DE112009002168T5

DE112009002168T5 - Auslieferung und Management von virtuellen Containern

Info

Publication number: DE112009002168T5
Application number: DE112009002168T
Authority: DE
Inventors: Martin Kacin; R. Gray Michael; Mark Wright
Original assignee: Kace Networks Inc
Current assignee: Dell Products LP
Priority date: 2008-09-09
Filing date: 2009-09-09
Publication date: 2012-01-12
Also published as: GB201104065D0; GB2475011B; US20100064299A1; GB2475011A8; CN102150105A; GB2475011A; CN102150105B; US9672078B2; WO2010030703A1; US8381231B2; DE112009002168A5; US20130198764A1

Abstract

Ein System virtualsiert Applikationen auf einem gemanagten Endpunkt unter Verwendung von Containern. Ein gemanagter Endpunkt empfängt einen virtualisierten Container von einer IT-Automatisierungseinrichtung. Der virtualisierte Container umfasst eine Applikation und ein Virtualisierungsmodul. Das Virtualisierungsmodul umfasst Computerprogrammanweisungen zum Virtualisieren der Applikation. Ein Betriebssystem-API-Aufruf, der von der Applikation während der Ausführung erzeugt wird, wird abgefangen und ein Teil der Computerprogrammanweisungen wird auf der Grundlage des Betriebssystems-API-Aufrufs ausgeführt. Die Computerprogrammanweisungen modifizieren das Verhalten der Applikation, um die Datei- und Datenvirtualisierung der Applikation zu bewirken. Der virtualisierte Container kann eine durch IT-Automatisierungseinrichtung zusammen mit einem Agenten ausgeliefert und aktualisiert werden, um die Auslieferung und das Aktualisieren des virtualisierten Containers zu unterstützen.

Description

QUERVERWEIS AUF ZUGEHÖRIGE ANMELDUNGEN
Diese Anmeldung beansprucht den Nutzen der US Provisional Anmeldung mit der Nr. 61/095 538, die am 9. September 2008 eingereicht wurde und die hiermit in Ihrer Gesamtheit durch Bezug aufgenommen wird.
GEBIET DER ERFINDUNG
Diese Erfindung bezieht sich im Allgemeinen auf informationstechnologische (IT) Systeme und spezieller auf Systeme und Verfahren zum Ausliefern und Managen von Applikationen in einer Unternehmensumgebung.
HINTERGRUND DER ERFINDUNG
Eine Unternehmensumgebung beinhaltet mehrere gemanagte Endpunkte (managed endpoints), wie etwa Nutzer-Workstations, Schalter (switches) und Router (routers). Diese Unternehmensumgebung wird durch Managementcomputer gemanagt, die verschiedene informationstechnologische (IT) Aufgaben auf den gemanagten Endpunkten ausführen. Diese Aufgaben können das Ausliefern oder Managen von Softwareapplikationen auf den Endpunkten umfassen oder können das Aufrechterhalten der Sicherheit der Endpunkte umfassen.
Es wird oft gewünscht eine Applikation mit einer spezifischen Konfiguration sicher an einen gemanagten Endpunkt auszuliefern. Es ist ferner wünschenswert, die Applikation auf dem gemanagten Endpunkt in einer sicheren und kontrollierbaren Art und Weise auszuführen, um beispielsweise Lizenzbeschränkungen zu erfüllen oder um einen Nutzer daran zu hindern unwissentlich die Konfiguration des Endpunkts zu ändern. Es kann ferner für die Applikation vorteilhaft sein, dass sie in einer portablen (portable) Weise ausgeliefert wird, so dass das korrekte Funktionieren der Applikation nicht von der speziellen Konfiguration des Endpunkts abhängig ist.
Was benötigt wird, sind Systeme und Verfahren um Software in einer sicheren, kontrollierbaren und portablen Art und Weise auf gemanagten Endpunkten zu installieren und zu warten.
ZUSAMMENFASSUNG
Das oben beschriebene Bedürfnis wird durch ein System, ein Verfahren und ein Computerprogrammprodukt zum Virtualisieren von Applikationen auf gemanagten Endpunkten unter Verwendung von Containern erfüllt. Ein gemanagter Endpunkt empfängt einen virtualisierten Container von einer IT-Automatisierungseinrichtung. Der virtualisierte Container beinhaltet eine Applikation und ein Virtualisierungsmodul. Das Virtualisierungsmodul umfasst Computerprogrammanweisungen zum Virtualisieren der Applikation. Ein Betriebssystem-API-Aufruf, der von der Applikation während der Ausführung erzeugt wird, wird abgefangen und ein Teil der Computerprogrammanweisungen wird auf der Grundlage des Betriebssystem-API-Aufrufs ausgeführt. Die Computerprogrammanweisungen modifizieren das Verhalten der Applikation, um die Datei- und die Datenvirtualisierung der Applikation zu bewirken. Ein virtualisierter Container (container) kann von einer IT-Automatisierungseinrichtung zusammen mit einem Agenten ausgeliefert und aktualisiert werden, um die Auflieferung und das Aktualisieren des virtualisierten Containers zu unterstützen.
KURZE BESCHREIBUNG DER ZEICHNUNGEN
Die 1 ist ein Übersichtsdiagramm, das in einer Ausführungsform eine Umgebung veranschaulicht, die eine informationstechnologische (IT) Automatisierungseinrichtung zum Ausliefern und Managen von Containern auf gemanagten Endpunkten 106 beinhaltet.
Die 2 ist ein Übersichtsdiagramm eines Computers, der in einer Ausführungsform als eine Einrichtung und/oder als ein gemanagter Endpunkt wirkt.
Die 3 ist ein Blockdiagramm, das in einer Ausführungsform einen gemanagten Endpunkt veranschaulicht.
Die 4 ist ein Blockdiagramm, das in einer Ausführungsform eine IT-Automatisierungseinrichtung veranschaulicht.
Die 5 ist ein Flussdiagramm, das in einer Ausführungsform ein Verfahren zum Virtualisieren einer Applikation unter Verwendung eines Containers veranschaulicht.
Die 6 ist ein Flussdiagramm, das in einer Ausführungsform ein Verfahren zum Managen von Containern in einer Unternehmensumgebung veranschaulicht.
Die Figuren zeigen Ausführungsformen der Erfindung ausschließlich für Zwecke der Veranschaulichung. Ein Fachmann wird aus der nachfolgenden Beschreibung leicht erkennen, dass alternative Ausführungsformen von den Strukturen und Verfahren, wie sie hierin veranschaulicht sind, verwendet werden können, ohne von den Prinzipien der hierin beschriebenen Erfindung abzuweichen.
