[发明专利]一种应用隔离方法、系统、设备及计算机可读存储介质有效
| 申请号: | 202010461867.2 | 申请日: | 2020-05-27 |
| 公开(公告)号: | CN111709014B | 公开(公告)日: | 2022-06-07 |
| 发明(设计)人: | 张强;刘正伟 | 申请(专利权)人: | 浪潮电子信息产业股份有限公司 |
| 主分类号: | G06F21/50 | 分类号: | G06F21/50 |
| 代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王雨 |
| 地址: | 250101 山东*** | 国省代码: | 山东;37 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本申请公开了一种应用隔离方法、系统、设备及计算机可读存储介质,确定出Kubernetes中待隔离的目标应用;获取目标应用中各个组件的隔离策略;创建与目标应用对应的初始网络安全策略;基于隔离策略修改初始网络安全策略的入栈规则、出栈规则和匹配标签,得到目标网络安全策略;将目标网络安全策略转换为与Kubernetes匹配的Iptables规则;基于Iptables规则对目标应用进行隔离。本申请中,根据组件的隔离策略修改初始网络安全策略,得到与隔离策略相符的目标网络安全策略,并且之后将目标网络安全策略转换为与Kubernetes匹配的Iptables规则,实现了对Kubernetes中应用的隔离。 | ||
| 搜索关键词: | 一种 应用 隔离 方法 系统 设备 计算机 可读 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浪潮电子信息产业股份有限公司,未经浪潮电子信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010461867.2/,转载请声明来源钻瓜专利网。





