JP7452213B2

JP7452213B2 - Container management device, container management method and program

Info

Publication number: JP7452213B2
Application number: JP2020072073A
Authority: JP
Inventors: 祥子迎田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2020-04-14
Filing date: 2020-04-14
Publication date: 2024-03-19
Anticipated expiration: 2040-04-14
Also published as: JP2021170156A

Description

本発明は、コンテナ管理装置、コンテナ管理方法及びプログラムに関する。 The present invention relates to a container management device, a container management method, and a program.

近年、デジタルトランスフォーメーションの実現のために、アプリケーションサービスの実行環境をパブリッククラウドに構築することが試みられている。特許文献１には、クラウドリソースを消費する要求を受信し、当該要求を、セキュアトンネルを介して当該要求に係るオンプレミスアプリケーションにフォワードバックするハイブリッドアプリケーションオペレーティングを提供する技術が開示されている。 In recent years, in order to realize digital transformation, attempts have been made to build an execution environment for application services in the public cloud. Patent Document 1 discloses a technology for providing a hybrid application operating system that receives a request that consumes cloud resources and forwards the request back to an on-premises application related to the request via a secure tunnel.

特開２０１５－２２６３２２号公報JP2015-226322A

アプリケーションサービスは、プライベートクラウド上のデータにアクセスする場合がある。プライベートクラウド上のデータは必ずしも自由なアクセスが認められるとは限られず、外部からのアクセスが禁止されることがある。アプリケーションサービスがパブリッククラウドに構築される場合、アプリケーションサービスがプライベートクラウドのデータを取得することができない可能性がある。
本発明の目的は、上述した課題を解決するコンテナ管理装置、コンテナ管理方法及びプログラムを提供することにある。 Application services may access data on a private cloud. Data on a private cloud is not always freely accessible; access from outside may be prohibited. If an application service is built on a public cloud, it may not be possible for the application service to retrieve data from the private cloud.
An object of the present invention is to provide a container management device, a container management method, and a program that solve the above-mentioned problems.

本発明に係るコンテナ管理装置は、パブリッククラウドに構築された仮想環境のプロセスによるプライベートクラウド上の記憶手段に記憶されるデータへのアクセスが失敗であるか否かを監視する監視手段と、アクセスが失敗である場合、仮想環境を複製した複製環境をプライベートクラウドに配置する複製手段と、アクセスの内容に基づいて、複製環境のプロセスに記憶手段に記憶されるデータへのアクセスを行うように指示を行う処理手段を備える。 A container management device according to the present invention includes a monitoring means for monitoring whether access to data stored in a storage means on a private cloud by a process of a virtual environment built on a public cloud has failed; If it is a failure, a replication means that places a replication environment that replicates the virtual environment in a private cloud and, based on the access content, instructs a process in the replication environment to access the data stored in the storage means. and processing means for performing the processing.

本発明に係るコンテナ管理装置が実行するコンテナ管理方法は、パブリッククラウドに構築された仮想環境のプロセスによるプライベートクラウド上の記憶手段に記憶されるデータへのアクセスが失敗であるか否かを監視することと、前記アクセスが失敗である場合、前記仮想環境を複製した複製環境を前記プライベートクラウドに配置することと、前記アクセスの内容に基づいて、前記複製環境のプロセスに前記記憶手段に記憶される前記データへのアクセスを行うように指示を行うことと、を含む。 A container management method executed by a container management device according to the present invention monitors whether access to data stored in a storage means on a private cloud by a process of a virtual environment built on a public cloud fails. and, if the access fails, a replication environment that is a replication of the virtual environment is placed in the private cloud, and a process of the replication environment is stored in the storage means based on the content of the access. and issuing an instruction to access the data .

本発明に係るプログラムは、コンピュータに、パブリッククラウドに構築された仮想環境のプロセスによるプライベートクラウド上の記憶手段に記憶されるデータへのアクセスが失敗であるか否かを監視することと、前記アクセスが失敗である場合、前記仮想環境を複製した複製環境を前記プライベートクラウドに配置することと、前記アクセスの内容に基づいて、前記複製環境のプロセスに前記記憶手段に記憶される前記データへのアクセスを行うように指示を行うことと、を実行させる。 A program according to the present invention causes a computer to monitor whether or not access to data stored in a storage means on a private cloud by a process of a virtual environment built on a public cloud has failed; is a failure, placing a replicated environment that is a replicated version of the virtual environment in the private cloud, and providing a process in the replicated environment with access to the data stored in the storage means based on the content of the access. To give instructions to perform and to cause to be carried out .

上記態様のうち少なくとも１つの態様によれば、パブリッククラウドとプライベートクラウド上の記憶手段とのデータの通信による漏洩を防ぐことができる。 According to at least one of the above aspects, leakage due to data communication between the public cloud and the storage means on the private cloud can be prevented.

