公开(公告)号：CN117909028A

公开(公告)日：2024-04-19

申请号：CN202410089091.4

申请日：2024-01-22

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 李发兵 ,  刘维杰 ,  李想 ,  田洪亮 ,  闫守孟

IPC: G06F9/455 ,  G06F9/50 ,  G06F21/62

Abstract: 本说明书实施例提供一种层级式容器编排系统和容器编排方法。在该层级式容器编排系统中，从通用不可信容器编排集群中移除调度器并增加准入控制器和定制控制器来生成定制化容器编排集群，并将该定制化容器编排集群置于可信执行环境中来得到可信容器编排集群，并且对通用不可信容器编排集群中的容器运行时管理器进行功能修改来得到不可信容器编排集群，并将可信容器编排集群叠加在不可信容器编排集群之上来构建出层级式容器编排系统。在进行容器编排时，不可信容器编排集群和可信容器编排集群协作工作来实现针对容器组的安全编排，并且在进行协作工作时，对不可信容器编排集群和可信容器编排集群之间的交互信息进行隐私保护。

公开(公告)号：CN117909027A

公开(公告)日：2024-04-19

申请号：CN202410088980.9

申请日：2024-01-22

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘维杰 ,  李发兵 ,  李想 ,  田洪亮 ,  闫守孟

IPC: G06F9/455 ,  G06F9/50 ,  G06F21/62

Abstract: 本说明书实施例提供一种层级式容器编排系统和容器编排方法。在该层级式容器编排系统中，从通用不可信容器编排集群中移除调度器并增加准入控制器和定制控制器来生成定制化容器编排集群，并将该定制化容器编排集群置于可信执行环境中来得到可信容器编排集群，对通用不可信容器编排集群中的容器运行时管理器进行功能修改来得到不可信容器编排集群，并将可信容器编排集群叠加在不可信容器编排集群之上来构建出层级式容器编排系统。在进行容器编排时，不可信容器编排集群和可信容器编排集群协作工作来在确保可信容器组的完整性未被破坏的情况下实现针对容器组的安全编排，同时在不可信容器编排集群实现统一资源管理。