（12）发明专利申请
（21）申请号 CN202010310708.2 （22）申请日 2020.04.20
（71）申请人 北京中软华泰信息技术有限责任公司
地址 100093 北京市海淀区闵庄路3号103幢四层05号
（10）申请公布号 CN111523111A
（43）申请公布日 2020.08.11
（72）发明人 王晓娜;刘凯;刘秀玲
（74）专利代理机构 成都正华专利代理事务所(普通合伙)
代理人 刘宇辉
（51）Int.CI
权利要求说明书 说明书 幅图
（54）发明名称
一种用于k8s环境的docker白名单执行控制方法
（57）摘要
本发明公开了一种用于k8s环境的
docker白名单执行控制方法，包括以下步骤：监控k8s系统上docker容器在集群之间的迁移事件，确定迁移前后的主机ID，获取白名单策略，并将白名单策略上传至管理中心；通过k8s系统将迁移前主机ID对应的docker容器进行转移，并将白名单策略发送至迁移后的主机；判断目标docker容器执行程序是否在白名单中，若是，则允许其运行，否则对其进行拦截，生成审计并上
传至管理中心。本发明使docker内部程序执行控制策略可以随着docker容器在K8S服务器集群内部迁移而生效，无需用户再次部署相同的安全策略，提高了用户工作效率，减少策略配置时间。
法律状态
法律状态公告日
2020-08-11
法律状态信息
公开
法律状态
公开
权利要求说明书
一种用于k8s环境的docker白名单执行控制方法的权利要求说明书内容是....请下载后查看
说明书
一种用于k8s环境的docker白名单执行控制方法的说明书内容是....请下载后查看
因篇幅问题不能全部显示，请点此查看更多更全内容