CN115129425A - 一种复制镜像的方法和装置 - Google Patents

一种复制镜像的方法和装置 Download PDF

Info

Publication number
CN115129425A
CN115129425A CN202210809380.8A CN202210809380A CN115129425A CN 115129425 A CN115129425 A CN 115129425A CN 202210809380 A CN202210809380 A CN 202210809380A CN 115129425 A CN115129425 A CN 115129425A
Authority
CN
China
Prior art keywords
file
layer
mirror image
mirror
image
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202210809380.8A
Other languages
English (en)
Inventor
梁晓雷
何小锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jingdong Technology Information Technology Co Ltd
Original Assignee
Jingdong Technology Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jingdong Technology Information Technology Co Ltd filed Critical Jingdong Technology Information Technology Co Ltd
Priority to CN202210809380.8A priority Critical patent/CN115129425A/zh
Publication of CN115129425A publication Critical patent/CN115129425A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/14—Details of searching files based on file metadata
    • G06F16/148—File search processing
    • G06F16/152—File search processing using file content signatures, e.g. hash values
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/18—File system types
    • G06F16/185—Hierarchical storage management [HSM] systems, e.g. file migration or policies thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45562—Creating, deleting, cloning virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Library & Information Science (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明公开了一种复制镜像的方法和装置，涉及云计算技术领域。该方法的一具体实施方式包括：接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；对所述一级目录进行压缩和加密，得到镜像压缩文件；将所述镜像压缩文件返回至所述终端。该实施方式能够解决耗时严重、占用文件系统存在资源和存在安全隐患的技术问题。