DETAILLIERTE BESCHREIBUNG
Die 1 ist ein Übersichtsdiagramm, das in einer Ausführungsform eine Umgebung 100 veranschaulicht, einschließlich einer informationstechnologischen (IT) Automatisierungseinrichtung 102 (die „Einrichtung”), um die Container 108 an gemanagte Endpunkte 106 auszuliefern und zu managen. Die gemanagten Endpunkte 106, die auch als Endpunkte bezeichnet werden, sind Rechnergeräte, wie etwa Nutzer-Workstations oder Router. Die Einrichtung 102 kann konfiguriert sein, um verschiedene Arten Container 108 durch einen Operator auszuliefern und zu managen, wie etwa ein Mitglied eines IT Stabes. Die 1 zeigt eine Umgebung 100 mit einer Einrichtung 102 und gemanagten Endpunkten 106. Die Umgebung 100 kann jedoch tausende von gemanagten Endpunkten 106 enthalten, die mit der Einrichtung 102 kommunizieren. Ferner kann die Umgebung 100 mehrere Einrichtungen 102 beinhalten, möglicherweise mit einigen Einrichtungen, die für Backup- oder Lastausgleichszwecke verwendet werden. Die Einrichtung 102 und die gemanagten Endpunkte 106 kommunizieren durch ein Netzwerk 104, wie etwa das Internet oder ein Firmen-Intranet.
Die gemanagten Endpunkte 106 umfassen Container 108, die auch als virtuelle Container bezeichnet werden, die von der Einrichtung 102 bereitgestellt werden. Ein Container 108 kann eine Applikation enthalten, wie etwa einen Wortprozessor (word processor) oder ein Systemdienstprogramm (system utility), die auf dem gemanagten Endpunkt 106 laufen. Der Container 108 stellt eine Virtualisierung durch Hinzufügen einer Schicht zwischen der Applikation und dem Betriebssystem des gemanagten Endpunkts 106 bereit. Der Container 108 kann das Verhalten der Applikation modifizieren, so dass die Applikation und ihre Daten vom Rest des gemanagten Endpunkts 106 isoliert sind. Dies kann die Portabilität der Applikation erhöhen und hindert die Applikation daran, den Rest des gemanagten Endpunkts 106 negativ zu beeinflussen (z. B. über Schadsoftware (malware), die in der Applikation enthalten ist). Der Container 108 kann ferner die Nutzung der Applikation einschränken, um Lizenzbeschränkungen zu erfüllen oder aus Sicherheitsgründen oder aus anderen Compliance-Gründen. In einer Ausführungsform wird das Verhalten der Applikation modifiziert durch Abfangen von Aufrufen an eine API, die von der Applikation erzeugt werden, wobei die API von dem Betriebssystem bereitgestellt wird. Die Container 108 können von der Applikation 102 erzeugt werden und durch die Einrichtung 102 an die gemanagten Endpunkte 106 ausgeliefert werden. Ein einziger Container kann an viele Endpunkte 106 ausgeliefert werden und ein einziger Endpunkt kann mehrere Container aufweisen (z. B. für mehrere Applikationen).
Die 2 ist ein Übersichtsdiagramm eines Computers 200, der in einer Ausführungsform als eine Einrichtung 102 und/oder als ein gemanagter Endpunkt 106 agiert. Veranschaulicht ist zumindest ein Prozessor 202, der mit einem Chipsatz 204 verbunden ist. Ferner sind mit dem Chipsatz 204 ein Speicher 206, ein Speichergerät 208, eine Tastatur 210, ein Grafikadapter 212, ein Zeigegerät 214 und ein Netzwerkadapter 216 verbunden. Ein Display 218 ist mit dem Grafikadapter 212 verbunden. In einer Ausführungsform wird die Funktionalität des Chipsatzes 204 durch einen Speicher-Controller-Hub 220 und einen Ein-/Ausgabe-Controller-Hub 222 bereitgestellt. In einer anderen Ausführungsform ist der Speicher 206 direkt mit dem Prozessor 202 anstatt mit dem Chipsatz 204 verbunden.
Das Speichergerät 208 ist irgendein computerlesbares Speichermedium, wie etwa eine Festplatte, eine Compact-Disc-Read-Only-Memory (CD-ROM), eine DVD oder ein Festkörper-Speichergerät. Der Speicher 206 enthält Anweisungen und Daten, die von dem Prozessor 202 benutzt werden. Das Zeigegerät 214 kann eine Maus, eine Steuerkugel oder ein anderer Typ Zeigegerät sein und wird in Kombination mit der Tastatur 210 zum Eingeben von Daten in das Computersystem 200 benutzt. Der Grafikadapter 212 zeigt Bilder oder andere Informationen auf dem Display 218 an. Der Netzwerkadapter 216 koppelt das Computersystem 200 an ein lokales oder an ein Weitverkehrsnetzwerk.
Wie aus dem Stand der Technik bekannt ist, kann ein Computer 200 verschiedene und/oder weitere Komponenten, als die in der 2 gezeigten, aufweisen. Darüber hinaus können dem Computersystem 200 bestimmte veranschaulichte Komponenten fehlen. In einer Ausführungsform fehlen einem Computer 200, der als eine Einrichtung 102 wirkt, eine Tastatur 210, ein Zeigegerät 214, ein Grafikadapter 212 und/oder ein Display 218. Darüber hinaus kann das Speichergerät 208 lokal und/oder entfernt (remote) von dem Computer 200 sein (wie etwa in einem Speichernetzwerk (SAN, storage area network) verwirklicht sein).
Wie aus dem Stand der Technik bekannt ist, ist der Computer 200 ausgebildet, um Computerprogrammmodule auszuführen, um die hierin beschriebene Funktionalität bereit zu stellen. Wie hierin verwendet, bezieht sich der Ausdruck „Modul” auf Computerprogrammlogik, die verwendet wird, um die spezifische Funktionalität bereit zu stellen. Daher kann ein Modul in Hardware, Firmware und/oder Software implementiert werden. In einer Ausführungsform werden Programmmodule auf dem Speichergerät 208 gespeichert, in den Speicher 206 geladen und von dem Prozessor 202 ausgeführt.
Ausführungsformen von hierin beschriebenen Einheiten können andere und/oder verschiedene Module beinhalten als diejenigen, die hier beschrieben sind. Darüber hinaus kann die Funktionalität, die den Modulen zugeschrieben wird, durch andere oder verschiedene Module oder andere Ausführungsformen ausgeführt werden. Darüber hinaus lässt diese Beschreibung gelegentlich den Ausdruck „Modul” aus Gründen der Klarheit und Bequemlichkeit weg.
Die 3 ist ein Blockdiagramm, das eine Ausführungsform eines gemanagten Endpunkts 106 veranschaulicht. Wie oben erwähnt, kann der gemanagte Endpunkt 106 eine Nutzer-Workstation sein. Der gemanagte Endpunkt 106 führt ein Betriebssystem 302 aus, wie etwa Microsoft Windows, Vista, Mac OS X oder Linux. Das Betriebssystem 202 ist in der Lage verschiedene Applikationen ablaufen zu lassen und stellt verschiedene Applikationsprogrammschnittstellen (API, application program interface) Aufrufe bereit, um die Applikationen zu unterstützen. Beispiele von API Aufrufen, die von dem Betriebssystem (OS, operating system) bereitgestellt werden, umfassen Aufrufe zum Starten (launch) von Applikationen, zum Zugreifen auf Dateien und zum Erzeugen von Fenstern auf dem Display. Das Betriebssystem 302 umfasst ein Dateisystem 304 das verschiedene Systemdateien, Applikationen und Nutzerdaten speichern kann. In einer Ausführungsform ist das Dateisystem 304 auf einem Speichergerät 208 auf dem gemanagten Endpunkt 306 gespeichert.
