CN119420660A 容器云集群的操作执行方法、装置和电子设备 （青岛聚看云科技有限公司）

备2处理器，被配置为在确定目标容器与当前客户端建立通信连接的情所述处理器，还被配置为在所述当前客户端具备指示所述目标容器执所述处理器，进一步被配置为在所述操作集合中存在与所述指定所述处理器，进一步被配置为基于所述当前客户端的实际标识信息进所述处理器，进一步被配置为在所述通信器获取的所述理论角色信息所述处理器，进一步被配置为基于所述指定操作和所述通信器获取的为控制所述通信器获取所述目标容器历史的执行所述指定操作的历史客户端的理论标识所述处理器，进一步被配置为在所述通信器获取的所述理论标识信息在确定目标容器与当前客户端建立通信连接的情况下，接收所在所述当前客户端具备指示所述目标容器执行所述指定操作在所述操作集合中存在与所述指定操作相同的理论操作时，3基于所述当前客户端的实际标识信息进行查询，确定所述实际标识信息在存在与所述实际角色信息相同的理论角色信息的情况下，基于所述指定操作和所述容器数据进行运行模拟，在所述运行获取所述目标容器历史的执行所述指定操作的历史客在存在与所述当前客户端的实际标识信息的理论标识信息时，4访问。然后在Kubernetes的容器云集群中根据指定的转发规则转发到对应的Pod，而的容器云集群中真正负责提供工作的是Pod。在日常工作中，经常需要登录到服务所在环标容器与当前客户端建立通信连接的情况下，控制通信器接收当前客户端发送的操作请56[0033]在一些可实施的示例中，本公开实施例中的Pod是Kubernetes集群中最小的部署器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效(powerful)，[0035]在一些可实施的示例中，本公开实施例中的Kubelet是Kubernetes集群中的一个[0037]在一些可实施的示例中，本公开实施例中的CRI中定义了容器和镜像的服务的接[0038]图1为根据本申请一个或多个实施例的显示设备与控制装置之间操作场景的示意器400的操作系统为Android系统为例，如图2所示，服务器400从逻辑上可以分为应用程序 7用。框架层22为应用层21的应用程序提供应用编程接口(applicationprogramming使用时，安卓操作系统会运行系统运行库层23中包含的C/C++库以实现框架层22要实现的[0044]以下实施例中以执行本公开实施例提供的容器云集群的操作执行方法的执行主[0049]在一些示例中，以容器云集群服务器为Kubernetes集群为例，如图4所示，Kubernetes集群包括：客户端(client)、访问控制器(Access_Controller)、Webhook_Access_Controller服务与客户端创建websocket链接备指示目标容器执行指定操作的权限，如果有，则可以正常执行，如果没有，则直接给Kube_Apiserver的统一资源定位系统(uniformresourcelocator，URL)的格式为http8out＝true&stderr＝true&tty＝true&container＝${container_name}[0052]2.Kube_Apiserver接收到客户端的请求后，基于该请求找到目标Pod的节点和Kubelet之间的URL格式为http[s]://${node_ip}:${Kubelet_port}/exec/${pod_namespace}/${pod_name}/$[0055]3.Kubelet接收Kube_Apiserver的请求后，将该请求转发给目标Pod运行时，Kubelet会继续在Kube_Apiserver务和目标Pod运行时之间代理输入输出流(Input/Output[0056]4.目标Pod运行时最终接收来自Kubele[0057]5.此时目标Pod会与客户端建立websocket连接，Acce截该响应，并与客户端发起新的websocket连接。因此目标Pod直接连接的是Access_[0058]6.客户端发送到目标Pod的输入会先经过Access_Controller，该Access_Controller会获取到客户端输入的指定操作，Access_Controller确定当前客户端具备指[0059]7.Access_Controller读取到Webhook_Cont[0060]由上述可知，本发明提出了一种容器云集群的操作执行，基于RBAC(Role_BasedAccessControl，基于角色的访问控制)实现对于Pod终端用户操作进行权限控制的方案，通过该方案实现容器场景下对于用户操作的权限端当前登陆的用户账号、设备识别码、媒体存取控制位址(MediaAccessControl9中不存在与该删除操作相同的查阅操作，因此确定该客户端不具备执行该删除操作的权[0080]基于预测结果和标记结果调整神经网络模型的网络参数，直至神经网络模型收(如：当前客户端当前登陆的用户账号最后一次指示目标容器执行指定操作的历史时刻)。[0086]在一些示例中，获取当前客户端最后一次指示目标容器执行指定操作的历史时[0088]本申请实施例可以根据上述方法示例对容器云集群的操作执行装置进行功能模器102获取的理论标识信息中存在与当前客户端的实际标识信息的理论标识信息时，确定该处理器1501可以通过接口电路1502从上述服务器400的存储器接收并执行计算机指令。[0099]本申请实施例还提供一种计算机可读存储介质，用于存储上述服务器400运行的[0100]本申请实施例还提供一种计算机程序产品，包括上述服务器400运行的计算机指[0101]以上