Description

一种复制镜像的方法和装置
技术领域
本发明涉及云计算技术领域，尤其涉及一种复制镜像的方法和装置。
背景技术
目前，云计算生态下交付方式为镜像，镜像是将应用和应用运行的环境打包，达到一次构建、处处运行、运行任何应用程序的方式。镜像有一个统一的中央存储仓库，称为镜像仓库，不同环境可能有不同的镜像仓库。当从一个环境中的镜像仓库复制镜像到一个隔离环境中的镜像仓库时，因为两个镜像仓库彼此不通且隔离环境的登录一般需要通过vpn等网络工具。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题：耗时严重、占用文件系统存储资源和存在安全隐患。
发明内容
有鉴于此，本发明实施例提供一种复制镜像的方法和装置，以解决耗时严重、占用文件系统存储资源和存在安全隐患的技术问题。
为实现上述目的，根据本发明实施例的一个方面，提供了一种复制镜像的方法，应用于第一服务器，包括：
接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；
根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；
对所述一级目录进行压缩和加密，得到镜像压缩文件；
将所述镜像压缩文件返回至所述终端。
可选地，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下，包括：
根据所述镜像名从源镜像仓库获取镜像层信息表单文件，并将所述镜像层信息表单文件写入所述一级目录下；
从所述镜像层信息表单文件中提取各个层文件的哈希值，根据所述各个层文件的哈希值从所述源镜像仓库依次下载各个层文件；
根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下。
可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。
可选地，所述哈希值为sha256值。
可选地，根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下，包括：
对于每个层文件，根据所述层文件的哈希值在所述一级目录下创建二级目录；
将所述层文件存储到所述二级目录下。
另外，根据本发明实施例的另一个方面，提供了一种复制镜像的方法，应用于第二服务器，包括：
接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名；
对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件；
根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名；
将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下。
可选地，将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下，包括：
获取解压目录下的镜像层信息表单文件；
从所述镜像层信息表单文件中提取各个层文件的哈希值；
根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下；
将所述镜像层信息表单文件上传至所述目的镜像仓库的镜像名下。
可选地，根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下，包括：
对每个层文件，根据所述层文件的哈希值在所述解压目录下查找所述二级目录，将所述二级目录下的所述层文件上传至所述目的镜像仓库的镜像名下。
可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。
可选地，所述哈希值为sha256值。
可选地，将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下之后，还包括：
将所述镜像压缩文件，以及所述解压目录下的所述镜像层信息表单文件和所述各个层文件删除。
另外，根据本发明实施例的另一个方面，提供了一种复制镜像的装置，设置于第一服务器，包括：
第一接收模块，用于接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；
下载模块，用于根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；
压缩模块，用于对所述一级目录进行压缩和加密，得到镜像压缩文件；
返回模块，用于将所述镜像压缩文件返回至所述终端。
可选地，所述下载模块还用于：
根据所述镜像名从源镜像仓库获取镜像层信息表单文件，并将所述镜像层信息表单文件写入所述一级目录下；
从所述镜像层信息表单文件中提取各个层文件的哈希值，根据所述各个层文件的哈希值从所述源镜像仓库依次下载各个层文件；
根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下。
可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。
可选地，所述哈希值为sha256值。
可选地，所述下载模块还用于：
对于每个层文件，根据所述层文件的哈希值在所述一级目录下创建二级目录；
将所述层文件存储到所述二级目录下。
另外，根据本发明实施例的另一个方面，提供了一种复制镜像的装置，设置于第二服务器，包括：
第二接收模块，用于接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名；
解压模块，用于对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件；
创建模块，用于根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名；
上传模块，用于将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下。
可选地，所述上传模块还用于：
获取解压目录下的镜像层信息表单文件；
从所述镜像层信息表单文件中提取各个层文件的哈希值；
根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下；
将所述镜像层信息表单文件上传至所述目的镜像仓库的镜像名下。
可选地，所述上传模块还用于：
对每个层文件，根据所述层文件的哈希值在所述解压目录下查找所述二级目录，将所述二级目录下的所述层文件上传至所述目的镜像仓库的镜像名下。
可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。
可选地，所述哈希值为sha256值。
可选地，还包括删除模块，用于：
将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下之后，将所述镜像压缩文件，以及所述解压目录下的所述镜像层信息表单文件和所述各个层文件删除。
根据本发明实施例的另一个方面，还提供了一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现上述任一实施例所述的方法。
根据本发明实施例的另一个方面，还提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现上述任一实施例所述的方法。
