CN114466028B - 镜像同步方法、装置、设备及存储介质 - Google Patents

Abstract

本公开涉及数据传输技术领域，尤其涉及一种镜像同步方法、装置、设备及存储介质。方法包括：从物理传输介质中，获取第一镜像信息，其中，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；从本地镜像仓库中，获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息；根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息；从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据；将目标镜像数据传输给物理传输介质，以通过物理传输介质将目标镜像数据同步至隔离环境镜像仓库。本公开用以解决镜像数据同步的过程耗时长、效率低的缺陷，缩短镜像数据同步时间，提高镜像数据同步效率。

Description

镜像同步方法、装置、设备及存储介质

技术领域

本公开涉及数据传输技术领域，尤其涉及一种镜像同步方法、装置、设备及存储介质。

背景技术

镜像(Mirroring)是一种文件存储形式。镜像将特定的一系列文件按照一定的格式制作成单一的文件，以方便用户下载和使用，例如一个测试版的操作系统、游戏等。现有技术中，当需要将镜像同步至一个离线隔离环境时，常采用的方法是，将镜像相关的所有数据打包形成压缩包，然后通过物理传输介质将压缩包传输给隔离环境，隔离环境解压该压缩包后获得镜像数据，最后将镜像数据传输给隔离环境的镜像仓库。但是，一个镜像的数据量往往是较大的，这种将所有数据整体打包并进行传输的方式，同步过程需要消耗很长时间，进而导致镜像同步的效率低，用户体验感差。

发明内容

本公开提供一种镜像同步方法、装置、设备及存储介质，用以解决现有技术中镜像数据同步的过程耗时长、效率低的缺陷，缩短镜像数据同步时间，提高镜像数据同步效率。

本公开提供一种镜像同步方法，包括：从物理传输介质中，获取第一镜像信息，其中，所述第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；从本地镜像仓库中，获取第二镜像信息，其中，所述第二镜像信息为所述本地镜像仓库中待同步镜像数据的信息；根据所述第一镜像信息和所述第二镜像信息，筛除所述第二镜像信息中的重复信息，获得目标镜像信息；从所述本地镜像仓库中，获取所述目标镜像信息对应的目标镜像数据；将所述目标镜像数据传输给所述物理传输介质，以通过所述物理传输介质将所述目标镜像数据同步至所述隔离环境镜像仓库。

根据本公开提供的一种镜像同步方法，所述从物理传输介质中，获取第一镜像信息，包括：从所述物理传输介质中，获取所述已存储镜像数据对应的、至少一个已存储镜像描述文件的第一文件标识，以及每一个所述第一文件标识分别对应的至少一个第一镜像层标识；所述从本地镜像仓库中，获取第二镜像信息，包括：从所述本地镜像仓库中，获取所述待同步镜像数据对应的、至少一个待同步镜像描述文件的第二文件标识，以及每一个所述第二文件标识分别对应的至少一个第二镜像层标识。

根据本公开提供的一种镜像同步方法，所述根据所述第一镜像信息和所述第二镜像信息，筛除所述第二镜像信息中的重复信息，获得目标镜像信息，包括：逐个将所述第二镜像层标识作为当前第二镜像层标识作如下筛除处理：确定所述当前第二镜像层标识，与任意一个所述第一镜像层标识相同时，删除所述当前第二镜像层标识；确定所述当前第二镜像层标识，与任意一个非当前第二镜像层标识相同时，删除所述当前第二镜像层标识；将筛除处理后的所述第二文件标识，以及每一个所述第二文件标识对应的第二镜像层标识，作为所述目标镜像信息。

根据本公开提供的一种镜像同步方法，所述将所述目标镜像数据传输给所述物理传输介质，包括：获取所述物理传输介质的存储空间；根据所述存储空间，将所述目标镜像数据划分为至少一个镜像数据组；将所述至少一个镜像数据组，分别传输给所述物理传输介质。

根据本公开提供的一种镜像同步方法，所述获取所述物理传输介质的存储空间，包括：获取至少一个所述物理传输介质的存储空间；所述根据所述存储空间，将所述目标镜像数据划分为至少一个镜像数据组，包括：根据每一个所述物理传输介质的存储空间，将所述目标镜像数据划分为每一个所述物理传输介质分别对应的镜像数据组；所述将所述至少一个镜像数据组，分别传输给所述物理传输介质，包括：将每一个所述镜像数据组，分别传输给对应的所述物理传输介质。