一実施形態に係るコンテナ管理システムの構成を示す図である。1 is a diagram showing the configuration of a container management system according to an embodiment. 一実施形態に係るリクエスト情報の一例を示す図である。It is a figure showing an example of request information concerning one embodiment. 一実施形態に係るデータベース情報の一例を示す図である。FIG. 3 is a diagram illustrating an example of database information according to an embodiment. 一実施形態に係るコンテナ情報の一例を示す図である。It is a figure showing an example of container information concerning one embodiment. 一実施形態に係るコンテナ管理システムの動作を示すフローチャートである。1 is a flowchart showing the operation of a container management system according to an embodiment. 一実施形態に係るコンテナ管理システムの動作を示すフローチャートである。1 is a flowchart showing the operation of a container management system according to an embodiment. 一実施形態に係るプライベートクラウドの動作を示すフローチャートである。3 is a flowchart illustrating the operation of a private cloud according to an embodiment. 基本構成に係るコンテナ管理システムの構成を示す図である。1 is a diagram showing a configuration of a container management system according to a basic configuration. 少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。FIG. 1 is a schematic block diagram showing the configuration of a computer according to at least one embodiment.

〈第１の実施形態〉
《コンテナ管理システムの構成》
以下、図面を参照しながら実施形態に係るコンテナ管理システム１について詳しく説明する。
コンテナ管理システム１は、パブリッククラウド１００のコンテナ１１０をプライベートクラウド２００上に複製して、パブリッククラウド１００とプライベートクラウド２００との通信によるデータの漏洩を防止するシステムである。 <First embodiment>
《Container management system configuration》
Hereinafter, the container management system 1 according to the embodiment will be described in detail with reference to the drawings.
The container management system 1 is a system that copies the container 110 of the public cloud 100 onto the private cloud 200 to prevent data leakage due to communication between the public cloud 100 and the private cloud 200.

図１は、第１の実施形態に係るコンテナ管理システム１の構成を示す図である。
コンテナ管理システム１は、パブリッククラウド１００とプライベートクラウド２００を併用するハイブリッドクラウドである。
図１ではプライベートクラウド２００を１つ示しているが、コンテナ管理システム１は複数のプライベートクラウド２００を備えても良い。
パブリッククラウド１００と、複数のプライベートクラウド２００とは、互いに接続される。 FIG. 1 is a diagram showing the configuration of a container management system 1 according to the first embodiment.
The container management system 1 is a hybrid cloud that uses a public cloud 100 and a private cloud 200 together.
Although one private cloud 200 is shown in FIG. 1, the container management system 1 may include a plurality of private clouds 200.
The public cloud 100 and the plurality of private clouds 200 are connected to each other.

パブリッククラウド１００は、管理サーバー１２０と、記憶装置１４０と、図示しない計算サーバー群を備える。また、パブリッククラウド１００の計算サーバー群にコンテナ１１０が構築される。プライベートクラウド２００は、管理サーバー２２０と、記憶装置２４０と、図示しない計算サーバー群を備える。また、プライベートクラウド２００の計算サーバー群にコンテナ２１０が構築される。コンテナ１１０は仮想環境の一例である。
パブリッククラウド１００及びプライベートクラウド２００には、同じＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）が設けられる。コンテナ１１０と、コンテナ２１０は、パブリッククラウド１００及びプライベートクラウド２００に設けられたＯＳ上において動作する。
コンテナ１１０はパブリッククラウド１００に複数個設けられる。例えば、コンテナ１１０は複数のプライベートクラウド２００のユーザ別に設けられる。
コンテナ２１０はプライベートクラウド２００に複数個設けられても良い。 The public cloud 100 includes a management server 120, a storage device 140, and a group of calculation servers (not shown). In addition, a container 110 is constructed in the calculation server group of the public cloud 100. The private cloud 200 includes a management server 220, a storage device 240, and a group of calculation servers (not shown). Further, a container 210 is constructed in the calculation server group of the private cloud 200. Container 110 is an example of a virtual environment.
The public cloud 100 and the private cloud 200 are provided with the same OS (Operating System). The container 110 and the container 210 operate on OSs provided in the public cloud 100 and the private cloud 200.
A plurality of containers 110 are provided in the public cloud 100. For example, the container 110 is provided for each user of the plurality of private clouds 200.
A plurality of containers 210 may be provided in the private cloud 200.

記憶装置１４０はパブリッククラウド１００上に設けられる。記憶装置２４０はプライベートクラウド２００上に設けられる。記憶装置１４０及び記憶装置２４０は、記憶手段の一例である。
記憶装置１４０は、リクエスト情報１２６と、データベース情報１２８を記憶する。リクエスト情報１２６はリクエストの属性情報を示す情報である。データベース情報１２８は記憶装置２４０の識別情報を示す情報である。また、記憶装置２４０はコンテナ情報２２６を記憶する。コンテナ情報２２６はコンテナ１１０の識別情報を示す。リクエスト情報１２６と、データベース情報１２８と、コンテナ情報２２６の詳細については後述する。また、記憶装置２４０はパブリッククラウド１００への持ち出しが不可なデータ（以下、持ち出し不可データと称する）を記憶する。 Storage device 140 is provided on public cloud 100. Storage device 240 is provided on private cloud 200. The storage device 140 and the storage device 240 are examples of storage means.
Storage device 140 stores request information 126 and database information 128. Request information 126 is information indicating attribute information of a request. Database information 128 is information indicating identification information of storage device 240. The storage device 240 also stores container information 226. Container information 226 indicates identification information of container 110. Details of the request information 126, database information 128, and container information 226 will be described later. Furthermore, the storage device 240 stores data that cannot be taken out to the public cloud 100 (hereinafter referred to as data that cannot be taken out).

