CN119396426A 一种基于oci规范的开发态和应用态容器镜像关联方法 （北京双湃智安科技有限公司）

一种基于OCI规范的开发态和应用态容器镜一种基于OCI规范的开发态和应用态容器镜Digest；根据容器镜像信息ImageID和ImageDigest进行容器镜像开发态和运行态的对应关联，分别进行列表对应存储。本发明通过使用ImageID来标识相同的容器镜像，并合理处理2步骤3、根据容器镜像信息ImageID和ImageDigest进行容器镜像开发态和运行态的2.根据权利要求1所述的一种基于OCI规范所述ContainerStatus.ImageID是Kubernetes中用于表示容器镜像的ID，是ImageDigest3.根据权利要求2所述的一种基于OCI规4.根据权利要求1所述的一种基于OCI规范的开发态和PodSpec.Containers.Image指定的容器镜像，则ContainerStatus.ImageID解析成ImageDigest，当容器镜像仓库为多体系架构时，不同架构节点解析的指定架构容器镜像的ManifestDigest；当容器镜像仓库为同体系架构时，架构体系容器镜像解析为Image5.根据权利要求1所述的一种基于OCI规6.根据权利要求5所述的一种基于OCI规范的开7.根据权利要求1所述的一种基于OCI规Digest是容器镜像内容的完整指纹，确保容器镜像的不可变性和一致性；所述Image8.根据权利要求7所述的一种基于OCI规范的39.根据权利要求1所述的一种基于OCI规范的开ImageDigest对于多系统架构的同一容器镜像表现不一致，单独存储为一个kube_10.根据权利要求9所述的一种基于OCI规范的开发态和应用态容器镜像关联方法，其表中查询指定digest对应的ImageID，通过ImageID在kube_images表中查询指定容器镜4[0003]目前，容器镜像标准主要由OCI（OpenContainerInitiative）定义，其包括ContainerStatus.ImageID的解析结果在不同的容器镜像拉取策略和CRI步骤3、根据容器镜像信息ImageID和ImageDigest进行容器镜像开发态和运行[0009]优选的，从本地容器镜像和ContainerSta信息数据；所述ContainerStatus.ImageID是Kubernetes中用于表示容器镜像的ID，是ImageDigest或ConfigJSO[0011]优选的，当容器镜像的拉取策略为Always时，.status.containerStatuses[]5PodSpec.Containers.Image指定的容器镜像，则ContainerStatus.ImageID解析成ImageDigest，当容器镜像仓库为多体系架构时，不同架构节点解析的指定架构容器镜像的ManifestDigest；当容器镜像仓库为同体系架构时，架构体系容器镜像解析为Image述ImageDigest是容器镜像内容的完整指纹，确保容器镜像的不可变性和一致性；所述ImageDigest是基于容器镜像层和配置文件计算的，因此只要容器镜像内容相同，Image[0014]优选的，ImageDigest是一种稳定因子，用于确认容器镜像的唯一性，不同的[0015]优选的，容器与ImageID和/或ImageDigest是一对一的关系，将容器信息和ImageID和/或ImageDigest这几个字段进行对应关联，并存储为kube_pod_containers而ImageID与ImageDigest是一对多的关系；ImageID对于多体系架构表现一ImageDigest对于多系统架构的同一容器镜像表现不一致，单独存储为一个digest表中查询指定digest对应的ImageID，通过ImageID在kube_images表中查询指定6[0018]图1是本发明一种基于OCI规范的开发态和应用态容器镜像关联方法的步骤流程实施，本领域技术人员可以在不违背本发明内涵的情况下根据实际应用情况作类似推广、7Kubernetes集群。6.KubernetesAPI调用：运维人员的操作通过KubernetesControlPlane与kubelet进行交互。7.Pod创建：首先kubelet通过CRI（ContainerRuntime任何信息，因此仅从本地容器镜像和ContainerStatus.ImageID中获取运行态的容的ID，可能是ImageDigest或ConfigJSON的Digest，具体取决于容器镜像拉取策略和admissioncontroller修改。用于指定容器启动时应该使用的容器镜像，在创建Pod的时PodSpec.Containers中定义的Image相同，对于DockerHub的容器镜像name会被8[0037]因此，当容器镜像的拉取策略为Always时，.status.containerStatuses[]容器镜像仓库为多体系架构时，不同架构节点解析指定架构体系容器镜像的Manifest[0038]当容器镜像拉取策略为IfNotPresent时，情况有些复杂，如果k8s节点没有PodSpec.Containers.Image指定的容器镜像，则尝试在容器镜像仓库中拉取，ContainerStatus.ImageID解析成ImageDigest，取决于该仓库是否为多体系架构容器镜存在容器镜像且容器镜像为手工导入的容器镜像仓库摘取的容器镜像时解析为[0040]所述容器信息包括pod_id、name、image等。所述容器镜像信息包括ImageID、Digest是容器镜像内容的完整指纹，确保容器镜像的不可变性和一致性。所述Image储相同的容器镜像内容，在这两个仓库中存储的同一个容器镜像内容的ImageDigest相9ImageID和/或ImageDigest这几个字段进行对应关联，并存储为一个kube_pod_[0049]而ImageID与ImageDigest是一对多的关系。ImageID对于多体系架构表现一[0051]ImageDigest对于多系统架构的同一容器镜像表现不一致，单独存储为一个kube_image_digests表，如表3所示，将digest和ImageID关联起来。所述kube_image_[0054]当应用查询容器关联时，首先获取容器镜像的digest信息在kube_image_digest表中查询指定digest对应的ImageID，通过ImageID在kube_images表中查询指定容器镜[0055]本发明一种基于OCI规范的开发态和应用态容器