根据本发明实施例的另一个方面，还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一实施例所述的方法。
上述发明中的一个实施例具有如下优点或有益效果：本发明实施例通过对镜像文件重新打包和加密，保证安全性，而且用户不需要对镜像的层文件进行解压，保持源文件不变；全部流程使用网络包，而不需要借助docker工具；并且不需要将镜像加载到本地镜像存储系统，省去了压缩时间、同步时间、上传时间解除，从而提高了复制效率，节省了存储资源、操作时间，加强了镜像复制的有效性。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。其中：
图1是根据本发明一个实施例的复制镜像的方法的主要流程的示意图；
图2是根据本发明一个可参考实施例的复制镜像的方法的主要流程的示意图；
图3是根据本发明另一个实施例的复制镜像的方法的主要流程的示意图；
图4是根据本发明另一个可参考实施例的复制镜像的方法的主要流程的示意图；
图5是根据本发明一个实施例的复制镜像的装置的主要模块的示意图；
图6是根据本发明另一个实施例的复制镜像的装置的主要模块的示意图；
图7是本发明实施例可以应用于其中的示例性系统架构图；
图8是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
图1是根据本发明一个实施例的复制镜像的方法的主要流程的示意图。作为本发明的一个实施例，如图1所示，所述复制镜像的方法应用于第一服务器，可以包括：
步骤101，接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名。
用户可以通过终端向第一服务器发送镜像文件下载请求，同时提交镜像名，使得镜像文件下载请求携带镜像名。第一服务器接收到终端发送的镜像文件下载请求后，解析得到镜像名。可以向用户提供表单页面，以便于用户在表单页面上选择镜像名。在本发明的一些实施例中，所述第一服务器可以是生产环境的服务器。
步骤102，根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下。
第一服务器根据用户提交的镜像名创建一级目录，然后从源镜像仓库下载镜像层信息表单文件和各个层文件，然后将下载的镜像层信息表单文件和各个层文件存储到该目录下。可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。可选地，所述哈希值为sha256值。
可选地，所述镜像层信息表单文件可以是maniefst，该文件中存储了镜像的元数据，主要包括：配置文件的层文件的存储位置，以sha256作为标识；镜像层的层文件的存储位置(列表形式)，以sha256作为标识。
可选地，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下，包括：根据所述镜像名从源镜像仓库获取镜像层信息表单文件，并将所述镜像层信息表单文件写入所述一级目录下；从所述镜像层信息表单文件中提取各个层文件的哈希值，根据所述各个层文件的哈希值从所述源镜像仓库依次下载各个层文件；根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下。具体地，根据用户提交的镜像名从源镜像仓库获取该镜像的镜像层信息表单文件(manifest)，并将其写入到一级目录中，文件名为manifest.json，然后从manifest中提取各个层文件的sha256值，根据各个层文件的sha256值从源镜像仓库依次下载各个层文件，最后根据各个层文件的sha256值在一级目录下分别创建对应的二级目录，并将各个层文件分别存储到对应的二级目录下。由于各个层文件的存储位置是固定的，比如：blobs/sha256/<sha256前两位>/<sha256值>/data，因此通过manifest.json中记录的sha256值就能准确地定位出各个层文件在源镜像仓库中的实际存储位置。
可选地，根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下，包括：对于每个层文件，根据所述层文件的哈希值在所述一级目录下创建二级目录；将所述层文件存储到所述二级目录下。具体地，从镜像层信息表单文件中获取sha256值列表，对于每个层文件，从sha256值列表中提取该层文件的sha256值，然后根据sha256值的前12位创建二级目录，将该层文件存储到该二级目录下，将该层文件命名为layer_gzip.tar文件。
因此，目录结构如下所示：
镜像名
|-表单文件:manifest.json
|-<配置文件的层文件sha256前12位>
|-配置文件的层文件:layrer_gzip.tar
|-<镜像层的层文件sha256前12位>
|-镜像层的层文件:layer_gzip.tar
举例如下：
|--3c6f07b4ab9c
|`--layer_gzip.tar
|--f707f8cf77bd
|`--layer_gzip.tar
`--manifest.json
需要指出的是，也可以根据sha256值的前10位创建二级目录，还可以根据sha256值的前15位创建二级目录，还可以根据sha256值的前8位创建二级目录，本发明实施例对此不作限制。
需要指出的是，在本发明的实施例中，一级目录和二级目录不是绝对目录，而是相对目录，一级目录相对于二级目录而言，是二级目录的上级目录，二级目录相对于一级目录而言，是一级目录的下级目录。
步骤103，对所述一级目录进行压缩和加密，得到镜像压缩文件；
采用预设的加密算法对一级目录进行压缩和加密，从而得到镜像压缩文件。
步骤104，将所述镜像压缩文件返回至所述终端。
最后将生成的镜像压缩文件返回至终端，用户将该镜像压缩文件下载到本地。由于第一服务器已对镜像压缩文件进行了加密，因此用户将镜像压缩文件下载到本地后无法打开该压缩文件，从而消除了安全风险。
根据上面所述的各种实施例，可以看出本发明实施例通过由服务器根据镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件并将这些文件存储到一级目录下，然后对一级目录进行压缩和加密，最后将镜像压缩文件返回至终端的技术手段，解决了现有技术中耗时严重、占用文件系统存在资源和存在安全隐患的技术问题。本发明实施例通过对镜像文件重新打包和加密，保证安全性，而且用户不需要对镜像的层文件进行解压，保持源文件不变；全部流程使用网络包，而不需要借助docker工具；并且不需要将镜像加载到本地镜像存储系统，省去了压缩时间、同步时间、上传时间解除，从而提高了复制效率，节省了存储资源、操作时间，加强了镜像复制的有效性。
图2是根据本发明一个可参考实施例的复制镜像的方法的主要流程的示意图。作为本发明的又一个实施例，如图2所示，所述复制镜像的方法应用于第一服务器，可以包括：
步骤201，接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名。
步骤202，根据所述镜像名创建一级目录。
步骤203，根据所述镜像名从源镜像仓库获取镜像层信息表单文件(manifest)，并将所述镜像层信息表单文件写入所述一级目录下，文件名为manifest.json。
步骤204，从所述镜像层信息表单文件中提取各个层文件的sha256值，根据所述各个层文件的sha256值从所述源镜像仓库依次下载各个层文件。其中，所述各个层文件包括配置文件的层文件和镜像层的层文件。
