[发明专利]基于应用程序模式和风险评估的合规感知的运行时生成

说明书

提供了促进容器的合规感知的运行时生成的系统、计算机实现的方法和/或计算机程序产品。在一个实施例中，一种计算机实现的方法包括：由可操作地耦合到处理器的系统识别目标应用程序用于容器化的信息；确定在一个或多个已定义阈值内所述信息是否存在一个或多个风险违规；确定所述信息中是否存在合规性或安全性违规，其中，基于风险评估组件对不存在一个或多个风险违规性的确定，来执行由合规性组件进行的确定；以及生成与允许所述目标应用程序在没有底层操作系统的情况下执行的所述目标应用程序的定义组件对应的新容器，其中所述生成基于在所述信息中不存在合规性或安全性违规的确定。

技术领域

本发明涉及促进容器的合规感知的运行时生成。

发明内容

以下给出了提供对本发明的一个或多个实施例的基本理解的概述。该概述并非旨在标识关键或重要元素，也不旨在描绘本发明的特定实施例的任何范围或权利要求的任何范围。其唯一目的是以简化的形式呈现构思，作为稍后呈现的更详细描述的前序。在一个或多个实施例中，描述了促进容器的合规感知的运行时的生成的设备、系统、计算机实现的方法、装置和/或计算机程序产品。

根据本发明的一个实施例，提供了一种系统。该系统可以包括存储计算机可执行组件的存储器。该系统还可以包括处理器，该处理器可操作地耦合到存储器，并且可以执行存储在存储器中的计算机可执行组件。计算机可执行组件可以包括收集组件，该收集组件可以识别目标应用程序用于容器化的信息。计算机可执行组件可以进一步包括风险评估组件，该风险评估组件可以确定在一个或多个已定义阈值内所述信息是否存在一个或多个风险违规。所述计算机可执行组件还可以包括合规性组件，其可以确定所述信息中是否存在合规性或安全性违规，其中，基于风险评估组件对不存在一个或多个风险违规性的确定，来执行由合规性组件进行的确定。计算机可执行组件还可包括构造组件，该构造组件基于在信息中不存在合规性或安全性违规的确定，生成与所述目标应用程序的定义组件相对应的、允许目标应用程序在没有底层操作系统的情况下执行的新容器。

按照本发明另一个实施例，提供一种计算机实现的方法。该计算机实现的方法可包括由可操作地耦合到处理器的系统识别目标应用程序用于容器化的信息。该计算机实现的方法可进一步包括由所述系统确定在一个或多个已定义阈值内所述信息是否存在一个或多个风险违规。该计算机实现的方法可进一步包括由所述系统确定所述信息中是否存在合规性或安全性违规，其中，基于风险评估组件对不存在一个或多个风险违规性的确定，来执行由合规性组件进行的确定。该计算机实现的方法可进一步包括由所述系统生成与允许所述目标应用程序在没有底层操作系统的情况下执行的所述目标应用程序的定义组件对应的新组件容器，其中所述生成基于在所述信息中不存在合规性或安全性违规的确定。

按照本发明另一个实施例，提供一种用于促进容器的合规感知的运行时生成的计算机程序产品。该计算机程序产品可包括计算机可读存储介质，该计算机可读存储介质具有利用其而被体现的程序指令。该程序指令可由处理器可执行以使得处理器识别目标应用程序用于容器化的信息。该程序指令进一步可由处理器可执行以使得处理器确定在一个或多个已定义阈值内所述信息是否存在一个或多个风险违规。该程序指令进一步可由处理器可执行以使得处理器确定所述信息中是否存在合规性或安全性违规，其中，关于合规性或安全性违规的确定基于风险评估组件对不存在一个或多个风险违规性的确定。该程序指令进一步可由处理器可执行以使得处理器生成与允许所述目标应用程序在没有底层操作系统的情况下执行的所述目标应用程序的定义组件对应的新组件容器。

附图说明

图1是根据本发明的一个或多个实施例的促进容器的合规感知的运行时的生成的示例系统的框图。

图2示出了根据本文描述的一个或多个实施例的包括映射组件的促进容器的合规感知的运行时的生成的示例性非限制性系统的框图。

图3示出了根据本文描述的一个或多个实施例的包括模式组件的促进容器的合规感知的运行时的生成的示例性非限制性系统的框图。