管理サーバー１２０と、管理サーバー２２０を合わせてコンテナ管理装置１０とする。すなわち、コンテナ管理装置１０は、パブリッククラウド１００とプライベートクラウド２００に設けられる。
管理サーバー１２０は、リクエスト制御部１２２と、情報収集部１２４と、処理部１２７を備える。管理サーバー２２０は、リクエスト制御部２２２と、配置制御部２２５と、処理部２２７と、削除処理部２２８を備える。 The management server 120 and the management server 220 are collectively referred to as the container management device 10. That is, the container management device 10 is provided in the public cloud 100 and the private cloud 200.
The management server 120 includes a request control section 122, an information collection section 124, and a processing section 127. The management server 220 includes a request control section 222, a placement control section 225, a processing section 227, and a deletion processing section 228.

リクエスト制御部１２２は外部からリクエストを受け入れる。リクエストの例としては、コンテナ１１０のプロセスに対して持ち出し不可データのアクセスを行うような指示が挙げられる。
また、リクエスト制御部１２２は、受け入れたリクエストの属性情報をリクエスト情報１２６に照らし合わせて、当該属性情報が当該リクエスト情報１２６に存在するか否かを判定する。リクエスト制御部１２２は判定手段の一例である。
また、コンテナ１１０による記憶装置２４０へのアクセスが失敗である場合、リクエスト制御部１２２は、リクエスト情報１２６を記憶装置１４０に記録する。リクエスト制御部１２２は記録手段の一例である。 The request control unit 122 accepts requests from the outside. An example of a request is an instruction to a process of the container 110 to access data that cannot be taken out.
Further, the request control unit 122 compares the attribute information of the accepted request with the request information 126 and determines whether the attribute information exists in the request information 126. The request control unit 122 is an example of a determining means.
Further, if the access to the storage device 240 by the container 110 fails, the request control unit 122 records the request information 126 in the storage device 140. The request control unit 122 is an example of a recording unit.

リクエスト情報１２６はリクエストの属性情報を示す情報である。リクエスト情報１２６はマッピング情報の一例である。
属性情報の例としてはリクエストに含まれるホスト名と、リクエストのプロトコルと、リクエストのポート番号と、リクエストのクエリパラメータと、リクエストのパスと、リクエストのＨＴＴＰ（ＨｙｐｅｒｔｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）メソッドが挙げられる。図２はリクエスト情報１２６の一例を示す図である。図２に示すリクエスト情報１２６におけるｉｄとは、リクエスト制御部１２２がリクエスト情報１２６を記録する度に自動生成されるインデックスである。 Request information 126 is information indicating attribute information of a request. Request information 126 is an example of mapping information.
Examples of the attribute information include a host name included in the request, a request protocol, a request port number, a request query parameter, a request path, and a request HTTP (Hypertext Transfer Protocol) method. FIG. 2 is a diagram showing an example of the request information 126. The id in the request information 126 shown in FIG. 2 is an index that is automatically generated every time the request control unit 122 records the request information 126.

情報収集部１２４はデータベース情報１２８に基づいて、コンテナ１１０による記憶装置２４０へのアクセスが失敗であるか否かを監視する。情報収集部１２４は監視手段の一例である。 The information collection unit 124 monitors whether the access to the storage device 240 by the container 110 has failed based on the database information 128. The information collection unit 124 is an example of monitoring means.

データベース情報１２８は記憶装置２４０の識別情報を示す情報である。図３はデータベース情報１２８の一例を示す図である。記憶装置２４０の識別情報の例としては、名称と、ＩＰアドレスと、ホスト名と、データベース名と、データベース種別が挙げられる。 Database information 128 is information indicating identification information of storage device 240. FIG. 3 is a diagram showing an example of the database information 128. Examples of the identification information of the storage device 240 include a name, an IP address, a host name, a database name, and a database type.

リクエスト制御部２２２は、リクエスト制御部１２２により転送されたリクエストを受け取る。また、リクエスト制御部２２２は、受け取ったリクエストをコンテナ２１０に転送する。また、リクエスト制御部２２２は、配置制御部２２５にコンテナの配置を依頼する旨の信号を送信する。 The request control unit 222 receives the request transferred by the request control unit 122. Further, the request control unit 222 transfers the received request to the container 210. The request control unit 222 also transmits a signal to the placement control unit 225 requesting placement of the container.

配置制御部２２５は、リクエスト制御部２２２から信号を受信して、コンテナ情報２２６に基づいて、コンテナ１１０を複製して複製コンテナをプライベートクラウド２００に配置する。配置制御部２２５は複製手段の一例である。コンテナ２１０は複製環境の一例である。 The placement control unit 225 receives the signal from the request control unit 222, copies the container 110, and places the duplicated container in the private cloud 200 based on the container information 226. The arrangement control unit 225 is an example of a duplication unit. Container 210 is an example of a replication environment.

図４はコンテナ情報２２６の一例を示す図である。コンテナ情報２２６はパブリッククラウド１００のコンテナ１１０の名称などの識別情報を示す。 FIG. 4 is a diagram showing an example of the container information 226. The container information 226 indicates identification information such as the name of the container 110 of the public cloud 100.

処理部１２７は、コンテナ１１０が記憶装置２４０にアクセスするように指示を行う。
処理部２２７は、コンテナ１１０による記憶装置２４０へのアクセスの内容に基づいて、コンテナ２１０が記憶装置２４０にアクセスするように指示を行う。処理部２２７は処理手段の一例である。 The processing unit 127 instructs the container 110 to access the storage device 240.
The processing unit 227 instructs the container 210 to access the storage device 240 based on the content of the access to the storage device 240 by the container 110. The processing unit 227 is an example of processing means.

