[发明专利]用于改进软件容器性能和隔离的方法和系统

权利要求书

1.一种方法，包含：

实现基于内核的隔离层；

在所述基于内核的隔离层上配置软件容器以包括作为库操作系统的专用操作系统内核；以及

在所述软件容器中执行一个或多个用户进程；

其中所述方法由包含多个处理设备的处理平台执行，每个所述处理设备包含耦合到存储器的处理器。

2.根据权利要求1所述的方法，其中所述基于内核的隔离层相对于所述软件容器的所述专用操作系统内核以X-内核的形式实现。

3.根据权利要求1所述的方法，其中所述基于内核的隔离层包含虚拟机管理程序和主机操作系统中的一个。

4.根据权利要求1所述的方法，其中所述库操作系统是从指定类型的单一操作系统内核转换而来。

5.根据权利要求1所述的方法，其中所述库操作系统以与在所述软件容器中执行的所述一个或多个用户进程的特权级别相同的特权级别在所述软件容器中运行。

6.根据权利要求1所述的方法，其中所述库操作系统被配置为结合将系统调用转换为相对应的函数调用来支持所述一个或多个用户进程的二进制的自动翻译。

7.根据权利要求1所述的方法，其中在所述基于内核的隔离层上配置软件容器以包括作为库操作系统的专用操作系统内核进一步包含：

提取现有软件容器的容器映像；以及

在所述基于内核的隔离层上配置所述软件容器时，利用所提取的容器映像作为虚拟机映像；

其中所述基于内核的隔离层上的所述软件容器包含所述现有软件容器的包装版本。

8.根据权利要求7所述的方法，其中所述现有软件容器的一个或多个用户进程被允许作为所述软件容器中的所述一个或多个用户进程在所述基于内核的隔离层上执行，而不需要对那些一个或多个用户进程进行任何修改。

9.根据权利要求1所述的方法，其中在所述基于内核的隔离层上配置软件容器以包括作为库操作系统的专用操作系统内核进一步包含：在所述基于内核的隔离层上配置多个软件容器，其中所述多个软件容器中的每个包括作为库操作系统的单独的专用操作系统内核。

10.根据权利要求9所述的方法，其中在所述软件容器中执行一个或多个用户进程进一步包含在所述多个软件容器中的相应软件容器中执行不同组的一个或多个用户进程，并且其中所述不同组中的至少一个包含多个不同的用户进程。

11.根据权利要求10所述的方法，其中在所述多个软件容器中的第一软件容器中执行的所述不同组的一个或多个用户进程中的第一组与在所述多个软件容器中的第二软件容器中执行的所述不同组的一个或多个用户进程中的第二组隔离。

12.根据权利要求1所述的方法，其中配置所述软件容器包含将所述软件容器配置为半虚拟化软件容器，其中所述库操作系统和所述一个或多个用户进程以用户模式运行。

13.根据权利要求12所述的方法，其中实现所述半虚拟化软件容器在其上运行的所述基于内核的隔离层包含将所述基于内核的隔离层实现为其他的标准虚拟机管理程序或操作系统内核的修改版本。

14.根据权利要求1所述的方法，其中配置所述软件容器包含将所述软件容器配置为硬件辅助的虚拟化软件容器，其中所述库操作系统和所述一个或多个用户进程在硬件辅助的虚拟机内以内核模式运行。

15.根据权利要求14所述的方法，其中实现所述硬件辅助的虚拟化软件容器在其上运行的所述基于内核的隔离层包含将所述基于内核的隔离层实现为标准虚拟机管理程序或操作系统内核。