根据本公开提供的一种镜像同步方法，所述分别将所述至少一个镜像数据组传输给所述物理传输介质，包括：对每一个所述镜像数据组作如下处理：将所述镜像数据组进行加密后，压缩为镜像数据包；通过预设的数据加密标准算法，生成随机密码对所述镜像数据包加密；获取预设公钥对所述随机密码进行加密，获得加密压缩包；将每一个所述加密压缩包传输给所述物理传输介质。

根据本公开提供的一种镜像同步方法，所述镜像数据组包括至少一个镜像描述文件，以及所述至少一个镜像描述文件筛除后对应的每一个镜像层。

本公开还提供一种镜像同步装置，包括：第一获取模块，用于从物理传输介质中，获取第一镜像信息，其中，所述第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；第二获取模块，用于从本地镜像仓库中，获取第二镜像信息，其中，所述第二镜像信息为所述本地镜像仓库中待同步镜像数据的信息；筛除模块，用于根据所述第一镜像信息和所述第二镜像信息，筛除所述第二镜像信息中的重复信息，获得目标镜像信息；第三获取模块，用于从所述本地镜像仓库中，获取所述目标镜像信息对应的目标镜像数据；传输模块，用于将所述目标镜像数据传输给所述物理传输介质，以通过所述物理传输介质将所述目标镜像数据同步至所述隔离环境镜像仓库。

本公开还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述镜像同步方法的步骤。

本公开还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述镜像同步方法的步骤。

本公开提供的镜像同步方法、装置、设备及存储介质，从物理传输介质中，获取第一镜像信息，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；以及获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息。然后根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息。从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据后，将目标镜像数据传输给物理传输介质，通过该物理传输介质将目标镜像数据同步至隔离环境镜像仓库。该过程中，通过第一镜像信息和第二镜像将第二镜像信息中的重复信息筛除，在保证镜像数据在隔离环境能够正常使用的情况下，使最终需要通过物理传输介质传输的目标镜像数据，比待同步镜像数据的数据量小，减轻物理传输介质的存储压力，避免同步过程中传输重复数据造成的时间浪费，缩短同步所用时间，提高镜像数据的同步效率。

同时，筛除重复数据时，是通过镜像信息实现的，而不是直接对比镜像数据，镜像信息的数据量大大少于镜像数据的数据量，减轻镜像同步过程中的数据传输和处理的压力，进一步提高镜像同步效率。

附图说明

为了更清楚地说明本公开或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本公开提供的镜像同步方法实现环境的结构示意图；

图2是本公开提供的镜像同步方法的流程示意图；

图3是本公开提供的待同步镜像的数据示例图；

图4是本公开提供的第一镜像信息和第二镜像信息示例图；

图5是本公开提供的目标镜像信息示例图；

图6是本公开提供的镜像数据组划分示例图；

图7是本公开提供的本地服务端对镜像数据组的加密过程流程示意图；

图8是本公开提供的隔离环境客户端对加密镜像数据包的解密过程流程示意图；

图9是本公开提供的镜像同步装置的结构示意图；

图10是本公开提供的电子设备的结构示意图。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开实施例一部分实施例，而不是全部的实施例。基于本公开实施例中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开实施例保护的范围。

发明人对现有技术进行具体分析，现有技术中将镜像数据同步至一个隔离环境时，常用的方式是使用应用容器引擎(docker)默认命令，具体实现过程为：本地的服务端通过镜像保存命令行(即docker save)将所有相关的镜像数据打包后形成一个压缩包，然后将该压缩包通过物理传输介质传输给隔离环境；隔离环境下的客户端从物理传输介质获取压缩包后，通过载入命令行(即docker load)将压缩包解压缩，然后将解压后的镜像数据上传到隔离环境的镜像仓库。

但是，通过上述方式进行镜像数据同步时，没有获取隔离环境已经存在的镜像描述文件和/或镜像层，导致本地服务端创建压缩包时，将所有的镜像数据一次性打包。事实上，对于隔离环境已经存在的镜像描述文件和/或镜像层没有再传输和重复存储的必要。一次性打包的同步方式，会将重复的数据(即隔离环境已经存在的镜像描述文件和/或镜像层)再次打包和传输，占用和浪费大量存储和计算资源，增加同步过程的耗时，降低同步效率。