削除処理部２２８は、処理部２２７による指示から予め設定された時間の経過後に、コンテナ２１０をプライベートクラウド２００から削除する。削除処理部２２８は削除手段の一例である。 The deletion processing unit 228 deletes the container 210 from the private cloud 200 after a preset time has elapsed since the instruction from the processing unit 227. The deletion processing unit 228 is an example of deletion means.

《コンテナ管理装置の動作》
以下、コンテナ管理システム１の動作について説明する。
図５は、パブリッククラウド１００がリクエストを受けた場合のコンテナ管理システム１の動作を示すフローチャートである。《Operation of container management device》
The operation of the container management system 1 will be described below.
FIG. 5 is a flowchart showing the operation of the container management system 1 when the public cloud 100 receives a request.

コンテナ管理システム１のユーザは、パブリッククラウド１００に対してリクエストを送信する。リクエストの一例としては、コンテナ１１０のプログラムに持ち出し不可データを入力して出力を得る旨のリクエストが挙げられる。
リクエスト制御部１２２は、ステップＳ１のリクエストを受け入れる（ステップＳ１）。 A user of the container management system 1 sends a request to the public cloud 100. An example of a request is a request to input data that cannot be taken out into a program in the container 110 and obtain an output.
The request control unit 122 accepts the request in step S1 (step S1).

リクエスト制御部１２２は、ステップＳ１で受け入れたリクエストの属性情報を、記憶装置１４０が記憶しているリクエスト情報１２６に照らし合わせて、リクエスト情報１２６に存在するか否かを判定する（ステップＳ２）。リクエストの属性情報がリクエスト情報１２６に存在することは、過去において当該リクエストに係るアクセスが失敗したため、リクエスト制御部１２２がリクエスト情報１２６として記録したことを意味する。すなわち、リクエスト制御部１２２がステップＳ２のように判定することにより、リクエストに係るアクセスを行わなくても、当該アクセスが失敗することが判る。 The request control unit 122 compares the attribute information of the request accepted in step S1 with the request information 126 stored in the storage device 140, and determines whether the attribute information exists in the request information 126 (step S2). The presence of request attribute information in the request information 126 means that the request control unit 122 recorded it as the request information 126 because an access related to the request failed in the past. That is, by the request control unit 122 making the determination in step S2, it can be determined that the access related to the request will fail even if the access related to the request is not performed.

リクエスト情報１２６に存在する場合（ステップＳ２：ＹＥＳ）、リクエスト制御部１２２はリクエスト制御部２２２にリクエストを転送する（ステップＳ３）。転送されるリクエストにはコンテナ２１０の識別情報が付与される。 If it exists in the request information 126 (step S2: YES), the request control unit 122 transfers the request to the request control unit 222 (step S3). Identification information of the container 210 is added to the transferred request.

リクエスト制御部２２２はステップＳ３で転送されたリクエストに対して、リクエスト制御部１２２に対してレスポンスを送信する。リクエスト制御部１２２は上記レスポンスを受信する（ステップＳ４）。
リステップＳ１でリクエストを送信したユーザに対してレスポンスを出力する（ステップＳ５）。 The request control unit 222 transmits a response to the request control unit 122 in response to the request transferred in step S3. The request control unit 122 receives the response (step S4).
A response is output to the user who sent the request in step S1 (step S5).

リクエスト情報１２６に存在しない場合（ステップＳ２：ＮＯ）、リクエスト制御部１２２はリクエストをコンテナ１１０にリクエストを転送する（ステップＳ６）。 If it does not exist in the request information 126 (step S2: NO), the request control unit 122 transfers the request to the container 110 (step S6).

リクエスト制御部１２２は情報収集部１２４にアクセスの失敗の監視を行う旨の信号を送信する。情報収集部１２４は監視を開始する（ステップＳ７）。情報収集部１２４による監視の動作の詳細は後述する。 The request control unit 122 transmits a signal to the information collection unit 124 indicating that access failure will be monitored. The information collection unit 124 starts monitoring (step S7). Details of the monitoring operation by the information collecting unit 124 will be described later.

コンテナ１１０がリクエストを処理して、レスポンスをリクエスト制御部１２２に送信する（ステップＳ８）。
リクエスト制御部１２２は、情報収集部１２４からステップＳ７による監視の結果を受信する（ステップＳ９）。 The container 110 processes the request and sends a response to the request control unit 122 (step S8).
The request control unit 122 receives the monitoring result in step S7 from the information collection unit 124 (step S9).

コンテナ１１０による記憶装置２４０へのアクセスが失敗した場合（ステップＳ１０：ＹＥＳ）、情報収集部１２４がリクエストの属性情報をリクエスト情報１２６として記録する（ステップＳ１１）。その後、ステップＳ４からステップＳ６までの動作が行われる。 If the access to the storage device 240 by the container 110 fails (step S10: YES), the information collection unit 124 records the attribute information of the request as request information 126 (step S11). After that, operations from step S4 to step S6 are performed.

