[发明专利]容器间通信的方法与装置

权利要求书

1.一种容器间通信的方法，其特征在于，包括：

接收第一容器发送的用于请求与第二容器进行通信的鉴权请求，其中，所述第一容器与所述第二容器位于同一个主机上，并且所述第一容器与所述第二容器均挂载了所述主机的共享目录；

根据所述鉴权请求，在所述主机的共享目录下生成通信文件，所述通信文件包括所述第一容器与所述第二容器进行通信的通信资源；

向所述第一容器与所述第二容器发送所述通信文件的文件信息，以便于所述第一容器与所述第二容器根据所述通信文件的文件信息，在所述主机的共享目录下确定所述通信文件，并根据所述通信文件进行通信。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述鉴权请求，在所述主机的共享目录下生成通信文件之前，所述方法还包括：

根据所述鉴权请求，判断所述第一容器与所述第二容器是否在预设的可信容器名单中，其中，所述鉴权请求携带所述第一容器的标识与所述第二容器的标识；

若所述第一容器与所述第二容器均在所述预设的可信容器名单中，则确定所述第一容器与所述第二容器具有通信的权限。

3.根据权利要求1或2所述的方法，其特征在于，所述根据所述鉴权请求，在所述主机的共享目录下生成通信文件，包括：

根据所述鉴权请求，确定所述第一容器与所述第二容器的通信方式；

根据所述通信方式，生成所述通信文件。

4.根据权利要求3所述的方法，其特征在于，所述根据所述通信方式，生成所述通信文件，包括：

若确定所述第一容器与所述第二容器采用Unix域套接字的通信方式，则生成套接口文件，所述套接口文件用于为所述第一容器与所述第二容器进行通信提供套接口；和/或

若确定所述第一容器与所述第二容器采用共享内存的通信方式，则生成共享内存文件，所述共享内存文件用于在所述主机的内存中为所述第一容器与所述第二容器进行通信提供共享内存。

5.一种容器间通信的方法，其特征在于，包括：

接收主机的鉴权模块发送的通信文件的文件信息，所述通信文件包括第一容器与第二容器进行通信的通信资源，所述第一容器与所述第二容器均挂载了所述主机的共享目录，并且所述通信文件位于所述主机的共享目录下；

所述第一容器根据所述通信文件的文件信息，在所述主机的共享目录下确定所述通信文件；

所述第一容器根据所述通信文件，与所述第二容器进行通信。

6.根据权利要求5所述的方法，其特征在于，在所述接收主机的鉴权模块发送的通信文件的文件信息之前，所述方法还包括：

所述第一容器向所述鉴权模块发送鉴权请求，所述鉴权请求用于请求与所述第二容器进行通信，所述第一容器与所述第二容器均位于所述主机中。

7.根据权利要求6所述的方法，其特征在于，所述鉴权请求携带所述第一容器与所述第二容器的通信方式。

8.根据权利要求5至7中任一项所述的方法，其特征在于，所述通信文件包括：套接口文件和/或共享内存文件，所述套接口文件用于为所述第一容器与所述第二容器进行通信提供套接口，所述共享内存文件用于在所述主机的内存中为所述第一容器与所述第二容器进行通信提供共享内存。

9.一种容器间通信的装置，其特征在于，包括：

接收单元，用于接收第一容器发送的用于请求与第二容器进行通信的鉴权请求，其中，所述第一容器与所述第二容器位于同一个主机上，并且所述第一容器与所述第二容器均挂载了所述主机的共享目录；

生成单元，用于根据所述接收单元接收的所述鉴权请求，在所述主机的共享目录下生成通信文件，所述通信文件包括所述第一容器与所述第二容器进行通信的通信资源；

发送单元，用于向所述第一容器与所述第二容器发送所述生成单元生成的所述通信文件的文件信息，以便于所述第一容器与所述第二容器根据所述通信文件的文件信息，在所述主机的共享目录下确定所述通信文件，并根据所述通信文件进行通信。