Wie bereits oben erwähnt, können die Container 108 durch die Einrichtung 102 an einen gemanagten Endpunkt 106 ausgeliefert werden. Ein Container 108 ist in der Lage eine Applikation 324 auf dem gemanagten Endpunkt auszuführen, während er mittels Virtualisierung der Applikation eine darin enthaltene Umgebung bereitstellt. Ein gemanagter Endpunkt 106 kann mehrere Container 108A und 108B aufweisen. Ein Container 108 kann mehrere Applikationen 324 ausführen, obwohl die nachfolgende Diskussion eine einzige Applikation aus Klarheitsgründen verwendet.
Die Applikation 324 eines Containers 108 umfasst Applikationsdateien 314 und Applikationseinstellungen 320. Diese Applikationsdateien 314 umfassen verschiedene ausführbare Dateien, Applikationsdatendateien und Bibliotheken, die von der Applikation 324 zum Ausführen benötigt werden. Die Applikationseinstellungen 320 umfassen Einstellungen und Optionen für die Applikation 324, wie etwa Registry-Werte (registry values). Die Applikationseinstellungen 320 können ferner in Dateien gespeichert sein. Verschiedene Hintergrundprogramme, wie etwa Dämons (Hintergrundprogramme) oder Windows Services (Dienstprogramme) können ferner durch die Applikationsdateien 314 und/oder die Applikationseinstellungen 320 spezifiziert werden.
Ein Satz von Applikationsdateien 314 und Applikationseinstellungen 320 sind ursprünglich in einem Container 108 enthalten, aber die Applikationsdateien und die Applikationseinstellungen können über die Zeit durch die ausführende Applikation 324 modifiziert werden. In einer Ausführungsform schließen die Applikationsdateien 314 und die Applikationseinstellungen 320 all die Dateien und Einstellungen ein, die von der Applikation 324 des Containers 108 benötigt werden. Dies wird als ein „vollständig containerisierter” Container („fully containerized” container) bezeichnet. In einem Container 108, der nicht vollständig containerisiert ist, können einige der Dateien und Einstellungen, die von der Applikation 324 benutzt werden, außerhalb des Containers angeordnet sein (z. B. in einem Teil des Dateisystems 304, das auch von dem Betriebssystem 302 benutzt wird). Dies kann sinnvoll sein, um die Größe des Containers 108 zu reduzieren, kann aber zu geringerer Unabhängigkeit, Portabilität und Sicherheit des Containers führen.
In einer Ausführungsform sind die Applikationsdateien 314 und die Applikationseinstellungen 320 in einer Schattenkopie 316 innerhalb des Containers 108 gespeichert. Diese Schattenkopie 316 umfasst eine Verzeichnisstruktur, die von der Applikation 324 erwartet wird. In einer Ausführungsform ist die Schattenkopie 316 in einem Verzeichnis des Dateisystems 304 gespeichert, das für den Container 108 reserviert ist. Beispielsweise können in einem Windows-Betriebssystem die Dateien eines bestimmten Containers 108 alle in dem Verzeichnis „c:\containers\contain1” angeordnet sein. Eine bestimmte Bibliothek, die von dem Container 108 benötigt wird, kann gespeichert sein als „c:\containers\contain1\windows\system32\libxx.dll”, wenn die darin enthaltene Applikation 324 erwartet, dass die Bibliothek in „c:\wndows\system32\libxx.dll” zu finden ist. Eine Datei kann tatsächlich unter „c:\wndows\system32\libxx.dll” existieren, diese Datei ist jedoch nicht Teil des Containers 108 und wird von der Applikation 324 in einem vollständig containerisierten Container nicht benutzt.
Da nur bestimmte Dateien von der Applikation 324 benötigt werden, können einige Verzeichnisse der Schattenkopie 316, die normalerweise viele Dateien umfasst (zum Beispiel Systemdateiverzeichnisse), nur einige wenige. Dateien beinhalten. Zusätzlich können einige Verzeichnisse leer sein und für eine Verwendung verfügbar sein, wenn irgendwelche Dateien von der Applikation 324 erzeugt werden sollen. Leere Verzeichnisse stellen eine erwartete Verzeichnisstruktur für die Applikation 324 bereit. In einem Container 108, der nicht vollständig containerisiert ist, wird, wenn eine benötigte Datei nicht in der Schattenkopie 316 gefunden wird, danach in dem Rest des Dateisystems 304 gesucht.
Ein Container 108 umfasst eine initiale Nutzerschnittstelle 322 wie etwa einen Link, der verwendet werden kann, um die Applikation 324 zu starten. Ein Link zu einer geeigneten ausführbaren Datei innerhalb der Applikationsdateien 314 verhindert, dass der Nutzer zu einem Ort in der Schattenkopie 316 navigieren muss, um die Applikation 324 zu starten und erscheint aus der Perspektive des Nutzers als ob die Applikation direkt durch das Betriebssystem 302 ausgeführt wird. Die initiale Nutzerschnittstelle 322 kann ein Link, ein Shortcut (eine Verknüpfung), eine URL oder ein anderes Nutzerschnittstellenelement sein, das an einer geeigneten Stelle, wie etwa auf der Arbeitsoberfläche des Nutzers, platziert ist.
Die Membran 310 und das Virtualisierungsmodul 312 implementieren die Virtualisierungsfunktionalität des Containers 108 in Zusammenarbeit mit dem Containerinitialisierungsmodul 318. Die Virtualisierungsfunktionalität kann die Applikationsfunktionalität modifizieren (wie sie von den Applikationsdateien 314 und den Applikationseinstellungen 320 bereit gestellt wird), um beispielsweise Daten-Isolation, Container-Management oder eine Modifikation der Applikationsnutzerschnittstelle zu implementieren.
Das Containerinitialisierungsmodul 318 initialisiert die Virtualisierungsfunktionen des Containers 108. In einer Ausführungsform wird das Containerinitialisierungsmodul 318 aufgerufen, wenn eine Applikation aus geführt wird. Das Containerinitialisierungsmodul 318 bestimmt, ob die neu ausgeführte Applikation eine Applikation innerhalb eines Containers 108 ist oder ob es eine Applikation ist, die direkt in dem Betriebssystem 302 installiert ist (d. h. nicht in einem Container). Wenn festgestellt wird, dass es eine Applikation ist, die nicht in einem. Container 108 ist, dann ermöglicht das Containerinitialisierungsmodul 318 der Applikation normal ohne weitere Intervenierung abzulaufen. Falls festgestellt wird, dass die Applikation eine Applikation 324 innerhalb eines Containers 108 ist, dann identifiziert das Containerinitialisierungsmodul 318 den Container 108 und führt das Virtualisierungsmodul 312 (wird weiter unten beschrieben) dieses Container aus oder aktiviert das Virtualisierungsmodul 312 dieses Containers. Das Containerinitialisierungsmodul 318 kann dann die Ausführung der Applikation 324 ermöglichen und ablaufen.