コンテナ１１０による記憶装置２４０へのアクセスが失敗していない場合（ステップＳ１０：ＮＯ）、リクエスト制御部１２２はステップＳ８で受け入れたレスポンスをユーザに出力する（ステップＳ５）。 If the access to the storage device 240 by the container 110 has not failed (step S10: NO), the request control unit 122 outputs the response accepted in step S8 to the user (step S5).

以下、情報収集部１２４によるアクセスの監視の動作を説明する。
図６は、情報収集部１２４によるアクセスの監視の動作を示すフローチャートである。 The operation of access monitoring by the information collection unit 124 will be described below.
FIG. 6 is a flowchart showing the operation of access monitoring by the information collection unit 124.

情報収集部１２４はリクエスト制御部１２２からの信号を受け入れて、アクセスの監視を開始する（ステップＳ２１、ステップＳ９と同様）。情報収集部１２４はコンテナ１１０のログを監視することにより、コンテナ１１０のプロセスの記憶装置２４０へのアクセスのエラーが発生したか否かを監視する。 The information collection unit 124 accepts the signal from the request control unit 122 and starts monitoring access (same as step S21 and step S9). The information collection unit 124 monitors the log of the container 110 to determine whether an error has occurred in accessing the storage device 240 by the process of the container 110.

コンテナ１１０のログにエラーが発生した場合（ステップＳ２２：ＹＥＳ）、情報収集部１２４は当該エラーの発生に係る記憶装置の識別情報を、データベース情報１２８に照らし合わせて、当該識別情報がデータベース情報１２８に存在するか否かを判定する（ステップＳ２３）。 If an error occurs in the log of the container 110 (step S22: YES), the information collection unit 124 compares the identification information of the storage device related to the occurrence of the error with the database information 128, and identifies the identification information as the database information 128. It is determined whether or not it exists in (step S23).

データベース情報１２８に存在する場合（ステップＳ２３：ＹＥＳ）、情報収集部１２４はステップＳ２２で発生したエラーをもって、アクセスが失敗としたとしてリクエスト情報に記録する（ステップＳ２４、ステップＳ１２と同様）。 If it exists in the database information 128 (step S23: YES), the information collection unit 124 records the error that occurred in step S22 in the request information as an access failure (same as step S24 and step S12).

他方、コンテナ１１０のログにエラーが発生していない場合（ステップＳ２２：ＮＯ）、又は、データベース情報１２８に存在しない場合（ステップＳ２３：ＮＯ）は、情報収集部１２４はリクエスト情報１２６を記録しない。 On the other hand, if no error has occurred in the log of the container 110 (step S22: NO) or if it does not exist in the database information 128 (step S23: NO), the information collection unit 124 does not record the request information 126.

以下、プライベートクラウド２００の動作について説明する。
図７は、プライベートクラウド２００の動作を示すフローチャートである。 The operation of the private cloud 200 will be explained below.
FIG. 7 is a flowchart showing the operation of the private cloud 200.

リクエスト制御部２２２は、リクエスト制御部１２２により転送されたリクエストを受信する（ステップＳ３１、ステップＳ４と同様）。
プライベートクラウド２００は、リクエストに付与された識別情報に係るコンテナ２１０がプライベートクラウド２００に存在するか否かを判定する（ステップＳ３２）。 The request control unit 222 receives the request transferred by the request control unit 122 (same as step S31 and step S4).
The private cloud 200 determines whether the container 210 associated with the identification information given to the request exists in the private cloud 200 (step S32).

コンテナ２１０が存在する場合（ステップＳ３２：ＹＥＳ）、リクエスト制御部２２２はステップＳ３１で受信したリクエストを処理部２２７に転送する（ステップＳ３３）。 If the container 210 exists (step S32: YES), the request control unit 222 transfers the request received in step S31 to the processing unit 227 (step S33).

処理部２２７はコンテナ２１０に対して記憶装置２４０にアクセスを行うように指示を行う（ステップＳ３４）。
ステップＳ３４により、コンテナ２１０のプロセスは記憶装置２４０にアクセスする（ステップＳ３５）。 The processing unit 227 instructs the container 210 to access the storage device 240 (step S34).
Through step S34, the process of the container 210 accesses the storage device 240 (step S35).

コンテナ２１０は、レスポンスをリクエスト制御部２２２に送信する（ステップＳ３６）。
リクエスト制御部２２２は、コンテナ２１０から受信したレスポンスをリクエスト制御部１２２に送信する（ステップＳ３７）。 The container 210 transmits the response to the request control unit 222 (step S36).
The request control unit 222 transmits the response received from the container 210 to the request control unit 122 (step S37).

他方、コンテナ２１０が存在しない場合（ステップＳ３２：ＮＯ）、リクエスト制御部２２２は配置制御部２２５に対して、コンテナ１１０を複製してコンテナ２１０をプライベートクラウド２００に配置する旨の信号を送信する（ステップＳ３８）。 On the other hand, if the container 210 does not exist (step S32: NO), the request control unit 222 transmits a signal to the placement control unit 225 to copy the container 110 and place the container 210 in the private cloud 200 ( Step S38).

配置制御部２２５は、リクエストに付与された識別情報をコンテナ情報２２６に照らし合わせて、コンテナ２１０を複製してプライベートクラウド２００に配置する（ステップＳ３９）。
ステップＳ３９の後、ステップＳ３３からステップＳ３７までの動作が行われる。 The placement control unit 225 compares the identification information given to the request with the container information 226, copies the container 210, and places it in the private cloud 200 (step S39).
After step S39, operations from step S33 to step S37 are performed.

