[发明专利]用于在虚拟化环境中利用检查点认证进行虚拟机迁移的方法

权利要求书

1.一种计算机实施的方法，其迁移正在执行访问人工智能AI加速器的虚拟功能的应用程序的源虚拟机VM-S，所述方法包括：

将所述VM-S的一种状态的检查点存储到所述VM-S的多种状态的存储装置中，其中，所述VM-S的每种状态包括所述VM-S的资源的状态、所述应用程序的状态、以及所述AI加速器的将AI资源映射到所述VM-S的虚拟功能的状态；

响应于接收到迁移所述VM-S和所述虚拟功能的命令以及接收到对要用于执行所述迁移的状态的检查点的选择：

记录、然后停止一个或多个正在执行的AI任务；

使用所选择的检查点将所述VM-S、所述应用程序、所述一个或多个AI任务和所述虚拟功能迁移到目标主机上的目标VM(VM-T)；以及

响应于从目标管理程序接收到所述检查点由所述目标管理程序成功地验证并且所述迁移成功地完成的通知，VM-S的管理程序命令所述目标主机的管理程序重新开始所记录的一个或多个AI任务以及重新开始所述应用程序。

2.根据权利要求1所述的方法，其中，所述虚拟功能将所述AI加速器的资源映射到所述VM-S，且所述VM-S的用户是能够访问其资源通过所述虚拟功能被映射到所述VM-S的所述AI加速器的资源的唯一用户。

3.根据权利要求2所述的方法，其中，所述虚拟功能将多个AI加速器的资源映射到所述VM-S，并且所述检查点包括所述多个AI加速器之间的通信配置，且所述VM-S的用户是能够访问通过所述虚拟功能被映射到所述VM-S的所述多个AI加速器的资源的唯一用户。

4.根据权利要求1所述的方法，其进一步包括：

响应于从所述目标管理程序接收到所述VM-S的迁移完成并且已成功地重新开始所述一个或多个所记录的AI任务的通知：

至少擦除所述AI加速器的安全存储器，包括任何AI推理、AI模型、安全计算的中间计算、或其部分；以及

擦除与所述虚拟功能相关联的所述VM-S的存储器以及由所述应用程序对所述虚拟功能的任何调用。

5.根据权利要求1所述的方法，其中，验证包括验证所述检查点的签名和新鲜性日期，包括：

使用所述VM-S的公钥来解密所述检查点的签名；

确定所述检查点的日期和时间戳在阈值日期和时间范围内；以及

验证所述VM-S的检查点的哈希。

6.根据权利要求1所述的方法，其中，所述检查点包括：

一个或多个正在执行的AI任务的记录；

通信地联接到所述VM-S的一个或多个AI加速器内资源的配置信息；

所述检查点的日期和时间戳；以及

所述VM-S的存储器的快照，包括虚拟功能调度信息和所述一个或多个AI加速器内的通信缓冲器。

7.一种用可执行指令编程的计算机可读介质，所述可执行指令在由具有通信地联接到至少一个人工智能AI处理器的至少一个硬件处理器的处理系统执行时，执行迁移正在执行访问所述至少一个AI处理器的虚拟功能的应用程序的源虚拟机VM-S的操作，所述操作包括：

将所述VM-S的一种状态的检查点存储到所述VM-S的多种状态的存储装置中，其中，所述VM-S的每种状态包括所述VM-S的资源的状态、所述应用程序的状态、以及所述AI加速器的将AI资源映射到所述VM-S的虚拟功能的状态；

响应于接收到迁移所述VM-S和所述虚拟功能的命令以及接收到对要用于执行所述迁移的状态的检查点的选择：

记录、然后停止一个或多个正在执行的AI任务；

使用所选择的检查点将所述VM-S、所述应用程序、所述一个或多个AI任务和所述虚拟功能迁移到目标主机上的目标VM(VM-T)；以及

响应于从目标管理程序接收到所述检查点由所述目标管理程序成功地验证并且所述迁移成功地完成的通知，VM-S的管理程序命令所述目标主机的管理程序重新开始所记录的一个或多个AI任务以及重新开始所述应用程序。