[发明专利]流水线部署镜像的方法、系统、计算机设备和存储介质

说明书

本申请涉及流水线部署镜像的方法、系统、计算机设备和存储介质，其中，拦截器获取流水线发送的第一镜像层信息包括：流水线根据上传到容器镜像仓库的镜像生成第一镜像层信息，拦截器拦截云计算平台请求容器镜像仓库获取镜像的请求指令，并且从容器镜像仓库获取与请求指令对应的第二镜像层信息，对第一镜像层信息与第二镜像层信息进行比较，在第一镜像层信息和第二镜像层信息相同的情况下，云计算平台开始拉取镜像进行安装部署，在不同的情况下，拦截器向云计算平台反馈镜像获取失败信息，通过本申请，解决了如何保证云计算平台部署的镜像其生产方为流水线的问题，实现了保证云计算平台部署的镜像生产方为对应的流水线。

技术领域

本申请涉及计算机软件技术应用技术领域，特别是涉及流水线部署镜像的方法、系统、计算机设备和存储介质。

背景技术

随着网络技术的不断发展，网络安全问题也就成了社会关注的重点，在云计算场景中，用户使用流水线编译代码打包镜像并上传到容器镜像仓库，然后云计算平台从容器镜像仓库拉取对应的镜像进行发布。由于容器镜像仓库开放型的，用户不仅能使用流水线能够往容器镜像仓库推送镜像，也可以用手动的方式推送镜像，这样就无法保证云计算平台部署的镜像生产方为流水线。为保证云计算平台部署的镜像生产方为对应的流水线，故有本解决方案。

目前针对相关技术中如何保证云计算平台部署的镜像其生产方为流水线的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了流水线部署镜像的方法、系统、计算机设备和存储介质，以至少解决相关技术中如何保证云计算平台部署的镜像其生产方为流水线的问题。

第一方面，本申请实施例提供了一种流水线部署镜像的方法，所述方法包括：

拦截器获取流水线发送的第一镜像层信息，其中，所述流水线根据上传到容器镜像仓库的镜像生成所述第一镜像层信息；

所述拦截器拦截云计算平台请求所述容器镜像仓库获取镜像的请求指令；

所述拦截器从所述容器镜像仓库获取与所述请求指令对应的第二镜像层信息；

所述拦截器将所述第一镜像层信息和所述第二镜像层信息进行比较：

在所述第一镜像层信息和所述第二镜像层信息相同的情况下，所述云计算平台开始拉取所述镜像进行安装部署，在所述第一镜像层信息和所述第二镜像层信息不同的情况下，所述拦截器向所述云计算平台反馈镜像获取失败信息。

在其中一些实施例中，所述流水线根据上传到容器镜像仓库的镜像生成所述第一镜像层信息包括：所述流水线包括Jenkins流水线，所述Jenkins流水线编译代码，构建Docker镜像，打包并推送所述Docker镜像到所述容器镜像仓库，生成所述第一镜像层信息。

在其中一些实施例中，所述第一镜像层信息和所述第二镜像层信息均包括镜像层清单，所述镜像层清单记录了镜像每一层的的基础信息和通过sha256加密的摘要。

第二方面，本申请实施例提供了一种流水线部署镜像的系统，所述系统包括流水线、拦截器和容器镜像仓库；

拦截器获取流水线发送的第一镜像层信息，其中，所述流水线根据上传到容器镜像仓库的镜像生成所述第一镜像层信息；

所述拦截器拦截云计算平台请求所述容器镜像仓库获取镜像的请求指令；

所述拦截器从所述容器镜像仓库获取与所述请求指令对应的第二镜像层信息；

所述拦截器将所述第一镜像层信息和所述第二镜像层信息进行比较：

在所述第一镜像层信息和所述第二镜像层信息相同的情况下，所述云计算平台开始拉取所述镜像进行安装部署，在所述第一镜像层信息和所述第二镜像层信息不同的情况下，所述拦截器向所述云计算平台反馈镜像获取失败信息。