削除処理部２２８は、コンテナ２１０が処理部２２７の指示を受けてレスポンスを返した時刻から予め設定された時間の経過後にコンテナ２１０を削除する。
上記の実施形態のコンテナ管理装置１０の構成は一例である。コンテナ管理装置１０は、パブリッククラウド１００に備えられても良く、プライベートクラウド２００に備えられても良い。パブリッククラウド１００がコンテナ管理装置１０を備えることにより、パブリッククラウド１００からプライベートクラウド２００へ持ち出しができないデータに係るプライベートクラウド２００のプロセスにおいて、データの漏洩を防止することができる。 The deletion processing unit 228 deletes the container 210 after a preset time has elapsed from the time when the container 210 received an instruction from the processing unit 227 and returned a response.
The configuration of the container management device 10 of the above embodiment is an example. The container management device 10 may be provided in the public cloud 100 or the private cloud 200. By providing the public cloud 100 with the container management device 10, it is possible to prevent data leakage in the process of the private cloud 200 regarding data that cannot be taken out from the public cloud 100 to the private cloud 200.

上記のようなコンテナ管理システム１の動作により、パブリッククラウド１００とプライベートクラウド２００とのデータの通信による漏洩を防ぐことができる。 The operation of the container management system 1 as described above can prevent leakage of data due to communication between the public cloud 100 and the private cloud 200.

《作用・効果》
本発明に係るコンテナ管理装置１０は、パブリッククラウド１００に構築された仮想環境のプロセスによるプライベートクラウド２００上の記憶手段に記憶されるデータへのアクセスが失敗であるか否かを監視する監視手段と、アクセスが失敗である場合、仮想環境を複製した複製環境をプライベートクラウド２００に配置する複製手段と、アクセスの内容に基づいて、複製環境のプロセスに記憶手段に記憶されるデータへのアクセスを行うように指示を行う処理手段を備える。《Action/Effect》
The container management device 10 according to the present invention serves as a monitoring device that monitors whether access to data stored in a storage device on the private cloud 200 by a process in a virtual environment built in the public cloud 100 fails. , if the access fails, a replication means places a replication environment that replicates the virtual environment in the private cloud 200, and a process in the replication environment accesses the data stored in the storage means based on the content of the access. A processing means is provided for instructing.

これにより、コンテナ管理装置１０は、パブリッククラウド１００とプライベートクラウド２００とのデータの通信による漏洩を防ぐことができる。 Thereby, the container management device 10 can prevent leakage due to data communication between the public cloud 100 and the private cloud 200.

また、コンテナ管理装置１０は、アクセスが失敗である場合の当該アクセスのリクエストの属性情報を示すマッピング情報として記録する記録手段と、リクエストの属性情報をマッピング情報に照らし合わせて、当該属性情報が当該マッピング情報に存在するか否かを判定する判定手段を備え、複製手段は、アクセスが失敗である場合又は属性情報が前記マッピング情報に存在すると判定された場合、仮想環境を複製した複製環境をプライベートクラウド２００に配置する。 In addition, the container management device 10 includes a recording means for recording as mapping information indicating the attribute information of the access request when the access is unsuccessful, and a recording means for recording the attribute information of the request as mapping information, and compares the attribute information of the request with the mapping information to determine whether the attribute information is the The replication means includes a determination means for determining whether or not the attribute information exists in the mapping information, and the replication means makes the replication environment in which the virtual environment is replicated private if the access fails or if it is determined that the attribute information exists in the mapping information. It is placed in the cloud 200.

これにより、コンテナ管理装置１０は、アクセスが失敗である場合の情報に基づいて仮想環境を複製することにより、コンテナ１１０による記憶装置２４０へのアクセスが無くても、当該アクセスの失敗を予想することができる。これにより、コンテナ管理装置１０は、パブリッククラウド１００とプライベートクラウド２００とのデータの通信による漏洩を防ぐことができる。 As a result, the container management device 10 can predict failure of access even if there is no access to the storage device 240 by the container 110 by replicating the virtual environment based on the information when the access fails. Can be done. Thereby, the container management device 10 can prevent leakage due to data communication between the public cloud 100 and the private cloud 200.

また、コンテナ管理装置１０は、指示から予め設定された時間の経過後に、複製環境を削除する削除手段を備える。
コンテナ管理装置１０は予め設定された時間が経過して、不要となった複製環境を削除する。これにより、コンテナ管理装置１０のユーザは、プライベートクラウド２００のリソースを効率的に用いることができる。 The container management device 10 also includes a deletion unit that deletes the replication environment after a preset time has elapsed since the instruction.
The container management device 10 deletes the replication environment that is no longer needed after a preset time has elapsed. Thereby, the user of the container management device 10 can efficiently use the resources of the private cloud 200.

コンテナ管理装置１０は、パブリッククラウド１００又はプライベートクラウド２００に設けられる。
これにより、コンテナ管理装置１０は、パブリッククラウド１００からプライベートクラウド２００へ持ち込みができないデータの漏洩を防ぐことができる。 The container management device 10 is provided in a public cloud 100 or a private cloud 200.
Thereby, the container management device 10 can prevent leakage of data that cannot be brought from the public cloud 100 to the private cloud 200.

