-
公开(公告)号:CN110427159A
公开(公告)日:2019-11-08
申请号:CN201910709704.9
申请日:2019-08-02
Applicant: 国电南瑞科技股份有限公司 , 国网江苏省电力有限公司
Abstract: 本发明公布了一种支持目录级别的容器磁盘配额限制方法和装置,若启动参数包括磁盘配额限制值,提取启动参数作为容器注册信息;根据容器注册信息为每个注册容器分配磁盘配额;定期监视容器的磁盘使用量,如果容器磁盘使用量大于等于磁盘配额限制值减去提前量,则容器磁盘配额状态为越限;注册容器对磁盘进行写操作前,查询容器磁盘配额状态,如果容器磁盘配额状态为未越限,则允许写操作,若容器磁盘配额状态为越限,若要写入磁盘的数据量大于磁盘配额限制值减去容器磁盘使用量,则禁止写入,反之,则允许写入。本发明结合Linux内核技术,在不修改内核的前提下,限制容器磁盘配额,提高容器安全性。