其次，物理传输介质容量有限。镜像数据一次性打包形成的压缩包过大时，出现物理传输介质容量不足时，增加镜像同步的难度。

再次，将所有相关的镜像数据打包后形成一个压缩包，传输该压缩包时，只能进行单一终端(即物理传输介质)的传输。而目前离线传输速度有两个瓶颈，一是本地镜像仓库与本地服务端之间，或者，隔离环境镜像仓库和镜像环境客户端之间的网络速度，通常在2-10MB/s左右；二是物理传输介质与本地服务端或隔离环境客户端之间的传输速度，例如通过通用串行总线2.0(Universal Serial Bus2.0，简称USB2.0)将数据写入硬盘驱动器(Hard Disk Drive，简称HDD)时，通常在30MB/s左右。若传输100G的一个压缩包，则大概需要3-15个小时。单一终端传输过程所消耗的时间过长，并且若拷贝过程出现错误，整个压缩包将不能使用，进一步降低同步效率。

最后，镜像数据未进行加密等防篡改措施。而离线环境传输会导致镜像处于不可控状态，镜像数据主要是镜像描述文件以及对应的镜像层，这些文件可能会遭到篡改以及泄露，导致用户损失。

基于上述分析，本公开提供一种镜像同步方法，用于将本地镜像仓库中的镜像数据，同步至隔离环境镜像仓库，以使该镜像能够在隔离环境下正常运行。如图1所示，本地镜像仓库是本地存储镜像数据的存储器，需要通过本地操作环境下的服务端访问本地镜像仓库；同样的，隔离环境镜像仓库是镜像环境下存储镜像数据的存储器，需要通过隔离操作环境下的客户端访问隔离环境镜像仓库。由于隔离环境是离线隔离的操作环境，与本地操作环境无法直接进行数据交互，因此，需要通过物理传输介质来实现数据的传输。下面结合图2-图8描述本公开实施例的镜像同步方法。

一个实施例中，如图2所示，以本地服务端为执行主体，与本地镜像仓库和物理传输介质直接进行数据传输，实现镜像同步方法的流程步骤如下：

步骤201，从物理传输介质中，获取第一镜像信息，其中，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息。

本实施例中，物理传输介质指的是可以进行数据传输的物理介质，例如光盘，USB闪存驱动器(USB flash disk，简称U盘)，移动硬盘等。本地服务端指的是能够从本地镜像仓库中下载或推送镜像数据，以及能够拷贝或读取物理传输介质中数据的设备，该服务端的实现形式可以为计算机、笔记本电脑以及其他可以与物理传输介质直接进行数据交互的设备中的任意一种。本申请的保护范围不以物理传输介质和本地服务端的具体实施形式为限制。

本实施例中，按照开放容器标准(Open Container Initiative，简称OCI)的分发标准，镜像由镜像描述文件(manifest)，以及一个或一个以上镜像层(layer)组成。每个镜像有且仅有一个镜像描述文件，但两个或两个以上镜像可以共用一个镜像层。manifest和layer对应存在，均包含通过安全散列算法(Secure Hash Algorithm，简称SHA)生成的全局唯一编码(又称消息摘要，digest)，例如，产生256位哈希值的安全散列算法(简称SHA256)生成的digest。一个镜像的manifest中会记录该镜像所使用的镜像层。

本实施例中，为了获取隔离环境镜像仓库中已经存在的镜像数据，预先通过物理传输介质和隔离环境客户端，获取隔离环境镜像仓库中的镜像数据的信息。其中，隔离环境客户端指的是能够从隔离环境镜像仓库中下载或推送镜像数据，以及能够拷贝或读取物理传输介质中数据的设备，该客户端的实现形式可以为计算机、笔记本电脑以及其他可以与物理传输介质直接进行数据交互的设备中的任意一种。本申请的保护范围不以隔离环境客户端的具体实施形式为限制。

物理传输介质与隔离环境客户端建立通信连接后，隔离环境客户端获取隔离环境镜像仓库中已存储镜像数据的信息，即第一镜像信息。第一镜像信息获取完毕后，物理传输介质断开与隔离环境客户端建立的连接，然后与本地服务端建立通信连接。本地服务端从物理传输介质中获取第一镜像信息。

步骤202，从本地镜像仓库中，获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息。

本实施例中，获取物理传输介质中的第一镜像信息后，本地服务端访问本地镜像仓库，从本地镜像仓库中获取待同步镜像数据的信息，即第二镜像信息，以通过第一镜像信息和第二镜像信息，完成重复信息的筛除。

一个实施例中，为了减少数据传输量，加快镜像同步速度，第一镜像信息和第二镜像信息并不是镜像实施的镜像数据，而是能够表征镜像情况的标识信息。具体的，从物理传输介质中，获取第一镜像信息，实现过程为：从物理传输介质中，获取已存储镜像数据对应的、至少一个已存储镜像描述文件的第一文件标识，以及每一个第一文件标识分别对应的至少一个第一镜像层标识。从本地镜像仓库中，获取第二镜像信息，实现过程为：从本地镜像仓库中，获取待同步镜像数据对应的、至少一个待同步镜像描述文件的第二文件标识，以及每一个第二文件标识分别对应的至少一个第二镜像层标识。