Das Containerinitialisierungsmodul 318 ist in dem Betriebssystem 302 des gemanagten Endpunkts 106 installiert und kann von mehreren Containern 108 in dem gemanagten Endpunkt verwendet werden. In einer Ausführungsform wird das Containerinitialisierungsmodul 318 von dem Betriebssystem 302 benachrichtigt, jedes Mal wenn eine neue Applikation gestartet wird. Das Containerinitialisierungsmodul 318 kann sich in das Betriebssystem 302 einhaken, um diese Benachrichtigungen zu erhalten. In einer Ausführungsform überwacht das Containerinitialisierungsmodul 318 die Aktivität des Betriebssystems 302, um festzustellen, wenn eine neue Applikation gestartet wird. Das Containerinitialisierungsmodul 318 kann auf der Grundlage der Stelle der Applikation in dem Dateisystem 304 feststellen, ob eine Applikation Teil eines Containers 108 ist. In einer Ausführungsform kann das Containerinitialisierungsmodul 318 eine Liste von Signaturen von containerisierten Applikationen 324 aufrecht erhalten, die auf dem Endpunkt installiert sind und diese Liste zum Bestimmen, ob eine neu ausgeführte Applikation containerisiert ist, verwenden.
Das Virtualisierungsmodul 312 stellt die Virtualisierungsfunktionen für einen bestimmten Container 108 bereit. Das Virtualisierungsmodul 312 kann als eine Art Hypervisor (hypervisor) wirken, der die Applikation 324 managt. Das Virtualisierungsmodul 312 fügt eine Schicht zwischen die ausführende Applikation 324 und das Betriebssystem 302 ein, die das Kontrollieren und die Einkapselung der Applikation gemäß einer administrativen Strategie, wie sie oben beschrieben wurde, ermöglicht (zum Beispiel beschränken der Nutzung aus Sicherheitsgründen oder aus Lizenzierungsgründen, ändern der Erscheinungsform der Applikation, usw.). In einer Ausführungsform hakt sich das Virtualisierungsmodul 312 in verschiedene Betriebssystem-API-Aufrufe ein, um Aufrufe abzufangen und die gewünschten Operationen durchzuführen. In einer Ausführungsform läuft das Virtualisierungsmodul 312 in dem Hintergrund ab und überwacht die Applikation, um Betriebssystem-API-Aufrufe abzufangen. Das Virtualisierungsmodul 312 kann konfiguriert sein, um ausschließlich Betriebssystem-API-Aufrufe von der Applikation 324 abzufangen, die dem gleichen Container 108 zugeordnet sind, um irgendeine zusätzliche Last des Prozessors 202 zu minimieren oder in anderer Weise die Systemleistungsfähigkeit herabzusetzen.
In einer Ausführungsform fängt das Virtualisierungsmodul 312 die Betriebssystem-API-Aufrufe der Applikation 324 des Containers 108 ab. Falls beispielsweise die Applikation 324 einen Betriebssystem-API-Aufruf erzeugt, um eine Datei auf das Dateisystem 304 zu schreiben, wird dieser Betriebssystem-API-Aufruf von dem Virtualisierungsmodul 312 abgefangen. Der Code des Virtualisierungsmoduls 312 kann dann bewirken, dass das Schreiben an einer verschiedenen Stelle geschieht. Dies kann gemacht werden, damit die Dateien dem Container 108 innerhalb der Schattenkopie 316 zugeordnet bleiben und isoliert von dem Rest des Dateisystems 304 bleiben und auch um für den Nutzer den Anschein aufrecht zu erhalten, dass die Datei an die Stelle geschrieben wird an die sie normalerweise geschrieben würde, wenn die Applikation nicht in einem Container wäre. Falls beispielsweise der Nutzer eine Datei auf „c:\program_files\wordprocessor\userfiles\doc1.txt” speichert und die Applikation deshalb einen Betriebssystem-API-Aufruf erzeugt, um eine Datei auf „c:\program_files\wordprocessor\userfiles\doc1.txt” schreibt, kann das Virtualisierungsmodul 312 den Aufruf abfangen und den Dateinamenparameter des Aufrufs modifizieren, so dass die Datei tatsächlich auf „c:\containers\contain1\program_files\wordprocessor\userfiles\doc1.txt” beschreiben wird. Das Virtualisierungsmodul 312 kann ähnliche Umleitungen für andere Dateioperationen durchführen, wie etwa das Datei-Lesen. Diese Umleitungen können verschieden durchgeführt werden, auf der Grundlage ob der Container vollständig enthalten oder teilweise enthalten ist, wie oben erwähnt.
Das Virtualisierungsmodul 312 kann ferner weitere Arten von Betriebssystem-API-Aufrufen abfangen und modifizieren. Eine Art von Betriebssystem-API-Aufruf, der modifiziert werden kann, ist ein Aufruf, um auf dem Display 218 des gemanagten Endpunkts zu zeichnen. Zum Beispiel kann die Titelzeile des Applikationsfensters modifiziert werden, um zu anzuzeigen, dass die Applikation 324 in einem Container 108 läuft. Das Virtualisierungsmodul 312 kann ferner die Nutzung der Applikation 324 aus Sicherheitsgründen oder Lizenzierungsgründen einschränken. Falls zum Beispiel ein Nutzer versucht eine möglicherweise gefährliche, ausführbare Datei mit einer das Netz durchsuchenden Applikation (web browsing application herunter zu laden, kann die Betriebssystem-API-Funktion, die von dem Browser aufgerufen wird, um die Datei von der entfernten Stelle abzufragen, abgefangen werden und die Operation kann blockiert werden oder zusätzliche Überprüfungen können auf der Datei durchgeführt werden, bevor bestimmt wird, ob dem Betriebssystem-API-Aufruf erlaubt wird fortzufahren. Das Containerinitialisierungsmodul 318 kann eine Initialisierungsfunktion in dem Virtualisierungsmodul 312 aufrufen, wenn die Applikation 324 ausgeführt wird. Die Initialisierungsfunktion kann eine Nutzerumgebung für einen bestimmten Nutzer aufstellen, wenn die Applikation 324 ausgeführt wird und kann die Umgebung bereinigen, wenn die Applikation beendet ist. Die Initialisierungsfunktion kann erforderliche Services (Dienstprogramme) und Dämone (Hintergrundprogramme) starten.
Die Membran 310 kann Informationen beinhalten, die das Verhalten des Containers 108 spezifizieren. Die Informationen in der Membran 310 können von dem Virtualisierungsmodul 312 gelesen werden, um zu bestimmen, welche Aktionen das Virtualisierungsmodul 312 ergreifen sollte, wenn es API Aufrufe abfängt oder die Nutzerumgebung initialisiert. Die Membran 310 kann verschiedene Nutzerpräferenzen für die Applikation 324 spezifizieren und kann verschiedene Modifikationen, die an dem Erscheinungsbild der Applikation gemacht werden sollen, spezifizieren. Für eine Web-Browser-Applikation (web browser application) kann die Membran eine Liste von weiß und/oder schwarz gelisteten Websites (Internetseiten) umfassen. Wenn ein API Aufruf von der Web-Browser-Applikation erzeugt wird, um. Daten von einer Website abzufragen, die von dem Nutzer spezifiziert ist, kann das Virtualisierungsmodul 312 den Aufruf abfangen und eine Liste von Websites in der Membran 310 zu überprüfen, um zu bestimmen, ob die Website schwarz gelistet ist, bevor es dem API Aufruf erlaubt wird vorzufahren.
