生成的squashfs镜像文件挂载到源目录中，即，将镜像文件挂载至当前的原始读写目录中。Squashfs镜像文件只能只读挂载，因此，在将镜像文件挂载至当前的原始读写目录后，当前的原始读写目录即变为只读目录。

步骤340、将只读目录上传至预设注册表中。

其中，将步骤330中生成的只读目录，通过push(推入)过程上传至镜像仓库，即Registry中。便于从Registry中直接获取到只读镜像格式的镜像文件，不需要从Registry中获取tar.gz格式的镜像文件，再对镜像文件的格式进行转换。有效节约镜像文件的处理时间，提高处理效率，解决现有技术中传输格式不统一而造成的安全隐患问题。

步骤350、从预设注册表中获取容器镜像文件清单，根据容器镜像文件清单，确定容器镜像文件信息。

步骤360、根据镜像层信息，创建至少一个原始文件目录。

步骤370、将镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

其中，在将原始文件目录转换为只读文件目录后，宿主机在容器运行时不知情的情况下不能修改镜像任意层中任意文件的内容。若需要修改镜像文件的内容，则需要新生成一个读写目录。即，用户可以发出读写层生成指令，生成一个新的原始读写目录，在新的原始读写目录中输入要修改的应用程序代码。再发出读写目录上传指令，基于镜像文件压缩工具，将输入了修改的应用程序代码的新的原始读写目录压缩打包为只读镜像格式的镜像文件。并将该原始读写目录中用户输入的应用程序代码删除，以及将镜像文件挂载至该原始读写目录中，得到新的只读目录，即生成了新的只读层。将新的只读目录上传至预设注册表中，便于下次对容器镜像文件进行处理时，可以获取到更新后的只读镜像格式的镜像文件，提高容器镜像文件的处理效率。在宿主机试图修改镜像层中的文件时，只能重新制作一个squashfs镜像，卸载现有镜像，在同一目录挂载新的镜像，解决容器镜像内的文件在容器引擎不知情的情况下被篡改的问题。

本发明实施例通过建立一个读写目录，将读写目录转换为只读目录，上传到注册表中，实现从注册表中的获取的数据为只读镜像格式。从注册表中获取容器镜像文件清单，得到只读镜像格式的镜像文件并确定镜像层信息。根据镜像层信息，创建多个空白的原始文件目录。将只读镜像格式的镜像文件挂载到对应的原始文件目录中，得到多个只读文件目录进行存储。通过采用只读镜像格式的镜像文件，解决了现有技术中，容器镜像文件处理过程中，文件格式不一致的问题，减少格式转换的过程，避免转换过程中出现错误，提高容器镜像文件的处理效率和精度。且通过只读镜像格式进行容器镜像文件的创建，可以避免宿主机在容器引擎不知情的情况下对镜像层数据进行修改，提高容器运行的稳定性和安全性。

实施例三

图4为本发明实施例三所提供的一种容器镜像文件的处理装置的结构框图，可执行本发明任意实施例所提供的一种容器镜像文件的处理方法，具备执行方法相应的功能模块和有益效果。如图4所示，该装置具体包括：

容器镜像文件信息确定模块401，用于从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

原始文件目录创建模块402，用于根据所述镜像层信息，创建至少一个原始文件目录；

只读文件目录获得模块403，用于将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

可选的，该装置还包括：

清单存储模块，用于在从预设注册表中获取容器镜像文件清单之后，将所述容器镜像文件清单进行本地存储。

可选的，容器镜像文件信息确定模块401，具体用于：

根据所述容器镜像文件清单，从预设注册表中的只读目录中获取只读镜像格式的镜像文件。

可选的，该装置还包括：

镜像文件存储模块，用于在根据所述容器镜像文件清单，确定容器镜像文件信息之后，将所述容器镜像文件信息中的只读镜像格式的镜像文件进行本地存储。

可选的，镜像层信息包括镜像层数量；

相应地，原始文件目录创建模块402，具体用于：

根据所述镜像层数量，创建与镜像层关联的至少一个原始文件目录。

可选的，只读文件目录获得模块403，具体用于：

确定任一镜像层对应的目标原始文件目录和目标镜像文件；

将所述目标镜像文件挂载至所述目标原始文件目录中，得到任一镜像层的只读文件目录。

可选的，该装置还包括：

原始读写目录生成模块，用于在获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息之前，响应于用户发出的读写层生成指令，生成原始读写目录，供用户向所述原始读写目录中输入应用程序代码；

