用于在多租户容器平台上运行应用程序的系统和方法

摘要

本发明公开了用于在多租户容器平台上运行应用程序的计算机实现的方法，该方法可包括：(1)在容器主机计算设备上的主机管理员服务处并经由主机管理员服务套接字句柄从在非特权容器中运行的应用程序接收对特权操作的请求，(2)基于该应用程序的用户标识来执行与该应用程序相关联的用户的安全检查，(3)当该安全检查导致批准时，将所请求的特权操作的进程标识与所允许的操作的白名单进行比较以确定所请求的特权操作是允许的，以及(4)当所请求的特权操作是允许的时，发起运行所请求的特权操作。本发明还公开了各种其他方法、系统和计算机可读介质。