Die Membran 310 kann Nutzungsrestriktionen auf der Basis von Softwarelizenzen oder einer Firmenstrategie umfassen. Das Virtualisierungsmodul 312 kann diese Restriktionen abfragen, um zu bestimmen, ob ein bestimmter API Aufruf erlaubt wird oder ob der Applikation erlaubt wird, überhaupt ausgeführt zu werden. Die Membran 310 kann ferner Nutzungsinformationen speichern, die von dem Virtualisierungsmodul 312 gesammelt werden. Zum Beispiel kann in die Web-Browser-Applikation jedes Mal, wenn der Nutzer eine Website besucht, das Virtualisierungsmodul, den Namen der Website in der Membran 310 speichern.
Der Agent 306 kommuniziert mit der Einrichtung 102 über das Netzwerk 104 und führt verschiedene Managementfunktionen in dem gemanagten Endpunkt 106 aus, wie durch die Einrichtung 102 angewiesen. Der Agent 306 stellt ferner Informationen von dem gemanagten Endpunkt 106 für die Einrichtung 102 bereit. Der Agent 306 kann auf dem gemanagten Endpunkt 106 als Teil eines initialen Einrichtungsprozesses auf dem Endpunkt installiert werden. Der Agent 306 kann das Containerinitialisierungsmodul 318 in dem gemanagten Endpunkt 306 installieren (zum Beispiel durch Herunterladen des Moduls von der Einrichtung 102). Der Agent 306 kann ferner die Container 108 auf dem gemanagten Endpunkt 106 installieren, die von der Einrichtung 102 empfangen werden. Die Schattenkopie 316 von dem Container 108 kann, wie oben erwähnt, an einer fest vorgesehenen Stelle für Speicherkopien von Containern gespeichert werden. Die Membran 310 und das Virtualisierungsmodul 312 des Containers 108 können an einer bestimmten Stelle in dem Dateisystem 304 gespeichert werden, die nicht von einem Nutzer beschreibbar ist.
Wie durch die Einrichtung 102 angewiesen, kann der Agent 306 ferner den Container aktualisieren. Beispielsweise kann die Einrichtung 102 einen Befehl an den Agenten 306 schicken, um, wie oben beschrieben, bestimmte Websites zu der schwarzen Liste der Web-Browser-Applikation hinzuzufügen. Reagierend auf den Befehl kann der Agent 306 die Daten in der Membran 310 modifizieren, um die Websites als schwarz gelistete Websites hinzuzufügen. Darüber hinaus kann der Agent 306 Schalter in der Membran 310 setzen, um die Applikation 324 zum Ausführen freizugeben oder zu sperren, auf der Grundlage von Befehlen der Einrichtung 102. Dies ermöglicht es einem Administrator die Ausführung einer Applikation 324 in einem Endpunkt 106 in einfacher Weise freizugeben oder zu sperren (einschließlich dem sofortigen Abschalten einer Applikation während sie ausgeführt wird). Der Agent 306 kann ferner einen Container 108 von dem Endpunkt 106 entfernen. Wenn die Dateien, die dem Container 108 zugeordnet sind, auf die Schattenkopie 316 begrenzt sind, kann das Entfernen ein einfaches Löschen der Schattenkopie umfassen (zusammen mit dem Entfernen der Membran 316 und des Virtualisierungsmoduls 312), ohne das Betriebssystem 302 oder andere Applikationen zu beeinflussen.
Aktualisierungen der Virtualisierungsmodule 312 können mitunter für die Verteilung an die Einrichtung 102 erzeugt und gespeichert werden. Der Agent 306 kann gelegentlich die Applikation 102 nach aktualisierten Versionen des Virtualisierungsmoduls 312 in den Containern 108 an dem Endpunkt 106 überprüfen. Diese Überprüfung kann beispielsweise durch Vergleichen von Versionsnummern oder Dateisignaturen durchgeführt werden. Wenn der Agent 306 feststellt, dass ein aktualisiertes Virtualisierungsmodul 312 verfügbar ist, kann der Agent das Vutualisierungsmodul herunterladen und es anstelle des gegenwärtigen Virtualisierungsmoduls installieren. In ähnlicher Weise kann der Agent 306 die Membran 310, die Applikationsdateien 314 und die Applikationseinstellungen 316 aktualisieren.
Wie oben beschrieben, kann der Gebrauch des Containers 108 für die Virtualisierungsapplikationen den Nutzer daran hindern gefährliche oder verbotene Aktivitäten durchzuführen und kann die Nutzung der Applikation 324 überwachen und begrenzen. Die Container 108 können ferner alle Auswirkungen der Applikation 324 (einschließlich der Auswirkungen von Schadstoffware (Malware)) innerhalb der Schattenkopie 316 halten und den Rest des gemanagten Endpunkts 106 und die Umgebung 100 schützen. Die Container 108 können ferner die Portabilität von Applikationen 324 durch Bereitstellen notwendiger Dateien für die Applikationen innerhalb der Schattenkopie 316 bei der Auslieferung vergrößern. In einer Ausführungsform kann ein Container 108 auf einem gemanagten Endpunkt 306 von einem portablen Speichergerät installiert werden.
In einer Ausführungsform ist die 4 ein Blockdiagramm, das eine IT Automatisierungseinrichtung 102 veranschaulicht. Wie oben erwähnt, kann die Einrichtung 104 verwendet werden, um Container 108 für die gemanagten Endpunkten 106 zu erzeugen, auszuliefern und zu managen.
In einer Ausführungsform wird das Containererzeugungsmodul 402 verwendet, um Container 108, die an gemanagte Endpunkte 106 ausgeliefert werden sollen, zu erzeugen. Ein Systemadministrator kann ein Installationsprogramm für eine bestimmte Applikation 324 bereitstellen (zum Beispiel eine Textverarbeitungs-Applikation (word processing application)) an das Containererzeugungsmodul 402. Dieses Installationsprogramm kann Pakete einschließen, die Applikationsdateien zusammen mit einem Installationsskript oder einem ausführbaren Programm beinhalten. Ein Beispiel ist eine „MSI”-Datei, die von dem Windows Installer benutzt wird, der von der Microsoft Corporation hergestellt wurde. Ein Systemadministrator kann ferner zusätzliche Informationen für das Containererzeugungsmodul 402 bereitstellen, um es in die Lage zu versetzten das Installationsprogramm auszuführen und einen Container 108 zu erzeugen. Die zusätzlichen Informationen können das Betriebssystem spezifizieren, unter dem die Installation läuft (zum Beispiel Microsoft Windows) und verschiedene Optionen oder Parameter, die dem Installationsprogramm bereitgestellt werden sollen. Die zusätzlichen Informationen können ferner eine Staging-Maschine (staging machine) spezifizieren (zum Beispiel unter Verwendung einer IP Adresse), wo das Installationsprogramm laufen können soll, um den Container 108 zu erzeugen. In einer Ausführungsform kann die Staging-Maschine die Einrichtung 104 selber sein.
