[发明专利]一种基于容器镜像权限细粒度分配方法

说明书

本发明涉及容器镜像领域，具体提供了一种基于容器镜像权限细粒度分配方法，增加镜像授权和镜像共享功能，所述镜像授权指主账号将镜像权限赋给了账号，子账号为管理权限时可同组其他子账号授权；所述镜像共享指主账号将镜像共享给平台其它主账号使用。与现有技术相比，本发明可以更好的满足租户的需求，面对租户和团队多部门的协作以及资源镜像更加安全。

技术领域

本发明涉及容器镜像领域，具体提供一种基于容器镜像权限细粒度分配方法。

背景技术

随着容器技术的快速发展，基于容器技术搭建的公有云平台在容器云的基础上逐步实现了租户侧的功能需求的多元化，以提供给研发各团队应用托管、应用开发和应用运维的能力，同时实现研发流水线镜像一致性的同步机制，实现应用的弹性伸缩，灰度发布、持续集成、程序交付的敏捷流程，实现运维自动化等能力。

但是随着业务的不断发展，现有基于云原生仓库的组件的设计难以满租户的需求，特别是面对多租户和团队多部门的协作以及资源镜像安全问题。

发明内容

本发明是针对上述现有技术的不足，提供一种实用性强的基于容器镜像权限细粒度分配方法。

本发明解决其技术问题所采用的技术方案是：

一种基于容器镜像权限细粒度分配方法，增加镜像授权和镜像共享功能，所述镜像授权指主账号将镜像权限赋给了账号，子账号为管理权限时可同组其他子账号授权；

所述镜像共享指主账号将镜像共享给平台其它主账号使用。

进一步的，所述镜像授权的流程为：

选择镜像到选择用户到选择权限到确认授权到查看权限，最后至修改权限，修改权限后至选择用户后重新开始；

在查看权限中也可删除权限。

进一步的，所述镜像共享的流程为：

选择镜像到设置共享用户账号到设置有效期是否永久有效到输入备注信息到设置共享权限到确认之后进行查询和删除，在进行查询中进行修改，修改后从设置共享用户账号重新开始。

作为优选，在子账号镜像中权限级别不能低于项目权限级别。

进一步的，cir服务端提供tokenApi接口，数据库增加镜像用户授权关系表，docker客户端请求到registry,得到token地址后再对token服务发送请求，token服务会根据镜像信息和用户信息来验证该镜像是否有相应的权限，

如果有权限就将镜像信息和push和pull操作进行编码，生成token返回给docker客户端，docker客户端根据token再对registry发出请求进行镜像push和pull操作。

进一步的，账号下设两个子用户user1和user2，ser1把自己的镜像project/test授权给user2使用；

其中，镜像权限小于等于权限，不允许将多个子用户的公有项目下面的镜像彼此授权。

进一步的，基于cir-api项目：

取的user1对project/test的权限信息，user1对镜像project/test的权限进行判定，编辑访客权限，若不能授权，则授权失败；

对于管理权限，user2对project的项目权限判定，若未赋过权限，则添加user2对project的项目权限；已赋过权限，则添加user2对project/test权限。

进一步的，基于修改harbor：

获取user1对project/test的权限信息，user1对镜像project/test的权限进行判定，编辑访客权限，若不能授权，则授权失败；