[发明专利]一种支持目录级别的容器磁盘配额限制方法和装置

摘要

本发明公布了一种支持目录级别的容器磁盘配额限制方法和装置，若启动参数包括磁盘配额限制值，提取启动参数作为容器注册信息；根据容器注册信息为每个注册容器分配磁盘配额；定期监视容器的磁盘使用量，如果容器磁盘使用量大于等于磁盘配额限制值减去提前量，则容器磁盘配额状态为越限；注册容器对磁盘进行写操作前，查询容器磁盘配额状态，如果容器磁盘配额状态为未越限，则允许写操作，若容器磁盘配额状态为越限，若要写入磁盘的数据量大于磁盘配额限制值减去容器磁盘使用量，则禁止写入，反之，则允许写入。本发明结合Linux内核技术，在不修改内核的前提下，限制容器磁盘配额，提高容器安全性。

主权项

1.一种支持目录级别的容器磁盘配额限制方法，其特征在于，包括：对容器启动参数进行解析，若启动参数包括磁盘配额限制值，则提取部分启动参数作为容器注册信息；根据所述容器注册信息为每个注册容器分配对应的磁盘配额，并初始化容器磁盘配额状态和容器磁盘使用量；所述目录包括容器内部的目录和从宿主机挂载的目录，分布在宿主机磁盘的任意位置；定期监视注册容器的磁盘使用量，如果容器磁盘使用量小于磁盘配额限制值减去提前量，则容器配额状态为未越限，如果容器磁盘使用量大于等于磁盘配额限制值减去提前量，则容器磁盘配额状态为越限；注册容器对磁盘进行写操作前，查询容器磁盘配额状态，如果容器磁盘配额状态为未越限，则允许写操作，若容器磁盘配额状态为越限，则比较要写入磁盘的数据量与磁盘配额限制值减去容器磁盘使用量，若要写入磁盘的数据量大于磁盘配额限制值减去容器磁盘使用量，则禁止写入，若要写入的数据量小于等于磁盘配额限制值减去容器磁盘使用量，则允许写入。