《基本構成》
以下、基本構成に係るコンテナ管理システム１の構成について説明する。
図８は、基本構成に係るコンテナ管理システム１の構成を示す図である。
基本構成に係るコンテナ管理システム１は、第１の実施形態に係るコンテナ管理システム１の構成から削除処理部２２８を備えない構成である。《Basic configuration》
The configuration of the container management system 1 according to the basic configuration will be described below.
FIG. 8 is a diagram showing the configuration of the container management system 1 according to the basic configuration.
The container management system 1 according to the basic configuration is the same as the container management system 1 according to the first embodiment without the deletion processing unit 228.

基本構成に係るコンテナ管理装置１０は、パブリッククラウド１００に構築された仮想環境のプロセスによるプライベートクラウド２００上の記憶手段に記憶されるデータへのアクセスが失敗であるか否かを監視する監視手段と、アクセスが失敗である場合、仮想環境を複製した複製環境をプライベートクラウド２００に配置する複製手段と、アクセスの内容に基づいて、複製環境のプロセスに記憶手段に記憶されるデータへのアクセスを行うように指示を行う処理手段を備える。 The container management device 10 according to the basic configuration serves as a monitoring means for monitoring whether access to data stored in a storage means on the private cloud 200 by a process of a virtual environment built on the public cloud 100 has failed. , if the access fails, a replication means places a replication environment that replicates the virtual environment in the private cloud 200, and a process in the replication environment accesses the data stored in the storage means based on the content of the access. A processing means is provided for instructing.

〈他の実施形態〉
以下、他の実施形態について説明する。
コンテナ管理装置１０は、コンテナ管理装置１０のユーザから予め入力を受け入れて、リクエスト情報１２６を記録しても良い。また、コンテナ管理装置１０のユーザから予め入力を受け入れて、リクエスト情報１２６を編集しても良い。
これにより、コンテナ管理装置１０は、コンテナ２１０によるアクセスの失敗を監視するまでもなく、リクエスト情報１２６によりプライベートクラウド２００へのコンテナ１１０の複製ができる。そのため、コンテナ２１０の初回アクセスに係るコンテナ管理装置１０の処理速度を向上でき、レスポンス速度を向上することができる。また、リクエスト情報１２６の編集により不要なリクエスト情報１２６を編集できるため、コンテナ管理装置１０による不要なリソースの消費を防止できる。 <Other embodiments>
Other embodiments will be described below.
The container management device 10 may receive input in advance from the user of the container management device 10 and record the request information 126. Alternatively, the request information 126 may be edited by accepting input from the user of the container management device 10 in advance.
Thereby, the container management device 10 can copy the container 110 to the private cloud 200 based on the request information 126 without having to monitor access failure by the container 210. Therefore, the processing speed of the container management device 10 related to the first access of the container 210 can be improved, and the response speed can be improved. Further, since unnecessary request information 126 can be edited by editing the request information 126, unnecessary consumption of resources by the container management device 10 can be prevented.

また、コンテナ管理装置１０は、パブリッククラウド１００上に配置制御部と削除処理部を設けても良い。この場合、プライベートクラウド２００が行っているコンテナ１１０の複製や削除処理を、パブリッククラウド１００が行うことができる。 Further, the container management device 10 may include a placement control unit and a deletion processing unit on the public cloud 100. In this case, the public cloud 100 can perform the copying and deletion processing of the container 110 that is performed by the private cloud 200.

〈コンピュータ構成〉
図９は、少なくとも１つの実施形態に係るコンピュータの構成を示す概略ブロック図である。
コンピュータ１１００は、プロセッサ１１１０、メインメモリ１１２０、ストレージ１１３０、インタフェース１１４０を備える。
上述の管理サーバー１２０と、管理サーバー２２０及び計算サーバーは、コンピュータ１１００に実装される。そして、上述した各処理部の動作は、プログラムの形式でストレージ１１３０に記憶されている。プロセッサ１１１０は、プログラムをストレージ１１３０から読み出してメインメモリ１１２０に展開し、当該プログラムに従って上記処理を実行する。また、プロセッサ１１１０は、プログラムに従って、上述した各記憶部に対応する記憶領域をメインメモリ１１２０に確保する。 <Computer configuration>
FIG. 9 is a schematic block diagram showing the configuration of a computer according to at least one embodiment.
Computer 1100 includes a processor 1110, main memory 1120, storage 1130, and interface 1140.
The management server 120, management server 220, and calculation server described above are implemented in the computer 1100. The operations of each processing unit described above are stored in the storage 1130 in the form of a program. Processor 1110 reads the program from storage 1130, expands it to main memory 1120, and executes the above processing according to the program. Further, the processor 1110 reserves storage areas corresponding to each of the above-mentioned storage units in the main memory 1120 according to the program.