本实施例中，第一镜像信息包括已存储镜像数据对应的、至少一个已存储镜像描述文件的第一文件标识，以及每一个第一文件标识分别对应的至少一个第一镜像层标识。例如，已存储数据包括镜像描述文件A(文件标识为manifest A)，以及镜像描述文件A对应的镜像层1(文件标识为layer 1)。则隔离环境客户端获取的第一镜像信息为manifest A和layer 1，也就是本地服务端从物理传输介质中获取的第一镜像信息为manifest A和layer1。

本实施例中，第二镜像信息包括待同步镜像数据对应的、至少一个待同步镜像描述文件的第二文件标识，以及每一个第二文件标识分别对应的至少一个第二镜像层标识。其中，待同步镜像数据是需要同步的镜像所对应的镜像数据。

一个例子中，如图3所示，用户需要同步的待同步镜像包括镜像A、镜像B和镜像C，镜像A包括镜像描述文件A(文件标识为manifest A)、以及镜像描述文件A对应的镜像层1(文件标识为layer 1)、镜像层2(文件标识为layer 2)和镜像层3(文件标识为layer 3)；镜像B包括镜像描述文件B(文件标识为manifest B)、以及镜像描述文件B对应的镜像层1(文件标识为layer 1)、镜像层2(文件标识为layer 2)和镜像层4(文件标识为layer 4)；镜像C包括镜像描述文件C(文件标识为manifest C)、以及镜像描述文件C对应的镜像层1(文件标识为layer 1)、镜像层2(文件标识为layer 2)、镜像层5(文件标识为layer 5)和镜像层6(文件标识为layer 6)。则本地服务端获取的第二镜像信息为manifest A、layer 1、layer2、layer 3、manifest B、layer 1、layer 2、layer 4、manifest C、layer 1、layer 2、layer5和layer 6。

一个实施例中，镜像描述文件的文件标识可以为该镜像描述文件的哈希(hash)值，镜像层的文件标识也可以为该镜像层的hash值。获取hash值的过程可以通过预先设置于本地服务端和隔离环境客户端中的hash值计算方法得到，例如，SHA256算法。需要说明的是，文件标识和镜像层标识还可以根据实际情况和需要设定为其他格式的标识数据，本申请的保护范围不以文件标识和镜像层标识的具体实现格式为限制。

步骤203，根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息。

本实施例中，本地服务端获取第一镜像信息和第二镜像信息后，通过第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得不包含重复信息的目标镜像信息，进而获取不包含重复数据的目标镜像数据。

一个实施例中，基于上述实施例中第一镜像信息包括已存储镜像数据对应的、至少一个已存储镜像描述文件的第一文件标识，以及每一个第一文件标识分别对应的至少一个第一镜像层标识；以及第二镜像信息包括待同步镜像数据对应的、至少一个待同步镜像描述文件的第二文件标识，以及每一个第二文件标识分别对应的至少一个第二镜像层标识，根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息，具体实现过程如下：

逐个将第二镜像层标识作为当前第二镜像层标识作如下筛除处理：确定当前第二镜像层标识，与任意一个第一镜像层标识相同时，删除当前第二镜像层标识；确定当前第二镜像层标识，与任意一个非当前第二镜像层标识相同时，删除当前第二镜像层标识；将筛除处理后的第二文件标识，以及每一个第二文件标识对应的第二镜像层标识，作为目标镜像信息。

本实施例中，由于镜像描述文件是镜像运行所必须的文件，但是不同镜像可以使用相同的镜像层，所以将第二镜像信息中与第一镜像信息中重复的镜像层标识全部删除；将第二镜像信息中重复出现的镜像层标识删除。

一个例子中，基于上述实施例中的例子，如图4所示，第一镜像信息为manifest A和layer 1；第二镜像信息为manifest A、layer 1、layer 2、layer 3、manifest B、layer1、layer 2、layer 4、manifest C、layer 1、layer 2、layer 5和layer 6。根据本实施例提供的实施方式，第二镜像信息中manifest A对应的layer 1、manifest B对应的layer 1以及manifest C对应的layer 1，均与第一镜像信息中的layer 1重复，因此，将manifest A对应的layer 1、manifest B对应的layer 1和manifest C对应的layer 1删除。