步骤205，根据所述各个层文件的sha256值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下。
具体地，对于每个层文件，根据所述层文件的哈希值的前12位在所述一级目录下创建二级目录，然后将所述层文件存储到所述二级目录下，将该层文件命名为layer_gzip.tar文件。
步骤206，对所述一级目录进行压缩和加密，得到镜像压缩文件。
步骤207，将所述镜像压缩文件返回至所述终端。
另外，在本发明一个可参考实施例中复制镜像的方法的具体实施内容，在上面所述复制镜像的方法中已经详细说明了，故在此重复内容不再说明。
图3是根据本发明另一个实施例的复制镜像的方法的主要流程的示意图。作为本发明的另一个实施例，如图3所示，所述复制镜像的方法应用于第二服务器，可以包括：
步骤301，接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名。
用户将镜像压缩文件下载至本地后，继续通过终端向第二服务器发送镜像文件上传请求，同时提交镜像名。需要指出的是，镜像文件下载请求中的镜像名与镜像文件上传请求中的镜像名可以相同，也可以不同。
所述第二服务器可以是隔离环境的服务器，在隔离环境也有对应的表单页面让用户输入在隔离环境中该镜像的名字，在隔离环境中，镜像名可能发生变更，与之前打包的镜像名不同。
可选地，在步骤301之前，用户通过vpn等网络工具登录到隔离环境中，用户登录到隔离环境之后，通过表单页面输入在隔离环境中该镜像的名字并上传镜像压缩文件。
步骤302，对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件。
第二服务器按照预设的解密算法对镜像压缩文件进行解密和解压，从而得到镜像层信息表单文件manifest和各个层文件，其中，所述各个层文件包括配置文件的层文件和镜像层的层文件。可选地，所述哈希值为sha256值。
需要指出的是，第一服务器的加密算法和第二服务器的解密算法是对应的，且是预设的，用户无法获得解密算法，因此无法对镜像压缩文件进行解密和解压，由此保证了镜像文件的安全性。
步骤303，根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名。
在该步骤中，根据镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名。目的镜像仓库可以位于隔离环境中，第二服务器在目的镜像仓库中镜像名，以便于将解压目录下的文件上传至目的镜像仓库。
步骤304，将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下。
在目的镜像仓库中创建了镜像名之后，将步骤302中得到的解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下，从而完成将镜像文件上传至目的镜像仓库的过程。经过以上步骤，在该隔离环境中便可以查看到导入的镜像了。
可选地，步骤304可以包括：获取解压目录下的镜像层信息表单文件；从所述镜像层信息表单文件中提取各个层文件的哈希值；根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述镜像名下；将所述镜像层信息表单文件上传至所述镜像名下。在本发明的实施例中，首先获取解压目录下的镜像层信息表单文件manifest，manifest中存储了镜像的元数据，主要包括：配置文件的层文件的存储位置，以sha256作为标识；镜像层的层文件的存储位置(列表形式)，以sha256作为标识。然后根据各个层文件的sha256将解压目录下的各个层文件上传至目的镜像仓库中的镜像名下；在上传各个层文件完毕后，将镜像层信息表单文件manifest(比如manifest.json文件)上传至目的镜像仓库中的镜像名下。
可选地，根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述镜像名下，包括：对每个层文件，根据所述层文件的哈希值在所述解压目录下查找所述二级目录，将所述二级目录下的所述层文件上传至所述镜像名下。具体地，从镜像层信息表单文件中获取sha256值列表，对于每个层文件，从sha256值列表中提取该层文件的sha256值，然后以sha256值的前12位作为二级目录，到该二级目录下查找层文件(文件名为layer_gzip.tar)，然后将该层文件上传到目的镜像仓库中的镜像名下。
根据上面所述的各种实施例，可以看出本发明实施例通过由服务器对镜像压缩文件进行解密和解压，根据镜像名在目的镜像仓库中创建镜像名，将解压目录下的镜像层信息表单文件和各个层文件上传至镜像名下的技术手段，解决了现有技术中耗时严重、占用文件系统存在资源和存在安全隐患的技术问题。本发明实施例通过对镜像文件重新打包和加密，保证安全性，而且用户不需要对镜像的层文件进行解压，保持源文件不变；全部流程使用网络包，而不需要借助docker工具；并且不需要将镜像加载到本地镜像存储系统，省去了压缩时间、同步时间、上传时间解除，从而提高了复制效率，节省了存储资源、操作时间，加强了镜像复制的有效性。
图4是根据本发明另一个可参考实施例的复制镜像的方法的主要流程的示意图。作为本发明的另一个实施例，如图4所示，所述复制镜像的方法应用于第二服务器，可以包括：
步骤401，接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名。
步骤402，对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件(manifest)和各个层文件。其中，所述各个层文件包括配置文件的层文件和镜像层的层文件。
步骤403，根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名。
步骤404，获取解压目录下的镜像层信息表单，文件名为manifest.json。
步骤405，从所述镜像层信息表单文件中提取各个层文件的sha256值。
步骤406，根据所述各个层文件的sha256值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下。
具体地，对每个层文件，以所述层文件的sha256值的前12位作为二级目录，在所述解压目录下查找所述二级目录，将所述二级目录下的所述层文件(文件名为layer_gzip.tar文件)上传至所述镜像名下。
步骤407，将所述镜像层信息表单文件上传至所述目的镜像仓库的镜像名下。
步骤408，将所述镜像压缩文件，以及所述解压目录下的所述镜像层信息表单文件和所述各个层文件删除。
另外，在本发明另一个可参考实施例中复制镜像的方法的具体实施内容，在上面所述复制镜像的方法中已经详细说明了，故在此重复内容不再说明。
图5是根据本发明一个实施例的复制镜像的装置的主要模块的示意图。如图5所示，所述复制镜像的装置500设置于第一服务器，包括第一接收模块501、下载模块502、压缩模块503和返回模块504；其中，第一接收模块501用于接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；下载模块502用于根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；压缩模块503用于对所述一级目录进行压缩和加密，得到镜像压缩文件；返回模块504用于将所述镜像压缩文件返回至所述终端。
