[发明专利]一种访问容器的权限管理方法、装置和电子设备

权利要求书

1.一种访问容器的权限管理方法，用于对访问微服务架构下的容器集群的用户权限进行管理，其特征在于，所述权限管理方法包括：

记录用户与用户所请求访问的应用的对应关系，并存储于数据库；

对容器群集中的各容器的上下线进行监听，获取各应用对应的当前容器的IP信息和历史容器的IP信息，并记录或更新于所述数据库中；所述进行监听包括对所述访问微服务架构下的容器集群中的容器名、环境变量、运行命令、主机配置、网络配置和数据卷配置进行监听；基于监听结果建立每个应用在预定时间的在线容器IP列表以及确定每个容器的访问顺序系数，将所述在线容器IP列表和所述访问顺序系数作为容器关联信息记录在所述数据库中；

根据所述数据库，对用户访问应用的权限进行管理，具体地，在同一用户与多个目标容器具有对应关系的情况下，根据对多个目标容器的监听结果，确定每个目标容器的访问顺序系数，以基于访问顺序系数进行访问。

2.根据权利要求1所述的访问容器的权限管理方法，其特征在于，对用户访问应用的权限进行管理包括：从所述数据库获取用户当前访问的容器，登录所述容器内的应用对所述用户的访问权限进行管理。

3.根据权利要求1或2所述的访问容器的权限管理方法，其特征在于，所述权限管理方法包括：

基于监听结果，建立每个应用在预定时间的在线容器IP列表，所述预定时间包括时间点或时间段，所述时间段包括12小时、一天、两天、三天、五天或者七天。

4.根据权利要求2所述的访问容器的权限管理方法，其特征在于，所述对用户的访问权限进行管理包括：

设置管理规则，根据当前用户的访问请求信息、访问行为数据、访问次数、访问时间和/或目标容器的IP信息，对所述当前用户的访问权限进行设置。

5.根据权利要求4所述的访问容器的权限管理方法，其特征在于，所述对所述当前用户的访问权限进行设置包括：

增加或限制预定时间内的访问次数、允许或禁止访问，以及更改读写操作的权限。

6.根据权利要求1或2所述的访问容器的权限管理方法，其特征在于，所述对容器群集中的各容器的上下线进行监听还包括：

对容器的上线、下线、应用类型和运行状态信息进行监听。

7.一种访问容器的权限管理装置，用于对访问微服务架构下的容器集群的用户权限进行管理，其特征在于，包括：

记录模块，所述记录模块用于记录用户与用户所请求访问的应用的对应关系，并存储于数据库；

监听模块，所述监听模块用于对容器群集中的各容器的上下线进行监听，获取各应用对应的当前容器的IP信息和历史容器的IP信息，并记录或更新于所述数据库中；所述进行监听包括对所述访问微服务架构下的容器集群中的容器名、环境变量、运行命令、主机配置、网络配置和数据卷配置进行监听；基于监听结果建立每个应用在预定时间的在线容器IP列表以及确定每个容器的访问顺序系数，将所述在线容器IP列表和所述访问顺序系数作为容器关联信息记录在所述数据库中；

管理模块，所述管理模块根据所述数据库，对用户访问应用的权限进行管理，具体地，在同一用户与多个目标容器具有对应关系的情况下，根据对多个目标容器的监听结果，确定每个目标容器的访问顺序系数，以基于访问顺序系数进行访问。

8.根据权利要求7所述的访问容器的权限管理装置，其特征在于，所述权限管理装置包括数据获取模块，所述数据获取模块用于从所述数据库获取用户当前访问的容器，登录所述容器内的应用对所述用户的访问权限进行管理。

9.根据权利要求7或8所述的访问容器的权限管理装置，其特征在于，所述权限管理装置还包括数据处理模块，所述数据处理模块基于监听结果，建立每个应用在预定时间的在线容器IP列表，所述预定时间包括时间点或时间段，所述时间段包括12小时、一天、两天、三天、五天或者七天。