Das Containererzeugungsmodul 402 kann ein Einfangmodul (capture module) 414 umfassen, das verschiedene Ereignisse während der Ausführung des Installationsprogramms auf der Staging-Maschine erfassen kann. Das Einfangmodul 414 erfasst verschiedene Dateien, die durch die Installation (zum Beispiel Applikationsprogramme oder Bibliotheken) und ihre Orte innerhalb des Dateisystems erzeugt werden. Das Einfangmodul 414 erfasst ferner Modifikationen, die an Einstellungen in der Umgebung gemacht wurden, wie etwa Einstellungen, die in einem Registry gespeichert sind. In einer Ausführungsform erfasst das Einfangmodul 414 einige oder alle der Eingabe- oder Ausgabeoperationen des Installationsprogramms. Das Einfangmodul 414 kann die Laufzeitlogik des Installationsprogramms beobachten und kann feststellen, welche Dateien, Bibliotheken oder Einstellungen von der Applikation benötigt werden. Zum Beispiel kann das Einfangmodul 414 das Installationsprogramm beobachten, um die Anwesenheit von bestimmten Bibliotheken zu überprüfen, selbst wenn diese Bibliotheken nicht von dem Installationsprogramm erzeugt worden sind. Das Einfangmodul 414 kann ferner Services oder andere Einheiten, die während der Installation erzeugt wurden, beobachten und einfangen (capture). In einer Ausführungsform hakt sich das Einfangmodul 414 in verschiedene Systemaufrufe ein, um seine Überwachungs- und Einfangfunktionen durchzuführen.
Das Containererzeugungsmodul 402 erzeugt eine Schattenkopie 316 auf der Grundlage von Informationen des Einfangmoduls 414. Die Schattenkopie 316 umfasst verschiedene Dateien, Einstellungen, Services und andere Einheiten, die von dem Installationsprogramm, wie von dem Einfangmodul 414 bestimmt, erzeugt werden. Die Schattenkopie 316 kann ferner andere Dateien oder Einstellungen umfassen, die von der Applikation benötigt werden. Wenn der Container 108 konfiguriert ist, dass er, wie oben beschrieben, ein „vollständig enthaltener” Container („fully contained” container) ist, dann können all diese Dateien darin enthalten sein, wenn er nicht „vollständig enthalten” („fully contained”) ist, dann können Dateien, die wahrscheinlich bereits in dem gemanagten Endpunkt existieren (zum Beispiel in den Betriebssystemverzeichnissen) von der Schattenkopie 316 weggelassen werden.
In einer Ausführungsform kann das Containerzeugungsmodul 402 ferner ein Virtualisierungsmodul 312 und eine Membran 316 empfangen. Das Virtualisierungsmodul 312, das Code zum Modifizieren verschiedener API Aufrufe und zum Durchführen anderer Funktionen enthält, kann unter Verwendung von Standard- oder kundenspezifischen Entwicklungswerkzeugen erzeugt und kompiliert werden. Die Membran 310 kann durch Speichern verschiedener Containereinstellungen, die von einem Systemadministrator in einem bestimmten Format gespeichert werden, das von dem Virtualisierungsmodul 312 verstanden wird, gespeichert werden. In einer Ausführungsform packt das Containererzeugungsmodul 302 die Schattenkopie 316, das Virtualisierungsmodul 312 und die Membran 310 zusammen, um einen Container 108 zu bilden. Das Containererzeugungsmodul 402 kann den erzeugten Container 108 in der Containerdatenbank 410 für eine spätere Auslieferung speichern.
Die Containerdatenbank 410 umfasst die Container 108, die von dem Containererzeugungsmodul 402 erzeugt werden. Dies kann eine Schattenkopie 316 (einschließlich von Dateien und Einstellungen), ein Virtualisierungsmodul 312 und eine Membran 310 umfassen. Sie kann ferner verschiedene Attribute (attribute) für jeden Container 108 umfassen, wie etwa den Namen der Applikation innerhalb des Containers und die mögliche Plattform und die Betriebssysteme, auf welchen der Container laufen kann. Ein Systemadministrator kann auf die Containerdatenbank 410 zugreifen und kann basierend auf Attributen suchen, wann ein Container 108 zum Ausliefern an den Endpunkt 106 ausgewählt wird.
Das Auslieferungsmodul 406 liefert die Container 108, die in der Containerdatenbank 410 gespeichert sind, an verschiedene gemanagte Endpunkte aus. Die Auslieferungen können individuell von dem Systemadministrator spezifiziert werden oder können auf der Grundlage eines Skripts oder anderer Kriterien automatisiert werden. Ein einziger Container 108 kann an tausende gemanagte Endpunkte 106 ausgeliefert werden. Das Auslieferungsmodul 406 installiert einen Container 108 in einem gemanagten Endpunkt 106 und konfiguriert ihn, so dass die Applikation 324 innerhalb des Containers in einfacher Weise von einem Benutzer des gemanagten Endpunktes 106 ausgeführt werden kann. Die Auslieferung kann auch durch einen Nutzer eines gemanagten Endpunkts 106 initiiert werden. In diesem Fall kann der Nutzer die Einrichtung 102 kontaktieren und eine Auslieferung anfordern. Der Nutzer kann eine sich selbst ausführende Datei herunterladen, die den Container 108 einschließlich der Schattenkopie 316 der Membran 310 und des Virtualisierungsmoduls 312 auf dem gemanagten Endpunkt 306 installiert.
Das Auslieferungsmodul 406 kann mit dem Agenten 306 in dem gemanagten Endpunkt 106 kooperieren, um den Container 108 auszuliefern. Zum Beispiel kann das Auslieferungsmodul 406 einen Container über das Netzwerk 104 an den Agenten 306 schicken. Der Agent 306 platziert die Schattenkopie 316 an einen bestimmten Ort, der, wie oben beschrieben, für den Container in dem Dateisystem 312 bestimmt ist Der Agent 306 platziert ferner die Membran 310 und das Virtualisierungsmodul 312 an geeigneten Stellen. Der Agent 306 erzeugt ferner die initiale Nutzerschnittstelle 320 durch Hinzufügen einer Verknüpfung (shortcut) auf die Arbeitsoberfläche des Nutzers.
Der Containermanager 408 managt die Container 108, die an die gemanagten Endpunkte 106 ausgeliefert worden sind. Der Containermanager 408 kann die Container durch die Agenten 306 in dem gemanagten Endpunkt 106 managen. Der Containermanager 408 kann Befehle zum Freigeben oder Sperren eines Containers 108 senden, um Nutzungseinschränkungen von Applikationen zu erzwingen. Dies bewirkt, dass Daten in der Membran 310, wie oben beschrieben, modifiziert werden. Der Containermanager 408 kann Nutzerdaten von der Membran 310 abfragen. Der Containermanager 408 kann aktualisierte Versionen von Membranen 310, von Virtualisierungsmodulen 312 oder von Schattenkopien 316 bereitstellen. Diese Aktualisierungen können das Verhalten der Applikation 324 oder der Virtualisierungsfunktionen des Containers 108, wie oben beschrieben, modifizieren. Der Containermanager 408 kann ferner den Container auf dem gemanagten Endpunkt neu beschreiben (re-flash), um den Container in seinen initialen Zustand, in dem er ausgeliefert wurde, zurück zu setzen. Dies kann sinnvoll sein, für Applikationen, die beginnen schlecht zu funktionieren und die nicht einfach repariert werden können. Das neue Beschreiben (re-flashing) kann durch ein Neuausliefern des Containers an den gemanagten Endpunkt implementiert werden.