第二镜像信息中manifest A对应的layer 2、manifest B对应的layer 2以及manifest C对应的layer 2重复，因此，删除manifest B对应的layer 2和manifest C对应的layer 2，仅保留manifest A对应的layer 2，镜像层标识重复。

经过上述筛除处理后的目标镜像标识如图5所示，目标镜像信息包括manifest A、layer 2、layer 3、manifest B、layer 4、manifest C、layer 5和layer 6。

本实施例中，通过标识将第二镜像信息中重复的镜像层标识全部筛除，保留了镜像描述文件，保证镜像能够正常使用的前提下，删除重复信息，减少镜像数据的传输数据量，提高镜像数据传输效率，进一步提高镜像同步效率。

步骤204，从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据。

本实施例中，本地服务端获得目标镜像信息后，从本地镜像仓库中，获取该目标镜像信息对应的目标镜像数据。因为目标镜像信息中已经将重复信息全部筛除，因此目标镜像数据的数据量小于待同步镜像数据的数据量，避免拷贝、传输重复数据造成的资源浪费，提高镜像同步效率。

步骤205，将目标镜像数据传输给物理传输介质，以通过物理传输介质将目标镜像数据同步至隔离环境镜像仓库。

本实施例中，本地服务端将目标镜像数据传输给物理传输介质，然后本地服务端与物理传输介质断开通信连接。保存有目标镜像数据的物理传输介质与隔离环境客户端建立通信连接，隔离环境客户端获取物理传输介质中的目标镜像数据后，将目标镜像数据同步至隔离环境镜像仓库。

一个实施例中，由于物理传输介质的存储空间(即容量)有限，为了避免出现一次性将全部目标镜像数据进行传输时，物理传输介质存储空间不足的情况，将目标镜像数据分组传输。

本实施例中，将目标镜像数据传输给物理传输介质，具体实现过程如下：获取物理传输介质的存储空间；根据存储空间，将目标镜像数据划分为至少一个镜像数据组；将至少一个镜像数据组，分别传输给物理传输介质。

本实施例中，本地服务端读取物理传输介质的存储空间，然后根据物理传输介质存储空间的大小，将目标镜像数据划分为至少一个镜像数据组。例如，物理传输介质的存储空间为30G，而目标镜像数据的数据量为100G，该30G的物理传输介质无法一次性存储100G的目标镜像数据。则根据该物理传输介质30G的存储空间，将目标镜像数据分为4个镜像数据组，每个镜像数据组的数据量为25G。需要说明的是，划分镜像数据组时，即可以等分目标镜像数据，还可以根据实际情况和需要按照其他原则划分。同时，根据物理传输介质的性质，在镜像数据组的组别数尽量少的情况下，单个镜像数据组的数据量常常小于物理传输介质总的存储空间，也就是为物理传输介质预留运行空间，保证物理传输介质的正常读写。

一个实施例中，一个镜像数据组包括至少一个镜像描述文件，以及至少一个镜像描述文件筛除后对应的每一个镜像层。

本实施例中，由于镜像描述文件是镜像有且仅有的基础数据，所以在划分镜像数据组时，需要将镜像描述文件，与该镜像描述文件筛除后对应的每一个镜像层均划分至一个镜像数据组。一个例子中，基于上述实施例，经过筛除处理后的目标镜像标识包括manifest A、layer 2、layer 3、manifest B、layer 4、manifest C、layer 5和layer 6。则如图6所示，manifest A、layer 2和layer 3对应的镜像数据划分为第一镜像数据组；manifest B、layer 4、manifest C、layer 5和layer 6对应的镜像数据划分为第二镜像数据组。

一个实施例中，在传输目标镜像数据时，可以使用一个物理传输介质，每次只传输拷贝以及传输一个镜像数据组，分多次分别传输每一个镜像数据组。而为了加快传输进程，还可以同时使用多个物理传输介质，同时拷贝传输多个镜像数据组。具体的，获取物理传输介质的存储空间时，获取至少一个物理传输介质的存储空间。根据存储空间，将目标镜像数据划分为至少一个镜像数据组时，根据每一个物理传输介质的存储空间，将目标镜像数据划分为每一个物理传输介质分别对应的镜像数据组。将至少一个镜像数据组，分别传输给物理传输介质时，将每一个镜像数据组，分别传输给对应的物理传输介质。

本实施例中，至少一个物理传输介质的类型可以相同，也可以不同，例如，共有两个物理传输介质，该两个物理传输介质可以分别为U盘和光盘，还可以为两个U盘。

一个具体的例子中，至少一个物理传输介质包括一个30G的U盘和一个60G的光盘，目标镜像数据的数据量为100G。则将目标镜像数据分为3个镜像数据组，每个镜像数据组的数据量分别为25G、25G和50G。则将第一个25G的镜像数据组传输给U盘，将50G的镜像数据组传输给光盘，分别同步至隔离环境镜像仓库后，再将第二个25G的镜像数据组传输给U盘或光盘，再将该镜像数据组同步至隔离环境镜像仓库。

