[发明专利]一种容器管理方法、装置及可读存储介质

说明书

本发明实施例提供了一种容器管理方法、装置及可读存储介质，其中一种容器管理方法包括：在确定目标用户具有跳板机登录权限的情况下，请求服务器生成该目标用户的第一登录票据。在跳板机接收到服务器发送的第一登录票据的情况下，获取目标用户输入的包括目标容器的容器标识信息的容器登录指令，进一步地，根据该容器标识信息从服务器查询目标容器所在的运营机的运营机标识信息，进而可以向运营机发送容器登录请求，其中，容器登录请求用于指示运营机在对目标用户的标识信息和第一登录票据验证通过后，建立目标容器与目标用户对应的终端设备之间的通信连接。采用这样的容器管理方法，可以提升容器登录时的便捷度和安全性。

技术领域

本发明涉及计算机应用领域，尤其涉及一种容器管理方法、装置及可读存储介质。

背景技术

Docker是一个开源的应用容器引擎，让开发者可以打包应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。业务程序以Docker的容器方式部署在运营机后，由于容器的IP地址通常对外不可见，没办法直接登录进去。

传统的Docker容器登录需要先登录部署该Docker容器的运营机后，再执行容器登录命令进入Docker容器。但通常一个运营机上部署着多个Docker容器，则该运营机登录权限开放给多个业务，存在很大的安全隐患；并且由于登录Docker容器必须知道运营机的IP地址，而Docker可能迁移，Docker迁移后不知道运营机的IP地址造成Docker容器登录不便。

可见，如何提供一种便捷、安全的容器管理方法是一个亟待解决的问题。

发明内容

本发明实施例提供了一种容器管理方法、装置及可读存储介质，采用这样的容器管理方法，可以提升容器登录时的便捷度和安全性。

第一方面，本发明实施例提供了一种容器管理方法，所述方法应用于跳板机，所述方法包括：

在确定目标用户具备跳板机登录权限的情况下，请求服务器生成所述目标用户的第一登录票据；

在接收到所述服务器发送的所述第一登录票据的情况下，获取所述目标用户输入的容器登录指令，所述容器登录指令包括目标容器的容器标识信息；

根据所述容器标识信息从所述服务器查询所述目标容器所在的运营机的运营机标识信息；

根据所述运营机标识信息向所述运营机发送容器登录请求，所述容器登录请求包括所述目标用户的标识信息、所述目标容器的容器标识信息和所述第一登录票据，其中，所述容器登录请求用于指示所述运营机在对所述目标用户的标识信息和所述第一登录票据验证通过后，建立所述目标容器与所述目标用户对应的终端设备之间的通信连接。

第二方面，本发明实施例提供了一种容器管理方法，所述方法应用于运营机，所述方法包括：

接收跳板机发送的目标用户的容器登录请求，所述容器登录请求中包括所述目标用户的标识信息、目标容器的容器标识信息和第一登录票据；

在确定所述目标用户具备运营机登录权限的情况下，向服务器发送第二身份验证请求，所述第二身份验证请求包括所述目标用户的标识信息和第一登录票据，所述第二身份验证请求用于请求所述服务器在对所述目标用户的标识信息和所述第一登录票据验证通过后，生成所述目标用户的第二登录票据；

在接收到所述服务器发送的所述第二登录票据的情况下，根据所述目标容器的容器标识信息建立所述目标容器与所述目标用户对应的终端设备之间的通信连接，并将所述目标用户的标识信息写入所述目标容器。

第三方面，本发明实施例提供了一种容器管理方法，所述方法包括：

跳板机在确定目标用户具备跳板机登录权限的情况下，请求服务器生成所述目标用户的第一登录票据；