Das Nutzerschnittstellenmodul 412 kann verwendet werden, um das Containererzeugungsmodul 402, das Auslieferungsmodul 406 oder den Containermanager 408 durch einen Systemadministrator zu kontrollieren. Durch das Nutzerschnittstellenmodul 412 kann in der Umgebung 100 ein Systemadministrator die Container für gemanagte Endpunkte erzeugen, ausliefern und managen.
Die 5 ist ein Flussdiagramm, das in einer Ausführungsform ein Verfahren zum Virtualisieren einer Applikation unter Verwenden eines Containers veranschaulicht. Ein Nutzer eines gemanagten Endpunkts 106 führt eine containerisierte Applikation 324 aus (das heißt, eine Applikation, die einen Container 108 aufweist). Das Containeridentifizierungsmodul 318 identifiziert bei 502 die Ausführung der containerisierten Applikation 324 in einer Ausführungsform. Bei 504 initialisiert das Containerinitialisierungsmodul 318 die Virtualisierung der Applikation 324 durch Ausführen des Virtualisierungsmoduls 312 des Containers 108. Das Virtualisierungsmodul 312 kann einige Einstellungsfunktionen durchführen, wie etwa ein Starten von benötigten Services oder das Vorbereiten der Nutzerumgebung. Das Virtualisierungsmodul 312 fingt bei 506 die API Aufrufe von der ausführenden Applikation 324 beispielsweise durch einhaken der Aufrufe oder Überwachung der Aufrufe ab. Für einen abgefangenen API Aufruf bestimmt das Virtualisierungsmodul 312 bei 508 eine Handlung, die bezüglich des API Aufrufs durchzuführen ist. Zum Beispiel kann das Virtualisierungsmodul 312 bestimmen, einem Aufruf zu ermöglichen, ungehindert fort zu schreiten, den Aufruf zu blockieren, die Parameter des Aufrufs zu modifizieren oder andere API Aufrufe zu erzeugen. Das Virtualisierungsmodul 312 kann Informationen in der Membran 310 verwenden, um die Handlung, die durchzuführen ist, festzulegen. Das Virtualisierungsmodul 312 kann dann die bestimmte Aktion bei 510 durchführen.
Die 6 ist ein Flussdiagramm, das in einer Ausführungsform ein Verfahren zum Managen der Container 108 in einer Unternehmungsumgebung 100 veranschaulicht. Das Containererzeugungsmodul 402 wird verwendet, um bei 602 einen Container für eine Applikation zu erzeugen, wobei der Container 108 eine Schattenkopie 316 mit Applikationsdateien und einem Virtualisierungsmodul 312 beinhaltet, um die Funktionalität bereitzustellen die Applikation zu virtualisieren. Die Schattenkopie 312 kann durch Ausführen eines Applikationsinstallationsprogramms auf einer Staging-Maschine erzeugt werden. Der Container 108 wird bei 604 an einen gemanagten Endpunkt 106 unter Verwendung des Auslieferungsmoduls 406 ausgeliefert. Das Ausliefern kann durch einen Nutzer des gemanagten Endpunkts 106 initiiert werden. Bei 606 werden die Container 108 auf den gemanagten Endpunkten 106 durch den Containermanager 408 gemanagt. Das Management kann zum Beispiel umfassen, das Freigeben eines Containers 108, das Sperren eines Containers, das Abfragen von Nutzungsinformationen von dem Container oder das Aktualisieren des Containers (einschließlich der Applikation 324, des Virtualisierungsmoduls 312 und der Membran 310).
Die obige Beschreibung ist aufgenommen, um die Operation bevorzugter Ausführungsformen zu veranschaulichen und ist nicht beabsichtigt, den Geltungsbereich der Erfindung zu beschränken. Der Geltungsbereich der Erfindung ist nur durch die nachfolgenden Ansprüche begrenzt. Aus der obigen Diskussion sind für den Fachmann des relevanten Gebiets viele Variationen offensichtlich, die jedoch von dem Geist und dem Gültigkeitsbereich der Erfindung umfasst sind.

Claims

Ein computerimplementiertes Verfahren zum Virtualisieren von Applikationen auf einem Computer unter Verwendung von Containern, das Verfahren aufweisend: Empfangen eines virtualisierten Containers von einem entfernten Computer, wobei der virtualisierte Container eine Applikation und ein Virtualisierungsmodul umfasst, wobei das Virtualisierungsmodul ferner Computerprogrammanweisungen zum Virtualisieren der Applikation umfasst; Abfangen eines Betriebssystem Applikationsprogrammschnittstellen-(API)Aufrufs, der von der Applikation während der Ausführung der Applikation erzeugt wurde; und Ausführen eines Teils der Computerprogrammanweisungen des Virtualisierungsmoduls auf der Grundlage des Betriebssystem-API-Aufrufs, wobei die Computerprogrammanweisungen ein Verhalten der Applikation modifizieren, um eine Virtualisierung der Applikation zu bewirken.
Das computerimplementierte Verfahren nach Anspruch 1, ferner aufweisend: Bestimmen, dass die Applikation das Ausführen begonnen hat; und Reagierend auf das Bestimmen, dass die Applikation das Ausführen begonnen hat Durchführen einer Initialisierungsfunktion, die das Einstellen einer Umgebung für einen Nutzer der Applikation, die in dem virtualisierten Container enthalten ist, umfasst.
Das computerimplementierte Verfahren nach Anspruch 1, wobei der ausgeführte Teil der Computerprogrammanweisungen die Applikation daran hindert, auf Schadsoftware zuzugreifen.
Das computerimplementierte Verfahren nach Anspruch 1, ferner aufweisend: Neubeschreiben (re-flashing) des virtualisierten Containers, um den virtualisierten Container in seinen initialen Zustand zurückzusetzen.
Das computerimplementierte Verfahren nach Anspruch 1, ferner aufweisend: Bestimmen, dass das Ausführen einer neuen Applikation auf dem Computer gestartet hat; Bestimmen, dass die neue Applikation Teil eines virtualisierten Containers ist; und reagierend auf das Bestimmen, dass die neue Applikation Teil des virtualisierten Containers ist, Einhaken der Computerprogrammanweisungen in geeignete Betriebssystem-API-Aufrufe zum Virtualisieren der Applikation.
Ein computerimplementiertes Verfahren zum Bereitstellen virtualisierter Applikationen an gemanagte Endpunkte in einer Rechnerumgebung, das Verfahren aufweisend: Ausliefern eines Agenten an einen gemanagten Endpunkt, wobei der Agent ausgebildet ist, um auf dem gemanagten Endpunkt ausgeführt zu werden, um das Ausliefern virtualisierter Container an den Endpunkt zu unterstützen; und Reagierend auf den Agenten, Ausliefern eines virtualisierten Containers, der eine Applikation enthält, an den gemanagten Endpunkten, wobei der virtualisierte Container Computerprogramm anweisungen beinhaltet, die, wenn sie auf dem gemanagten Endpunkt ausgeführt werden, die Applikation virtualisieren, wobei das Virtualisieren umfasst: Abfangen eines Betriebssystem-Applikationsprogrammschnittstellen-(API)Aufrufs, der von der Applikation während der Ausführung der Applikation erzeugt wird; und Modifizieren eines Verhaltens der Applikation, um eine Virtualisierung der Applikation bewirken.
