[发明专利]可扩展且安全的容器

权利要求书

1.一种计算机实现的方法，包括：

由一个或多个处理器创建包括第一虚拟CPU的动态可配置虚拟机；

由所述一个或多个处理器接收微服务应用代码；

由所述一个或多个处理器链接所述微服务应用代码以生成可执行代码；

由所述一个或多个处理器确定和分配所述动态可配置虚拟机中用于执行所述可执行代码的存储器；

使用所述动态可配置虚拟机执行所述可执行代码；

确定所述动态可配置虚拟机是否需要重新配置；以及

响应于确定虚拟机需要重新配置而进行对所述动态可配置虚拟机的重新配置。

2.根据权利要求1所述的方法，其中，所述重新配置是按需进行的。

3.根据权利要求2所述的方法，其中，按需响应于所述动态可配置虚拟机对所述可执行代码的执行。

4.根据权利要求1所述的方法，其中，链接所述微服务应用代码以生成所述可执行代码包括通过以下方式将所述微服务应用代码链接到容器库：

标识从所述微服务应用代码到标准系统库的链接；

使用从所述微服务应用代码到所述容器库的替代链接来替代所标识的链接；以及

基于所述替代链接生成所述可执行代码。

5.根据权利要求1所述的方法，其中，确定所述动态可配置虚拟机是否需要重新配置包括确定所述虚拟机是否需要更多的CPU功率，并且所述方法还包括响应于确定所述虚拟机需要更多的CPU功率而激活附加虚拟CPU。

6.根据权利要求5所述的方法，其中，激活所述附加虚拟CPU包括：

确定不活动的虚拟CPU是否可用；

如果确定所述不活动的虚拟CPU可用，则准备并激活所述不活动的虚拟CPU作为替代虚拟CPU；

如果确定没有不活动的虚拟CPU可用，则创建所述附加虚拟CPU；

为所述附加虚拟CPU配置页面映射4级层次结构；以及

为所述附加虚拟CPU配置堆栈。

7.根据权利要求5所述的方法，其中，确定所述动态可配置虚拟机是否需要重新配置包括确定所述虚拟机是否需要更少的CPU功率，并且所述方法还包括响应于确定所述虚拟机需要更少的CPU功率而停用附加虚拟CPU。

8.根据权利要求7所述的方法，其中，停用所述附加虚拟CPU包括：

将与线程相关联的所述附加虚拟CPU标记为不活动；以及

将所述线程置于睡眠状态，等待在将来需要附加虚拟CPU之时将来可能的重新激活。

9.根据权利要求1所述的方法，其中，确定所述动态可配置虚拟机是否需要重新配置包括确定所述虚拟机是否需要更多的存储器，并且所述方法还包括响应于确定所述虚拟机需要更多的存储器而分配附加存储器。

10.根据权利要求9所述的方法，其中，分配所述附加存储器包括：

确定执行所述可执行代码所需的存储器大小；以及

基于所确定的执行所述可执行代码所需的存储器大小，通过将多个虚拟地址线性映射到多个物理地址，将所述附加存储器添加到所述虚拟机。

11.根据权利要求9所述的方法，其中，确定所述动态可配置虚拟机是否需要重新配置包括确定所述虚拟机是否需要更少的存储器，并且所述方法还包括响应于确定所述虚拟机需要更少的存储器而解除分配所述附加存储器的部分。

12.根据权利要求11所述的方法，其中，解除分配所述存储器包括：

通过标识到物理地址的线性映射来确定为执行所述可执行代码分配的所述附加存储器；以及

通过移除所述线性映射，从所述虚拟机中解除分配所述可执行代码使用的所述附加存储器。