可选地，所述下载模块502还用于：
根据所述镜像名从源镜像仓库获取镜像层信息表单文件，并将所述镜像层信息表单文件写入所述一级目录下；
从所述镜像层信息表单文件中提取各个层文件的哈希值，根据所述各个层文件的哈希值从所述源镜像仓库依次下载各个层文件；
根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下。
可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。可选地，所述哈希值为sha256值。
可选地，所述下载模块502还用于：
对于每个层文件，根据所述层文件的哈希值在所述一级目录下创建二级目录；
将所述层文件存储到所述二级目录下。
需要说明的是，在本发明所述复制镜像的装置的具体实施内容，在上面所述复制镜像的方法中已经详细说明了，故在此重复内容不再说明。
图6是根据本发明另一个实施例的复制镜像的装置的主要模块的示意图。如图6所示，所述复制镜像的装置600设置于第二服务器，包括第二接收模块601、解压模块602、创建模块603和上传模块604；其中，第二接收模块601用于接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名；解压模块602用于对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件；创建模块603用于根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名；上传模块604用于将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下。
可选地，所述上传模块604还用于：
获取解压目录下的镜像层信息表单文件；
从所述镜像层信息表单文件中提取各个层文件的哈希值；
根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下；
将所述镜像层信息表单文件上传至所述目的镜像仓库的镜像名下。
可选地，所述上传模块604还用于：
对每个层文件，以所述层文件的哈希值的前若干位作为二级目录，在所述解压目录下查找所述二级目录，将所述二级目录下的所述层文件上传至所述镜像名下。
可选地，所述各个层文件包括配置文件的层文件和镜像层的层文件。可选地，所述哈希值为sha256值。
可选地，还包括删除模块，用于：
将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下之后，将所述镜像压缩文件，以及所述解压目录下的所述镜像层信息表单文件和所述各个层文件删除。
需要说明的是，在本发明所述复制镜像的装置的具体实施内容，在上面所述复制镜像的方法中已经详细说明了，故在此重复内容不再说明。
图7示出了可以应用本发明实施例的复制镜像的方法或复制镜像的装置的示例性系统架构700。
如图7所示，系统架构700可以包括终端设备701、702、703，网络704和服务器705。网络704用以在终端设备701、702、703和服务器705之间提供通信链路的介质。网络704可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备701、702、703通过网络704与服务器705交互，以接收或发送消息等。终端设备701、702、703上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备701、702、703可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器705可以是提供各种服务的服务器，例如对用户利用终端设备701、702、703所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的物品信息查询请求等数据进行分析等处理，并将处理结果反馈给终端设备。
需要说明的是，本发明实施例所提供的复制镜像的方法一般由服务器705执行，相应地，所述复制镜像的装置一般设置在服务器705中。
应该理解，图7中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图8，其示出了适于用来实现本发明实施例的终端设备的计算机系统800的结构示意图。图8示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图8所示，计算机系统800包括中央处理单元(CPU)801，其可以根据存储在只读存储器(ROM)802中的程序或者从存储部分808加载到随机访问存储器(RAM)803中的程序而执行各种适当的动作和处理。在RAM 803中，还存储有系统800操作所需的各种程序和数据。CPU 801、ROM 802以及RAM803通过总线804彼此相连。输入/输出(I/O)接口805也连接至总线804。
以下部件连接至I/O接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至I/O接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(CPU)801执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括第一接收模块、下载模块、压缩模块和返回模块，其中，这些模块的名称在某种情况下并不构成对该模块本身的限定。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括第二接收模块、解压模块、创建模块和上传模块，其中，这些模块的名称在某种情况下并不构成对该模块本身的限定。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，该设备实现如下方法：接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；对所述一级目录进行压缩和加密，得到镜像压缩文件；将所述镜像压缩文件返回至所述终端。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，该设备实现如下方法：接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名；对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件；根据所述镜像名在目的镜像仓库中创建镜像名；将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述镜像名下。
作为另一方面，本发明实施例还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一实施例所述的方法。
本发明实施例通过对镜像文件重新打包和加密，保证安全性，而且用户不需要对镜像的层文件进行解压，保持源文件不变；全部流程使用网络包，而不需要借助docker工具；并且不需要将镜像加载到本地镜像存储系统，省去了压缩时间、同步时间、上传时间解除，从而提高了复制效率，节省了存储资源、操作时间，加强了镜像复制的有效性。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (14)