Das computerimplementierte Verfahren nach Anspruch 6, weiter aufweisend: Aktualisieren des an den gemanagten Endpunkt ausgelieferten virtualisierten Containers, wobei das Aktualisieren das Bereitstellen aktualisierter Computerprogrammanweisungen an den gemanagten Endpunkts zum Virtualisieren der Applikation umfasst, wobei die aktualisierten Computerprogrammanweisungen eine aktualisierte administrative Strategie der Applikation implementieren.
Ein System zum Virtualisieren von Applikationen auf einem Computer unter Verwendung von Containern, das System umfassend: Ein computerlesbares Speichermedium, das ausführbare Computerprogrammmodule speichert, aufweisend: Ein Modul zum Empfangen eines virtualisierten Containers von einem entfernten Computer, wobei der virtualisierte Container eine Applikation und ein Virtualisierungsmodul umfasst, wobei das Virtualisierungsmodul Computerprogrammanweisungen zum Virtualisieren der Applikation umfasst; ein Modul zum Abfangen eines Betriebssystem: Applikationsprogrammschnittstellen-(API)Aufrufs, der während der Ausführung der Applikation von der Applikation erzeugt wird; und ein Modul zum Ausführen eines Teils der Computerprogrammanweisungen des Virtualisierungsmoduls auf der Grundlage des Betriebssystem-API-Aufrufs, wobei die Computerprogrammanweisungen ein Verhalten der Applikation modifizieren, um eine Virtualisierung der Applikation zu bewirken.
Das System nach Anspruch 8, ferner aufweisend: Ein Modul zum Bestimmen, dass das Ausführen der Applikation gestartet hat; und ein Modul, um, reagierend auf das Bestimmen, dass das Ausführen der Applikation gestartet hat, eine Initialisierungsfunktion durchführen, die das Einstellen einer Umgebung für einen Nutzer der Applikation, die in dem virtualisierten Container enthalten ist, umfasst
Das System nach Anspruch 8, wobei der ausgeführte Teil der Computerprogrammanweisungen verhindert, dass die Applikation auf Schadsoftware zugreift.
Das System nach Anspruch 8, ferner aufweisend: Ein Modul zum Neubeschreiben (re-flashing) des virtualisierten Containers, um den virtualisierten Container in seinen initialen Zustand zurückzusetzen.
Das System nach Anspruch 8, ferner aufweisend: Ein Modul zum Bestimmen, dass das Ausführen einer neuen Applikation auf dem Computer gestartet hat; ein Modul zum Bestimmen, dass die neue Applikation ein Teil eines virtualisierten Containers ist; und ein Modul, um, reagierend auf das Bestimmen, dass die neue Applikation Teil des virtualisierten Containers ist, die Computerprogrammanweisungen zum Virtualisieren der Applikation in geeignete Betriebssystem-API-Aufrufe einzuhaken.
Ein System zum Bereitstellen virtualisierter Applikationen an gemanagte Endpunkte in einer Rechnerumgebung, wobei das System eine informationstechnologischer (TI) Einrichtung aufweist, zum: Ausliefern eines Agenten an einen gemanagten Endpunkt, wobei der Agent zum Ausführen auf dem gemanagten Endpunkt ausgebildet ist, um das Ausliefern virtualisierter Container an die Endpunkte zu unterstützen; und reagierend auf den Agenten, Ausliefern eines virtualisierten Containers, der eine Applikation für den gemanagten Endpunkt enthält, wobei der virtualisierte Container Computerprogrammanweisungen umfasst, die, wenn sie von dem gemanagten Endpunkt ausgeführt werden, die Applikation virtualisieren, wobei die Virtualisierung umfasst: Abfangen eines Betriebssystem-Applikationsprogrammschnittstellen-(API)Aufrufs, der von der Applikation während dem Ausführen der Applikation erzeugt wird; und Modifizieren eines Verhaltens der Applikation, um eine Virtualisierung der Applikation zu bewirken.
Das System nach Anspruch 13, wobei die IT-Einrichtung ferner konfiguriert ist zum: Aktualisieren des an den gemanagten Endpunkt ausgelieferten virtualisierten Containers, wobei das Aktualisieren das Bereitstellen aktualisierter Computerprogrammanweisungen an gemanagten Endpunkt zum Virtualisieren der Applikation umfasst, wobei die aktualisierten Computerprogrammanweisungen eine aktualisierte administrative Strategie der Applikation implementieren.
Ein Computerprogrammprodukt, das ein computerlesbares Speichermedium aufweist, das ausführbare Computerprogrammanweisungen aufweist, die zum Virtualisieren von Applikationen auf eifern Computer unter Verwendung von Containern gespeichert sind, aufweisend: Ein Modul zum Empfangen eines virtualisierten Containers von einem entfernten Computer, wobei der virtualisierte Container eine Applikation und ein Virtualisierungsmodul umfasst, wobei ferner das Virtualisierungsmodul Computerprogrammanweisungen zum Virtualisieren der Applikation umfasst; ein Modul zum Abfangen eines Betriebssystem-Applikationsprogrammschnittstellen-(API)Aufrufs, der von der Applikation während der Ausführung der Applikation erzeugt wird; und ein Modul zum Ausführen eines Teils der Computerprogrammanweisungen des Virtualisierungsmoduls auf der Grundlage des Betriebssystem-API-Aufrufs, wobei die Computerprogrammanweisungen ein Verhalten der Applikation modifizieren, um eine Virtualisierung der Applikation zu bewirken.
Das Computerprogrammprodukt nach Anspruch 15, ferner aufweisend: Ein Modul zum Bestimmen, dass das Ausführen der Applikation gestartet hat; und ein Modul, um, reagierend auf das Bestimmen, dass das Ausführen der Applikation gestartet hat, eine Initialisierungsfunktion durchführt, die das Einstellen einer Umgebung für einen Nutzer der Applikation, die in dem virtualisierten Container enthalten ist, umfasst.
Das Computerprogrammprodukt nach Anspruch 15, wobei der ausgeführte Teil der Computerprogrammanweisungen die Applikation daran hindert, auf Schadsoftware zuzugreifen.
Das Computerprogrammprodukt nach Anspruch 15, weiterhin aufweisend: Ein Modul zum Neubeschreiben (re-flashing) des virtualisierten Containers, um den virtualisierten Container in seinen initialen Zustand zurückzusetzen.
Das Computerprogrammprodukt nach Anspruch 15, weiterhin aufweisend: Ein Modul zum Bestimmen, dass das Ausführen einer neuen Applikation auf dem Computer gestartet hat; ein Modul zum Bestimmen, dass die neue Applikation Teil eines virtualisierten Containers ist; und ein Modul, um, reagierend auf das Bestimmen, dass die neue Applikation Teil eines virtualisierten Containers ist, Computerprogrammanweisungen zum Virtualisieren der Applikation in geeignete Betriebssystem-API-Aufrufe einhakt.