本实施例中，当使用至少一个物理传输介质时，可以根据各个物理传输介质的存储空间，对目标镜像数据进行分组，然后通过至少一个物理传输介质同时拷贝传输，完成镜像同步的过程。该过程实现了至少一个物理传输介质并行传输，解决单一终端传输过程所消耗的时间过长的问题，缩短镜像同步所用时长，提高镜像同步的效率。同时，当一个镜像数据组出现拷贝错误时，不必要将所有的镜像数据重新拷贝，只重新拷贝出现错误的镜像数据组即可，增加了数据传输过程的容错性。

一个实施例中，为了避免镜像数据在传输过程中遭到篡改或泄露，分别将至少一个镜像数据组传输给物理传输介质时，具体实现过程如下：对每一个镜像数据组作如下处理：将镜像数据组进行加密后，压缩为镜像数据包；通过预设的数据加密标准算法，生成随机密码对镜像数据包加密；获取预设公钥对随机密码进行加密，获得加密压缩包；将每一个加密压缩包传输给物理传输介质。

本实施例中，镜像同步方法实施之前，为了实现对镜像数据组的加解密，预先在本地服务端部署镜像数据组加密方法，对应的，在隔离环境客户端部署镜像数据组解密方法。该对应的加密方法和解密方法可以根据实际情况和需要进行设定。

本实施例中，镜像同步方法实施之前，为了实现对镜像数据包的加解密，预先在本地服务端部署数据加密标准(Data Encryption Standard，简称DES)算法，通过DES算法生成随机的对称密码，来对镜像数据包进行加密。对应的，在隔离环境客户端也预先部署DES算法，用于对加密的镜像数据包进行解密。

本实施例中，镜像同步方法实施之前，即部署离线的隔离环境客户端前，使用非对称密钥算法，例如使用256位hash值的公私钥算法(又称RSA256算法)，预先生成公钥和私钥，其中，公钥保存在本地服务端，用于对上述中的对称密码进行加密；私钥保存在隔离环境客户端，用于对解密使用公钥加密的对称密码。

一个具体的例子中，本地服务端和隔离环境客户端分别部署有第一加密算法和第一解密算法，且本地服务端和隔离环境客户端分别部署DES算法，DES算法生成的随机对称密码为随机密码A，本地服务端预先保存有公钥，隔离环境客户端预先保存有私钥。

如图7所示，本地服务端对镜像数据组的加密过程如下：

步骤701，本地服务端通过预先部署的第一加密算法对镜像数据组进行加密并打包，获得镜像数据包；

步骤702，本地服务端通过DES算法生成随机密码A；

步骤703，本地服务端使用随机密码A对镜像数据包进行加密；

步骤704，本地服务端使用预设的公钥对随机密码A进行加密。

上述加密过程完成后，将加密成功的镜像数据包通过物理传输介质传输给隔离环境客户端。如图8所示，隔离环境客户端对加密镜像数据包的解密过程如下：

步骤801，隔离环境客户端使用私钥对随机密码A进行解密；

步骤802，隔离环境客户端使用解密后的随机密码A对镜像数据包进行解密；

步骤803，隔离环境客户端解密后的镜像数据包解压缩后，通过第一解密算法对镜像数据组进行解密。

上述解密过程完成后，隔离环境客户端获得镜像数据组，并把该镜像数据组保存至隔离环境镜像仓库。

本实施例中，预先生成的公私钥实际上是对随机对称密码进行二次加密，通过对称加密算法和非对称加密算法，进一步提高数据在传输过程中的安全性，避免数据被篡改和泄露，保证镜像数据的安全性。

本公开提供的镜像同步方法，从物理传输介质中，获取第一镜像信息，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；以及获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息。然后根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息。从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据后，将目标镜像数据传输给物理传输介质，通过该物理传输介质将目标镜像数据同步至隔离环境镜像仓库。该过程中，通过第一镜像信息和第二镜像将第二镜像信息中的重复信息筛除，在保证镜像数据在隔离环境能够正常使用的情况下，使最终需要通过物理传输介质传输的目标镜像数据，比待同步镜像数据的数据量小，减轻物理传输介质的存储压力，避免同步过程中传输重复数据造成的时间浪费，缩短同步所用时间，提高镜像数据的同步效率。

