[发明专利]一种Docker容器内数据的访问方法及装置

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种Docker容器内数据的访问方法及装置。

背景技术

随着计算机和网络技术的发展，云计算等网络计算平台的广泛应用，越来越多的关键业务系统运行在网络计算平台。网络计算平台的业务应用往往有大量的人员及用户共同维护或使用一个服务器，而一切业务应用的核心都是用户的数据，因此用户私有数据隔离与共享等数据安全问题就突显的尤为重要。

目前，系统可以创建多个Docker容器，每一个Docker容器相当于一个虚拟机，通过将用户私有数据存储在不同的Docker容器内部，通过Docker容器的隔离实现Docker容器内数据的隔离，并且允许Docker容器内部的进程可以访问Docker容器内的数据，以及允许获知该Dccker容器的访问路径的进程进行访问。

然而，若黑客获知到Docker容器的访问路径，则可以根据该访问路径去访问该Docker容器内的数据，从而给Docker容器内数据的安全带来影响。

发明内容

有鉴于此，本发明提供一种Docker容器内数据的访问方法及装置，以提高Docker容器内数据的安全性。

本发明提供料一种Docker容器内数据的访问方法，设置位于当前Docker容器外部的请求端具有对当前Docker容器内部数据所对应的挂载路径和容器路径的访问权限，其中，该位于当前Docker容器外部的该请求端包括文件、目录、进程、注册表和服务中的任意一种，还包括：

获取外部的目标请求端对当前Docker容器内部的目标数据的访问请求；

根据预先设置的访问权限，判断所述目标请求端是否具有对所述目标数据所对应的目标挂载路径和目标容器路径的访问权限；

在判断结果为是时，允许所述目标请求端访问所述目标挂载路径和所述容器路径所对应的所述目标数据。

优选地，所述设置位于当前Docker容器外部的请求端具有对当前Docker容器内部数据所对应的挂载路径和容器路径的访问权限，包括：

设置位于当前Docker容器外部的请求端具有对当前Docker容器内部数据所对应的挂载路径和容器路径的读操作权限和/或写操作权限；

和/或，

设置位于当前Docker容器外部的任何一个请求端都不具有对当前Docker容器内部的数据所对应的挂载路径和容器路径的访问权限；

和/或，

设置位于当前Docker容器外部的请求端具有在设定时间段内，对当前Docker容器内部数据所对应的挂载路径和容器路径的访问权限。

优选地，在所述获取外部的目标请求端对当前Docker容器内部的目标数据的访问请求之前，进一步包括：

将相应地的挂载路径和容器路径发送至对当前Docker容器内部数据所对应的挂载路径和容器路径具有访问权限的位于当前Docker容器外部的请求端。

本发明提供了一种Docker容器内数据的访问装置，包括：

存储单元，用于存储位于当前Docker容器外部的请求端具有对当前Docker容器内部数据所对应的挂载路径和容器路径的访问权限，其中，该位于当前Docker容器外部的该请求端包括文件、目录、进程、注册表和服务中的任意一种；

获取单元，用于获取外部的目标请求端对当前Docker容器内部的目标数据的访问请求；

判断单元，用于根据预先设置的访问权限，判断所述目标请求端是否具有对所述目标数据所对应的目标挂载路径和目标容器路径的访问权限；在判断结果为是时，允许所述目标请求端访问所述目标挂载路径和所述容器路径所对应的所述目标数据。

优选地，所述存储单元，用于存储位于当前Docker容器外部的请求端具有对当前Docker容器内部数据所对应的挂载路径和容器路径的读操作权限和/或写操作权限；和/或，存储位于当前Docker容器外部的任何一个请求端都不具有对当前Docker容器内部的数据所对应的挂载路径和容器路径的访问权限；和/或，存储位于当前Docker容器外部的请求端具有在设定时间段内，对当前Docker容器内部数据所对应的挂载路径和容器路径的访问权限。

优选地，进一步包括：

发送单元，用于将相应地的挂载路径和容器路径发送至对当前Docker容器内部数据所对应的挂载路径和容器路径具有访问权限的位于当前Docker容器外部的请求端。