1.一种复制镜像的方法，其特征在于，应用于第一服务器，包括：
接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；
根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；
对所述一级目录进行压缩和加密，得到镜像压缩文件；
将所述镜像压缩文件返回至所述终端。
2.根据权利要求1所述的方法，其特征在于，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下，包括：
根据所述镜像名从源镜像仓库获取镜像层信息表单文件，并将所述镜像层信息表单文件写入所述一级目录下；
从所述镜像层信息表单文件中提取各个层文件的哈希值，根据所述各个层文件的哈希值从所述源镜像仓库依次下载各个层文件；
根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下。
3.根据权利要求2所述的方法，其特征在于，所述各个层文件包括配置文件的层文件和镜像层的层文件。
4.根据权利要求2所述的方法，其特征在于，根据所述各个层文件的哈希值在所述一级目录下分别创建对应的二级目录，将所述各个层文件分别存储到对应的二级目录下，包括：
对于每个层文件，根据所述层文件的哈希值在所述一级目录下创建二级目录；
将所述层文件存储到所述二级目录下。
5.一种复制镜像的方法，其特征在于，应用于第二服务器，包括：
接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名；
对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件；
根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名；
将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下。
6.根据权利要求5所述的方法，其特征在于，将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下，包括：
获取解压目录下的镜像层信息表单文件；
从所述镜像层信息表单文件中提取各个层文件的哈希值；
根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下；
将所述镜像层信息表单文件上传至所述目的镜像仓库的镜像名下。
7.根据权利要求6所述的方法，其特征在于，根据所述各个层文件的哈希值，将所述解压目录下的各个层文件上传至所述目的镜像仓库的镜像名下，包括：
对每个层文件，根据所述层文件的哈希值在所述解压目录下查找所述二级目录，将所述二级目录下的所述层文件上传至所述目的镜像仓库的镜像名下。
8.根据权利要求6所述的方法，其特征在于，所述各个层文件包括配置文件的层文件和镜像层的层文件。
9.根据权利要求5所述的方法，其特征在于，将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下之后，还包括：
将所述镜像压缩文件，以及所述解压目录下的所述镜像层信息表单文件和所述各个层文件删除。
10.一种复制镜像的装置，其特征在于，设置于第一服务器，包括：
第一接收模块，用于接收终端发送的镜像文件下载请求，所述镜像文件下载请求携带镜像名；
下载模块，用于根据所述镜像名创建一级目录，从源镜像仓库下载镜像层信息表单文件和各个层文件，并将所述镜像层信息表单文件和所述各个层文件存储到所述一级目录下；
压缩模块，用于对所述一级目录进行压缩和加密，得到镜像压缩文件；
返回模块，用于将所述镜像压缩文件返回至所述终端。
11.一种复制镜像的装置，其特征在于，设置于第二服务器，包括：
第二接收模块，用于接收终端发送的镜像文件上传请求，所述镜像文件上传请求携带镜像压缩文件和镜像名；
解压模块，用于对所述镜像压缩文件进行解密和解压，得到镜像层信息表单文件和各个层文件；
创建模块，用于根据所述镜像文件上传请求中携带的镜像名在目的镜像仓库中创建镜像名；
上传模块，用于将解压目录下的所述镜像层信息表单文件和所述各个层文件上传至所述目的镜像仓库的镜像名下。
12.一种电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现如权利要求1-9中任一所述的方法。
13.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-9中任一所述的方法。
14.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-9中任一项所述的方法。
CN202210809380.8A 2022-07-11 2022-07-11 一种复制镜像的方法和装置 Pending CN115129425A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210809380.8A CN115129425A (zh) 2022-07-11 2022-07-11 一种复制镜像的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210809380.8A CN115129425A (zh) 2022-07-11 2022-07-11 一种复制镜像的方法和装置