同时，筛除重复数据时，是通过镜像信息实现的，而不是直接对比镜像数据，镜像信息的数据量大大少于镜像数据的数据量，减轻镜像同步过程中的数据传输和处理的压力，进一步提高镜像同步效率。

下面对本公开实施例提供的镜像同步装置进行描述，下文描述的镜像同步装置与上文描述的镜像同步方法可相互对应参照，重复之处不再赘述。如图9所示，镜像同步装置包括：

第一获取模块901，用于从物理传输介质中，获取第一镜像信息，其中，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；

第二获取模块902，用于从本地镜像仓库中，获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息；

筛除模块903，用于根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息；

第三获取模块904，用于从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据；

传输模块905，用于将目标镜像数据传输给物理传输介质，以通过物理传输介质将目标镜像数据同步至隔离环境镜像仓库。

一个实施例中，第一获取模块901，具体用于从物理传输介质中，获取已存储镜像数据对应的、至少一个已存储镜像描述文件的第一文件标识，以及每一个第一文件标识分别对应的至少一个第一镜像层标识；

第二获取模块902，具体用于从本地镜像仓库中，获取待同步镜像数据对应的、至少一个待同步镜像描述文件的第二文件标识，以及每一个第二文件标识分别对应的至少一个第二镜像层标识。

一个实施例中，筛除模块903，具体用于逐个将第二镜像层标识作为当前第二镜像层标识作如下筛除处理：确定当前第二镜像层标识，与任意一个第一镜像层标识相同时，删除当前第二镜像层标识；确定当前第二镜像层标识，与任意一个非当前第二镜像层标识相同时，删除当前第二镜像层标识；将筛除处理后的第二文件标识，以及每一个第二文件标识对应的第二镜像层标识，作为目标镜像信息。

一个实施例中，传输模块905，具体用于获取物理传输介质的存储空间；根据存储空间，将目标镜像数据划分为至少一个镜像数据组；将至少一个镜像数据组，分别传输给物理传输介质。

一个实施例中，传输模块905，具体用于获取至少一个物理传输介质的存储空间；根据每一个物理传输介质的存储空间，将目标镜像数据划分为每一个物理传输介质分别对应的镜像数据组；将每一个镜像数据组，分别传输给对应的物理传输介质。

一个实施例中，传输模块905，具体用于对每一个镜像数据组作如下处理：将镜像数据组进行加密后，压缩为镜像数据包；通过预设的数据加密标准算法，生成随机密码对镜像数据包加密；获取预设公钥对随机密码进行加密，获得加密压缩包；将每一个加密压缩包传输给物理传输介质。

一个实施例中，传输模块905传输的镜像数据组包括至少一个镜像描述文件，以及至少一个镜像描述文件筛除后对应的每一个镜像层。

图10示例了一种电子设备的实体结构示意图，如图10所示，该电子设备可以包括：处理器(processor)1001、通信接口(Communications Interface)1002、存储器(memory)1003和通信总线1004，其中，处理器1001，通信接口1002，存储器1003通过通信总线1004完成相互间的通信。处理器1001可以调用存储器1003中的逻辑指令，以执行镜像同步方法，该方法包括：从物理传输介质中，获取第一镜像信息，其中，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；从本地镜像仓库中，获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息；根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息；从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据；将目标镜像数据传输给物理传输介质，以通过物理传输介质将目标镜像数据同步至隔离环境镜像仓库。

此外，上述的存储器1003中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本公开实施例的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

另一方面，本公开还提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法所提供的镜像同步方法，该方法包括：从物理传输介质中，获取第一镜像信息，其中，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；从本地镜像仓库中，获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息；根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息；从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据；将目标镜像数据传输给物理传输介质，以通过物理传输介质将目标镜像数据同步至隔离环境镜像仓库。

又一方面，本公开还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各提供的镜像同步方法，该方法包括：从物理传输介质中，获取第一镜像信息，其中，第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；从本地镜像仓库中，获取第二镜像信息，其中，第二镜像信息为本地镜像仓库中待同步镜像数据的信息；根据第一镜像信息和第二镜像信息，筛除第二镜像信息中的重复信息，获得目标镜像信息；从本地镜像仓库中，获取目标镜像信息对应的目标镜像数据；将目标镜像数据传输给物理传输介质，以通过物理传输介质将目标镜像数据同步至隔离环境镜像仓库。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本公开的技术方案，而非对其限制；尽管参照前述实施例对本公开进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本公开各实施例技术方案的精神和范围。

Claims (8)

