[发明专利]容器镜像创建方法和装置、存储介质和电子设备

说明书

本公开涉及一种容器镜像创建方法和装置、存储介质和电子设备，其中，所述方法包括：响应于容器镜像的创建指令，获取所述创建指令对应的源镜像；从镜像仓库中提取与所述创建指令对应的中间镜像层；确定所述创建指令中的创建步骤；在本地fork/exec模式下，通过用户命名空间，基于所述创建步骤，将与所述创建步骤对应的中间镜像层和所述源镜像结合，生成容器镜像。本公开可以提升容器镜像生成的效率。

技术领域

本公开涉及计算机技术领域，具体地，涉及一种容器镜像创建方法和装置、存储介质和电子设备。

背景技术

随着容器技术的不断发展，带来了容器抽象化概念的普及，使得开发者可以构建出容器镜像用于高效地完成系统任务。容器镜像通常使用Dockerfile来定义，通过声明性指令集来生成文件系统内容和元数据。容器镜像通过Docker引擎的API(ApplicationProgramming Interface，应用程序接口)终端节点来创建，但是，Docker引擎需要DockerDaemon支持，而Docker Daemon包含许多和构建镜像无关的功能，这导致了容器镜像创建过程中的系统资源利用率不高。并且，Docker Daemon要求客户端具有根访问权限才能与API及其构建终端节点进行交互，导致系统的安全性下降。

发明内容

本公开的目的是提供一种容器镜像创建方法和装置、存储介质和电子设备，以解决上述的技术问题。

为了实现上述目的，本公开的第一方面，提供一种容器镜像创建方法，所述方法包括：响应于容器镜像的创建指令，获取所述创建指令对应的源镜像；从镜像仓库中提取与所述创建指令对应的中间镜像层；确定所述创建指令中的创建步骤；在本地fork/exec模式下，通过用户命名空间，基于所述创建步骤，将与所述创建步骤对应的中间镜像层和所述源镜像结合，生成容器镜像。

可选地，所述方法还包括：将提取得到的所述中间镜像层存储至镜像仓库。

可选地，所述方法还包括：生成多种中间镜像层，并将生成的中间镜像层预先存储至镜像仓库。

可选地，所述从镜像仓库中提取与所述创建指令对应的中间镜像层，包括：在所述镜像仓库中查找与所述创建指令对应的中间镜像层；在所述镜像仓库中存在所述中间镜像层的情况下，从所述镜像仓库中提取中间镜像层；在所述镜像仓库中不存在所述中间镜像层的情况下，基于所述创建指令创建中间镜像层。

可选地，所述响应于容器镜像的创建指令，获取所述创建指令对应的源镜像，包括：响应于容器镜像的创建指令，获取本地卷中预存的源镜像。

可选地，所述创建指令中还包括存储位置，所述基于所述创建步骤，将与所述创建步骤对应的中间镜像层和所述源镜像结合，生成容器镜像，包括：基于所述创建步骤，将与所述创建步骤对应的中间镜像层和所述源镜像结合，在所述存储位置中生成容器镜像。

可选地，所述基于所述创建步骤，将与所述创建步骤对应的中间镜像层和所述源镜像结合，生成容器镜像，包括：基于预设的创建规则将所述创建步骤进行分组；基于分组结果，并行创建分组镜像层；将各分组对应的分组镜像层结合为所述容器镜像。

本公开的第二方面，提供一种容器镜像创建装置，所述装置包括获取模块，用于响应于容器镜像的创建指令，获取所述创建指令对应的源镜像；提取模块，用于从镜像仓库中提取与所述创建指令对应的中间镜像层；确定模块，用于确定所述创建指令中的创建步骤；创建模块，用于在本地fork/exec模式下，通过用户命名空间，基于所述创建步骤，将与所述创建步骤对应的中间镜像层和所述源镜像结合，生成容器镜像。

可选地，所属装置还包括存储模块，用于生成多种中间镜像层，并将生成的中间镜像层预先存储至镜像仓库。