プログラムは、コンピュータ１１００に発揮させる機能の一部を実現するためのものであってもよい。例えば、プログラムは、ストレージ１１３０に既に記憶されている他のプログラムとの組み合わせ、または他の装置に実装された他のプログラムとの組み合わせによって機能を発揮させるものであってもよい。なお、他の実施形態においては、コンピュータ１１００は、上記構成に加えて、または上記構成に代えてＰＬＤ（ＰｒｏｇｒａｍｍａｂｌｅＬｏｇｉｃＤｅｖｉｃｅ）などのカスタムＬＳＩ（ＬａｒｇｅＳｃａｌｅＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）を備えてもよい。ＰＬＤの例としては、ＰＡＬ(ＰｒｏｇｒａｍｍａｂｌｅＡｒｒａｙＬｏｇｉｃ)、ＧＡＬ(ＧｅｎｅｒｉｃＡｒｒａｙＬｏｇｉｃ)、ＣＰＬＤ(ＣｏｍｐｌｅｘＰｒｏｇｒａｍｍａｂｌｅＬｏｇｉｃＤｅｖｉｃｅ)、ＦＰＧＡ（ＦｉｅｌｄＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ）が挙げられる。この場合、プロセッサ１１１０によって実現される機能の一部または全部が当該集積回路によって実現されてよい。 The program may be for implementing part of the functions that the computer 1100 performs. For example, the program may function in combination with other programs already stored in the storage 1130 or in combination with other programs installed in other devices. Note that in other embodiments, the computer 1100 may include a custom LSI (Large Scale Integrated Circuit) such as a PLD (Programmable Logic Device) in addition to or in place of the above configuration. Examples of PLDs include PAL (Programmable Array Logic), GAL (Generic Array Logic), CPLD (Complex Programmable Logic Device), and FPGA (Field Programmer). ble Gate Array). In this case, part or all of the functions implemented by processor 1110 may be implemented by the integrated circuit.

ストレージ１１３０の例としては、磁気ディスク、光磁気ディスク、半導体メモリ等が挙げられる。ストレージ１１３０は、コンピュータ１１００のバスに直接接続された内部メディアであってもよいし、インタフェース１１４０または通信回線を介してコンピュータに接続される外部メディアであってもよい。また、このプログラムが通信回線によってコンピュータ１１００に配信される場合、配信を受けたコンピュータ１１００が当該プログラムをメインメモリ１１２０に展開し、上記処理を実行してもよい。少なくとも１つの実施形態において、ストレージ１１３０は、一時的でない有形の記憶媒体である。 Examples of the storage 1130 include a magnetic disk, a magneto-optical disk, a semiconductor memory, and the like. Storage 1130 may be internal media connected directly to the bus of computer 1100, or external media connected to the computer via an interface 1140 or communication line. Further, when this program is distributed to the computer 1100 via a communication line, the computer 1100 that receives the distribution may develop the program in the main memory 1120 and execute the above processing. In at least one embodiment, storage 1130 is a non-transitory tangible storage medium.

また、当該プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、当該プログラムは、前述した機能をストレージ１１３０に既に記憶されている他のプログラムとの組み合わせで実現するもの、いわゆる差分ファイル（差分プログラム）であっても良い。 Further, the program may be for realizing part of the functions described above. Furthermore, the program may be a so-called difference file (difference program) that implements the above-described functions in combination with other programs already stored in the storage 1130.

１コンテナ管理システム
１０コンテナ管理装置
１００パブリッククラウド
１１０コンテナ
１２０管理サーバー
１２２リクエスト制御部
１２４情報収集部
１２６リクエスト情報
１２７処理部
１２８データベース情報
１４０記憶装置
２００プライベートクラウド
２１０コンテナ
２２０管理サーバー
２２２リクエスト制御部
２２５配置制御部
２２６コンテナ情報
２２７処理部
２２８削除処理部
２４０記憶装置
１１００コンピュータ
１１１０プロセッサ
１１２０メインメモリ
１１３０ストレージ
１１４０インタフェース 1 Container management system 10 Container management device 100 Public cloud 110 Container 120 Management server 122 Request control unit 124 Information collection unit 126 Request information 127 Processing unit 128 Database information 140 Storage device 200 Private cloud 210 Container 220 Management server 222 Request control unit 225 Arrangement Control unit 226 Container information 227 Processing unit 228 Deletion processing unit 240 Storage device 1100 Computer 1110 Processor 1120 Main memory 1130 Storage 1140 Interface

Claims

a monitoring means for monitoring whether access to data stored in a storage means on a private cloud by a process in a virtual environment built on a public cloud has failed;
If the access fails, a replication means for placing a replication environment in which the virtual environment is replicated in the private cloud;
processing means for instructing a process in the replication environment to access the data stored in the storage means based on the content of the access;
A container management device comprising:

recording means for recording as mapping information indicating attribute information of the access request when the access is unsuccessful;
comprising a determining means for comparing the attribute information of the request with the mapping information to determine whether the attribute information exists in the mapping information;
The container according to claim 1, wherein the replication means places a replication environment in which the virtual environment is replicated in the private cloud if the access fails or if it is determined that the attribute information exists in the mapping information. Management device.

Deleting means for deleting the replication environment after a preset time has passed since the instruction;
The container management device according to claim 1 or 2, comprising:

The container management device according to any one of claims 1 to 3, wherein the container management device is provided in the public cloud or the private cloud.

monitoring whether access to data stored in a storage means on a private cloud by a process in a virtual environment built on a public cloud fails;
If the access fails, placing a replicated environment that replicates the virtual environment in the private cloud;
Instructing a process in the replication environment to access the data stored in the storage means based on the content of the access;
A container management method executed by a container management device including .

to the computer,
monitoring whether access to data stored in a storage means on a private cloud by a process in a virtual environment built on a public cloud fails;
If the access fails, placing a replicated environment that replicates the virtual environment in the private cloud;
Instructing a process in the replication environment to access the data stored in the storage means based on the content of the access;
A program to run.