[发明专利]WEB应用的上架方法、装置及系统

说明书

本发明提供了一种WEB应用的上架方法、装置及系统，涉及信息安全技术领域，该方法应用于WEB应用的上架系统的前端设备，包括：首先基于预设的CPK包规范将WEB应用源文件封装生成CPK包；其中，CPK包规范中包含有CPK包的应用范围；然后将CPK包中的数据文件上传到预设的共享存储；当接收到来自所容器云的同步通知后，获取来自管理员的操作指示；向容器云发送操作指示，以使容器云基于操作指示生成目标WEB应用的容器；当通过容器云接收到目标WEB容器的可访问地址时，更新CPK包；将更新后CPK包作为目标WEB应用，上架该目标WEB应用。本发明提供的上述方法通过CPK包规范定义CPK包的应用范围，能够限定用户的访问权限，有效地提升了WEB应用服务的安全性。

技术领域

本发明涉及信息安全技术领域，尤其是涉及一种WEB应用的上架方法、装置及系统。

背景技术

随着当今世界信息化技术的高速发展，信息安全已成为信息化建设的重点之一，构建安全高效的应用软件服务体系至关重要。

目前，通过搭建WEB网站为用户提供应用服务；或者通过运营商的应用助手发布应用服务。这样的方式通常不限定用户的访问权限，安全性不高，不适于为诸如需要从事专项业务的群组用户提供应用服务。

发明内容

有鉴于此，本发明的目的在于提供一种WEB应用的上架方法、装置及系统，以提升WEB应用服务的安全性。

第一方面，本发明实施例提供了一种WEB应用的上架方法，该方法应用于WEB应用的上架系统的前端设备，该方法包括：基于预设的CPK打包规范，将WEB应用源文件封装生成CPK包；其中，CPK包规范中包含有CPK包的应用范围；对CPK包进行裁剪，并将CPK包中的数据文件上传到预设的共享存储；其中，数据文件包括应用镜像文件、应用信息文件和启动容器参数配置文件；向容器云发送数据上传通知；当接收到来自容器云的同步通知后，获取来自管理员的操作指示；其中，操作指示包括部署WEB应用、更新WEB应用版本和回滚WEB应用版本；向容器云发送操作指示，以使容器云基于操作指示生成目标WEB应用的容器；当接收到来自容器云的目标WEB应用的容器的可访问地址时，更新CPK包；将更新后的CPK包作为目标WEB应用；上架目标WEB应用。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，上述基于预设的CPK打包规范，将WEB应用源文件封装生成CPK包的步骤，包括：对WEB应用源文件进行调配参数操作，以使WEB应用源文件适用于预设验证环境；其中，预设验证环境与容器云的应用环境一致；基于预设的CPK打包规范，将调配参数后的WEB应用源文件封装生成CPK包。

第二方面，本发明实施例提供了另一种WEB应用的上架方法，该方法应用于WEB应用的上架系统的容器云，该方法包括：接收来自前端设备的数据上传通知；从预设的共享存储中提取应用镜像文件，并将应用镜像文件存储到预设的镜像仓库；其中，共享存储用于存储容器云和前端设备的共享文件；共享文件至少包括应用镜像文件；将镜像仓库中的应用镜像文件同步至计算节点，并向前端设备发送同步通知；当通过前端设备接收来自管理员的操作指示时，在计算节点上对操作指示对应的目标应用镜像文件执行实例化操作，以生成目标WEB应用的容器；其中，操作指示包括部署WEB应用、更新WEB应用版本和回滚WEB应用版本中的一种或多种；将目标WEB应用的容器的可访问地址传递给前端设备，以使前端设备基于可访问地址上架目标WEB应用。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，上述共享文件还包括应用信息文件和启动容器参数配置文件；