Publications (1)

Publication Number Publication Date
CN115129425A true CN115129425A (zh) 2022-09-30

Family

ID=83383526

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210809380.8A Pending CN115129425A (zh) 2022-07-11 2022-07-11 一种复制镜像的方法和装置

Country Status (1)

Country Link
CN (1) CN115129425A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117077218A (zh) * 2023-10-07 2023-11-17 之江实验室 一种多中心医疗机构镜像的同步方法、装置、介质及设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117077218A (zh) * 2023-10-07 2023-11-17 之江实验室 一种多中心医疗机构镜像的同步方法、装置、介质及设备
CN117077218B (zh) * 2023-10-07 2024-01-26 之江实验室 一种多中心医疗机构镜像的同步方法、装置、介质及设备

Similar Documents

Publication Publication Date Title
US10447780B2 (en) Cross-file differential content synchronization
US10951702B2 (en) Synchronized content library
US9355116B2 (en) Cross-file differential content synchronization using cached patches
CN111083108A (zh) 一种数据处理的方法、装置、介质和电子设备
US20200356528A1 (en) System and method for archive file check-in/out in an enterprise content management system
CN110572422A (zh) 数据下载方法和装置
CN107844488B (zh) 数据查询方法和装置
CN107809470B (zh) 应用程序自动化部署的方法和装置
CN113452733A (zh) 文件下载方法和装置
US20150163326A1 (en) Approaches for remotely unzipping content
CN115129425A (zh) 一种复制镜像的方法和装置
WO2022028484A1 (zh) 共享文件的方法、装置及系统
CN107678755B (zh) 安装包打包的方法、装置、电子设备和计算机可读介质
CN112925750B (zh) 用于访问数据的方法、电子设备和计算机程序产品
TW201317823A (zh) 一種雲端安全儲存系統
CN115344688B (zh) 业务数据展示方法、装置、电子设备和计算机可读介质
US20170147543A1 (en) Enabling legacy web applications for mobile devices
Amaechi et al. Data Storage Management in Cloud Computing Using Deduplication Technique
CN111984616B (zh) 一种更新共享文件的方法、装置和系统
CN111988405B (zh) 负载均衡装置的报文重写方法及负载均衡装置
JP6186433B2 (ja) ファイル間差分コンテンツ同期
CN109657481B (zh) 数据管理方法及装置
CN111163156A (zh) 基于区块链的数据处理方法、设备及存储介质
CN111193785A (zh) 一种文件切割传输方法、装置和电子设备
CN111447298A (zh) 应用程序中的网络地址的获取方法、装置、设备及介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination