[发明专利]通过相关联容器的应用令牌

权利要求书

1.一种用于容器管理器使用应用令牌来管理对虚拟化平台内的资源的访问的方法，其中，应用令牌包括识别主应用的信息，所述信息可用于管理对用于所述主应用的资源的安全访问，所述方法包括：

生成(307)用于所述主应用的应用令牌，其中，所述主应用在第一容器中执行；

实例化(303)应用助手和用于所述应用助手在其中执行的第二容器，所述第二容器与所述第一容器分离，其中，所述应用助手特定于所述主应用以便使得所述主应用与所述应用助手之间存在1:1的关系；以及

向所述应用助手提供(309)所述应用令牌以代表所述主应用使用所述应用令牌管理对所述资源的安全访问。

2.根据权利要求1所述的方法，进一步包括：

启动(501)所述主应用和所述第一容器。

3.根据权利要求1所述的方法，进一步包括：

从所述应用助手接收(619)针对所述应用令牌的更新请求。

4.根据权利要求3所述的方法，进一步包括：

响应于所述更新请求，向所述应用助手发送(605)已更新的应用令牌。

5.一种计算系统，其被配置为实现用于容器管理器使用应用令牌来管理对虚拟化平台内的资源的访问的方法，其中，应用令牌包括识别主应用的信息，所述信息可用于管理对用于所述主应用的资源的安全访问，所述计算系统包括：

非暂态机器可读介质(113)，在其中存储有容器管理器；以及

耦接到所述非暂态机器可读介质的处理器(111)，所述处理器被配置为：执行所述容器管理器，所述容器管理器生成用于所述主应用的应用令牌，其中，所述主应用在第一容器中执行，实例化应用助手和用于所述应用助手在其中执行的第二容器，所述第二容器与所述第一容器分离，其中，所述应用助手特定于所述主应用以便使得所述主应用与所述应用助手之间存在1:1的关系，以及向所述应用助手提供所述应用令牌以代表所述主应用使用所述应用令牌管理对所述资源的安全访问。

6.根据权利要求5所述的计算系统，其中，所述容器管理器进一步用于启动所述主应用和所述第一容器。

7.根据权利要求5所述的计算系统，其中，所述容器管理器进一步被配置为从所述应用助手接收针对所述应用令牌的更新请求。

8.根据权利要求7所述的计算系统，其中，所述容器管理器进一步被配置为响应于所述更新请求，向所述应用助手发送已更新的应用令牌。

9.一种用于应用助手使用应用令牌来辅助主应用访问虚拟化平台内的资源的方法，其中，应用令牌包括识别所述主应用的信息，所述信息可用于管理对用于所述主应用的资源的安全访问，其中，所述主应用在第一容器中执行，所述应用助手在与所述第一容器分离的第二容器中执行，所述应用助手特定于所述主应用以便使得所述主应用与所述应用助手之间存在1:1的关系，所述方法包括：

接收(601)来自所述主应用的应用程序编程接口API请求；

将所述主应用的所述应用令牌插入(603)到所述API请求中；以及

向API服务器发送(605)具有所述应用令牌的所述API请求，以完成对用于所述主应用的资源的安全访问。

10.根据权利要求9所述的方法，进一步包括：

从所述API服务器接收(607)响应；以及

确定(609)所接收的响应是否指示错误。

11.根据权利要求10所述的方法，进一步包括：

检查(613)所述错误是否指示所述应用令牌无效或已过期；以及

响应于所述错误不指示无效或已过期的应用令牌，将所述错误返回(611)到所述主应用。

12.根据权利要求9所述的方法，进一步包括：

向容器管理器请求(615)更新所述应用令牌；以及

从所述容器管理器接收(619)已更新的应用令牌。