[发明专利]一种实现容器强隔离的方法

权利要求书

1.一种实现容器强隔离的方法，其特征是基于Kata，容器云运行容器时,通过虚机创建沙箱，在沙箱中创建容器，并启动垫片进程监控容器状态，实现容器隔离。

2.根据权利要求1所述的一种实现容器强隔离的方法，其特征是通过Kubernetes部署的容器云，基于Kata进行容器隔离。

3.根据权利要求1或2所述的一种实现容器强隔离的方法，其特征是通过Kubernetes调用CRI-O，通过CRI-O调用Kata创建虚机，通过虚机创建沙箱，在沙箱中创建容器，并启动垫片进程监控容器状态。

4.根据权利要求1或3所述的一种实现容器强隔离的方法，其特征是通过虚机创建沙箱：

通过虚机内置代理服务，

启动委托进程代理所述的代理服务，

调用代理服务在虚机中创建沙箱。

5.根据权利要求4所述的一种实现容器强隔离的方法，其特征是通过代理服务调用容器工具实现容器的生命周期管理。

6.一种实现容器强隔离的系统，其特征是包括创建模块及监控模块，

创建模块基于Kata，在容器云运行容器时,通过虚机创建沙箱，在沙箱中创建容器，监控模块启动垫片进程监控容器状态，实现容器隔离。

7.一种实现容器强隔离的装置，其特征是包括：至少一个存储器和至少一个处理器；

所述至少一个存储器，用于存储机器可读程序；

所述至少一个处理器，用于调用所述机器可读程序，执行权利要求1至5中任一所述的一种实现容器强隔离的方法。

8.计算机可读介质，其特征是所述计算机可读介质上存储有计算机指令，所述计算机指令在被处理器执行时，使所述处理器执行权利要求1至5任一所述的一种实现容器强隔离的方法。