[发明专利]容器创建方法、装置、设备、介质及程序产品

说明书

本公开提供了一种容器创建方法、装置、设备、介质及程序产品，涉及云计算和云存储技术领域。该方法的一实施方式包括：获取待调度容器组Pod的描述文件，其中，Pod的描述文件用于描述资源需求信息；基于待调度Pod的描述文件和各工作节点的资源空闲信息，从各工作节点中确定目标工作节点，以及将待调度Pod与目标工作节点绑定；向容器引擎发送容器运行时接口CRI请求，其中，CRI请求用于指示在目标工作节点按照CRI请求中的配置信息，创建目标容器，配置信息用于限制目标容器的权限。

技术领域

本公开涉及计算机领域，具体涉及云计算和云存储技术领域，尤其涉及一种容器创建方法、装置、设备、介质及程序产品。

背景技术

在进阶精简指令集机器(架构)(Advanced RISC Machine，ARM)云上的各种操作系统实例需要访问Linux主机上的各种设备时，例如用户层输入设备，或Fuse(用户空间的虚拟文件系统)，来实现各种操作系统的相关功能。

目前，kubernetes(简称k8s)上采用以下两种方案实现设备映射：(1)专用设备由对应的硬件厂商提供专用的设备插件，比如Nvidia公司的Nvidia GPU插件；(2)对k8s的Pod开启特权模式(privileged)。

发明内容

本公开实施例提出了一种容器创建方法、装置、设备、介质及程序产品。

第一方面，本公开实施例提出了一种容器创建方法，包括：获取待调度容器组(Pod)的描述文件，其中，Pod的描述文件用于描述资源需求信息；基于待调度Pod的描述文件和各工作节点的资源空闲信息，从各工作节点中确定目标工作节点，以及将待调度Pod与目标工作节点绑定；向容器引擎发送容器运行时接口(CRI)请求，其中，CRI请求用于指示在目标工作节点按照CRI请求中的配置信息，创建目标容器，配置信息用于限制目标容器的权限。

第二方面，本公开实施例提出了一种容器创建装置，包括：信息获取模块，被配置成获取待调度Pod的描述文件，其中，Pod的描述文件用于描述资源需求信息；节点确定模块，被配置成基于待调度Pod的描述文件和各工作节点的资源空闲信息，从各工作节点中确定目标工作节点，以及将待调度Pod与目标工作节点绑定；容器创建模块，被配置成向容器引擎发送CRI请求，其中，CRI请求用于指示在目标工作节点按照CRI请求中的配置信息，创建目标容器，配置信息用于限制目标容器的权限。

第三方面，本公开实施例提出了一种电子设备，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行如第一方面描述的方法。

第四方面，本公开实施例提出了一种存储有计算机指令的非瞬时计算机可读存储介质，计算机指令用于使计算机执行如第一方面描述的方法。

第五方面，本公开实施例提出了一种计算机程序产品，包括计算机程序，计算机程序在被处理器执行时实现如第一方面描述的方法。

本公开实施例提供的容器创建方法、装置、设备、介质及程序产品，首先获取待调度Pod的描述文件，其中，Pod的描述文件包括设备名称和设备数量；然后基于待调度Pod的描述文件和各工作节点中设备的可用数量，从各工作节点中确定目标工作节点，以及将待调度Pod与目标工作节点绑定；最后向容器引擎发送CRI请求，其中，CRI请求用于指示在目标工作节点按照CRI请求中的配置信息，创建目标容器，配置信息用于限制目标容器的权限。能够基于待调度Pod的描述文件和各工作节点中设备的可用数量，从各工作节点中确定目标工作节点；之后根据向容器引擎发送的CRI请求在目标工作节点按照CRI请求中的配置信息，创建目标容器，以使目标容器的权限与配置信息的一致，从而实现了对容器权限的控制。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明