[发明专利]一种应用的部署方法、其部署装置及边缘数据中心

说明书

本发明公开了一种应用的部署方法、其部署装置及边缘数据中心，通过虚拟机和容器两种虚拟化技术的结合，实现了对不同安全等级的应用的部署，对请求部署应用的安全等级为高级时，采用容器在虚拟机中启动的方式进行部署，而对于请求部署应用的安全等级为低级时，采用容器在物理机上启动的方式进行部署；如此，将虚拟机的安全隔离性与容器的轻量快速部署的优势相结合，既保留了虚拟机的强隔离性特点，又充分使用了容器快速高效部署应用的优势，为应用提供了不同级别的安全隔离性。

技术领域

本发明涉及计算机技术领域，尤指一种应用的部署方法、其部署装置及边缘数据中心。

背景技术

边缘计算(Edge Computing,EC)是由欧洲电信标准协会提出的基于第五代移动通信技术(The 5^th Generation Mobile Communication Technology,5G)演进的架构，是一种将移动接入网与互联网业务深度融合的技术，该技术一方面可以改善用户体验，节省宽带资源，另一方面通过将计算能力下沉到移动边缘节点，提供第三方应用集成，创造出一个具备高性能、低延迟、高宽带的电信级服务环境，加速了网络中各项内容、服务及应用的分发和下载，增加了用户的体验。

在边缘计算的数据中心中，虚拟化技术可以将物理资源抽象整合，动态进行资源分配和调度，实现数据中心的自动化部署；其中，虚拟机能够为不同业务提供安全的隔离环境，大大提高数据中心的安全管理效率；并且，对于该虚拟技术而言，虚拟层为用户提供了一个包括内核在内的完整系统镜像的虚拟机，为用户提供一个独享的且与其他用户完全隔离的应用运行环境；而容器技术是另一种轻量级的虚拟化技术，该技术不需要封装独立的操作系统，便可以直接在宿主平台上加载运行应用程序；因本质上在底层使用内核容器(LinuxContainer,LXC)技术，通过控制族群(Control Group,CGroup)等机制对不同的容器内运行的应用程序进行隔离、权限管理和定额分配等，为不同的应用提供了一定程度的隔离性，但与虚拟化技术中的虚拟机相比，安全性级别仍然较低。

然而，对于边缘技术目前仍然处在探索和发展阶段，在边缘数据中心中，还没有出现通过结合容器技术和虚拟机技术，实现不同安全等级的应用部署的案例；基于此，如何通过结合容器技术和虚拟机技术，实现不同安全等级的应用部署，是本领域技术人员亟待解决的技术问题。

发明内容

本发明实施例提供的一种应用的部署方法、其部署装置及边缘数据中心，用以解决现有技术中如何通过结合容器技术和虚拟机技术，实现不同安全等级的应用部署。

本发明实施例提供了一种应用的部署方法，包括：

接收用户发送的请求部署应用的消息，所述请求消息携带有预先设定的所述请求部署应用的安全等级；

在确定预先设定的所述请求部署应用的安全等级为高级时，通过预先创建的与所述请求部署应用相匹配的虚拟机访问容器镜像仓库；

在确定预先设定的所述请求部署应用的安全等级为低级时，直接访问所述容器镜像仓库；

从所述容器镜像仓库中下载与所述请求部署应用对应的容器镜像；

启动与所述请求部署应用对应的容器镜像。

在一种可能的实施方式中，在本发明实施例提供的上述部署方法中，在通过预先创建的与所述请求部署应用相匹配的虚拟机访问容器镜像仓库之前，还包括：

根据所述请求部署应用的性质，确定是否需要创建与所述请求部署应用相匹配的虚拟机；

在确定需要创建与所述请求部署应用相匹配的虚拟机时，创建与所述请求部署应用相匹配的虚拟机。

在一种可能的实施方式中，在本发明实施例提供的上述部署方法中，所述确定是否需要创建与所述请求部署应用相匹配的虚拟机，具体包括：