原始读写目录压缩模块，用于响应于读写目录上传指令，基于镜像文件压缩工具，将所述原始读写目录压缩打包为只读镜像格式的镜像文件；

只读目录获得模块，用于将所述原始读写目录中用户输入的应用程序代码删除，并将所述镜像文件挂载至所述原始读写目录中，得到只读目录；

只读目录上传模块，用于将所述只读目录上传至预设注册表中。

本发明实施例通过从注册表中获取容器镜像文件清单，得到只读镜像格式的镜像文件，并确定镜像层信息。根据镜像层信息，创建多个空白的原始文件目录。将只读镜像格式的镜像文件挂载到对应的原始文件目录中，得到多个只读文件目录进行存储，实现容器镜像文件的处理。通过采用只读镜像格式的镜像文件，解决了现有技术中，容器镜像文件处理过程中，文件格式不一致的问题，减少格式转换的过程，避免转换过程中出现错误，提高容器镜像文件的处理效率和精度。且通过只读镜像格式进行容器镜像文件的构建，可以避免宿主机在容器引擎不知情的情况下对镜像层中的文件数据进行修改，提高容器运行的稳定性和安全性。

实施例四

图5是本发明实施例四提供的一种容器镜像文件的处理设备的结构示意图。容器镜像文件的处理设备是一种电子设备，图5示出了适于用来实现本发明实施方式的示例性电子设备500的框图。图5显示的电子设备500仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，电子设备500以通用计算设备的形式表现。电子设备500的组件可以包括但不限于：一个或者多个处理器或者处理单元501，系统存储器502，连接不同系统组件(包括系统存储器502和处理单元501)的总线503。

总线503表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

电子设备500典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备500访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器502可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)504和/或高速缓存存储器505。电子设备500可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统506可以用于读写不可移动的、非易失性磁介质(图5未显示，通常称为“硬盘驱动器”)。尽管图5中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线503相连。存储器502可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块507的程序/实用工具508，可以存储在例如存储器502中，这样的程序模块507包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块507通常执行本发明所描述的实施例中的功能和/或方法。

电子设备500也可以与一个或多个外部设备509(例如键盘、指向设备、显示器510等)通信，还可与一个或者多个使得用户能与该电子设备500交互的设备通信，和/或与使得该电子设备500能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口511进行。并且，电子设备500还可以通过网络适配器512与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图5所示，网络适配器512通过总线503与电子设备500的其它模块通信。应当明白，尽管图5中未示出，可以结合电子设备500使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理单元501通过运行存储在系统存储器502中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的一种容器镜像文件的处理方法，包括：

从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

根据所述镜像层信息，创建至少一个原始文件目录；

将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

实施例五

本发明实施例五还提供一种包含计算机可执行指令的存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例所提供的一种容器镜像文件的处理方法，包括：

从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

根据所述镜像层信息，创建至少一个原始文件目录；

将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种容器镜像文件的处理方法，其特征在于，包括：

从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

根据所述镜像层信息，创建至少一个原始文件目录；

将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

2.根据权利要求1所述的方法，其特征在于，在从预设注册表中获取容器镜像文件清单之后，还包括：

将所述容器镜像文件清单进行本地存储。

3.根据权利要求1所述的方法，其特征在于，根据所述容器镜像文件清单，确定容器镜像文件信息，包括：

根据所述容器镜像文件清单，从预设注册表中的只读目录中获取只读镜像格式的镜像文件。

4.根据权利要求1所述的方法，其特征在于，在根据所述容器镜像文件清单，确定容器镜像文件信息之后，还包括：

将所述容器镜像文件信息中的只读镜像格式的镜像文件进行本地存储。

5.根据权利要求1所述的方法，其特征在于，所述镜像层信息包括镜像层数量；

相应地，根据所述镜像层信息，创建至少一个原始文件目录，包括：

根据所述镜像层数量，创建与镜像层关联的至少一个原始文件目录。

6.根据权利要求1所述的方法，其特征在于，将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，包括：

确定任一镜像层对应的目标原始文件目录和目标镜像文件；

将所述目标镜像文件挂载至所述目标原始文件目录中，得到任一镜像层的只读文件目录。

7.根据权利要求1所述的方法，其特征在于，在获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息之前，还包括：

响应于用户发出的读写层生成指令，生成原始读写目录，供用户向所述原始读写目录中输入应用程序代码；

响应于读写目录上传指令，基于镜像文件压缩工具，将所述原始读写目录压缩打包为只读镜像格式的镜像文件；

将所述原始读写目录中用户输入的应用程序代码删除，并将所述镜像文件挂载至所述原始读写目录中，得到只读目录；

将所述只读目录上传至预设注册表中。

8.一种容器镜像文件的处理装置，其特征在于，包括：

容器镜像文件信息确定模块，用于从预设注册表中获取容器镜像文件清单，根据所述容器镜像文件清单，确定容器镜像文件信息；其中，所述容器镜像文件信息包括镜像层信息和任一镜像层中只读镜像格式的镜像文件；

原始文件目录创建模块，用于根据所述镜像层信息，创建至少一个原始文件目录；

只读文件目录获得模块，用于将所述镜像文件挂载至对应的原始文件目录中，得到至少一个只读文件目录，并进行存储。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一所述的容器镜像文件的处理方法。

10.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-7中任一所述的容器镜像文件的处理方法。

Images