1.一种镜像同步方法，其特征在于，包括：

从物理传输介质中，获取第一镜像信息，其中，所述第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；

从本地镜像仓库中，获取第二镜像信息，其中，所述第二镜像信息为所述本地镜像仓库中待同步镜像数据的信息；

根据所述第一镜像信息和所述第二镜像信息，筛除所述第二镜像信息中的重复信息，获得目标镜像信息；

从所述本地镜像仓库中，获取所述目标镜像信息对应的目标镜像数据；

将所述目标镜像数据传输给所述物理传输介质，以通过所述物理传输介质将所述目标镜像数据同步至所述隔离环境镜像仓库；

具体地，将所述目标镜像数据传输给所述物理传输介质，包括：

获取所述物理传输介质的存储空间；

根据所述存储空间，将所述目标镜像数据划分为至少一个镜像数据组；其中，一个镜像数据组包括至少一个镜像描述文件，以及至少一个镜像描述文件筛除后对应的每一个镜像层；

将所述至少一个镜像数据组，分别传输给所述物理传输介质。

2.根据权利要求1所述的镜像同步方法，其特征在于，所述从物理传输介质中，获取第一镜像信息，包括：

从所述物理传输介质中，获取所述已存储镜像数据对应的、至少一个已存储镜像描述文件的第一文件标识，以及每一个所述第一文件标识分别对应的至少一个第一镜像层标识；

所述从本地镜像仓库中，获取第二镜像信息，包括：

从所述本地镜像仓库中，获取所述待同步镜像数据对应的、至少一个待同步镜像描述文件的第二文件标识，以及每一个所述第二文件标识分别对应的至少一个第二镜像层标识。

3.根据权利要求2所述的镜像同步方法，其特征在于，所述根据所述第一镜像信息和所述第二镜像信息，筛除所述第二镜像信息中的重复信息，获得目标镜像信息，包括：

逐个将所述第二镜像层标识作为当前第二镜像层标识作如下筛除处理：确定所述当前第二镜像层标识，与任意一个所述第一镜像层标识相同时，删除所述当前第二镜像层标识；确定所述当前第二镜像层标识，与任意一个非当前第二镜像层标识相同时，删除所述当前第二镜像层标识；

将筛除处理后的所述第二文件标识，以及每一个所述第二文件标识对应的第二镜像层标识，作为所述目标镜像信息。

4.根据权利要求1所述的镜像同步方法，其特征在于，所述获取所述物理传输介质的存储空间，包括：

获取至少一个所述物理传输介质的存储空间；

所述根据所述存储空间，将所述目标镜像数据划分为至少一个镜像数据组，包括：

根据每一个所述物理传输介质的存储空间，将所述目标镜像数据划分为每一个所述物理传输介质分别对应的镜像数据组；

所述将所述至少一个镜像数据组，分别传输给所述物理传输介质，包括：

将每一个所述镜像数据组，分别传输给对应的所述物理传输介质。

5.根据权利要求1所述的镜像同步方法，其特征在于，所述将所述至少一个镜像数据组分别传输给所述物理传输介质，包括：

对每一个所述镜像数据组作如下处理：将所述镜像数据组进行加密后，压缩为镜像数据包；通过预设的数据加密标准算法，生成随机密码对所述镜像数据包加密；获取预设公钥对所述随机密码进行加密，获得加密压缩包；

将每一个所述加密压缩包传输给所述物理传输介质。

6.一种镜像同步装置，其特征在于，包括：

第一获取模块，用于从物理传输介质中，获取第一镜像信息，其中，所述第一镜像信息为隔离环境镜像仓库中已存储镜像数据的信息；

第二获取模块，用于从本地镜像仓库中，获取第二镜像信息，其中，所述第二镜像信息为所述本地镜像仓库中待同步镜像数据的信息；

筛除模块，用于根据所述第一镜像信息和所述第二镜像信息，筛除所述第二镜像信息中的重复信息，获得目标镜像信息；

第三获取模块，用于从所述本地镜像仓库中，获取所述目标镜像信息对应的目标镜像数据；

传输模块，用于将所述目标镜像数据传输给所述物理传输介质，以通过所述物理传输介质将所述目标镜像数据同步至所述隔离环境镜像仓库；

所述传输模块具体用于获取物理传输介质的存储空间；根据存储空间，将目标镜像数据划分为至少一个镜像数据组；将至少一个镜像数据组，分别传输给物理传输介质，其中，一个镜像数据组包括至少一个镜像描述文件，以及至少一个镜像描述文件筛除后对应的每一个镜像层。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述镜像同步方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述镜像同步方法的步骤。