基于MIPS64指令集的安全容器隔离方法和装置

摘要

本发明提供一种基于MIPS64指令集的安全容器隔离方法和装置，所述方法包括以下步骤：基于来自用户终端的工作负载部署信息和集群负载状态选择待部署服务的节点，工作负载部署信息包括：工作负载所使用的容器镜像的名称/或地址；在待部署服务的节点上利用QEMU‑KVM创建支持硬件加速且包含MIPS64指令集内核的虚拟机，利用物理机内核启动虚拟机。物理机内核和虚拟机内核均包括：基础通信组件、容器运行时相关模块组件和基于内核的虚拟化模块；在虚拟机内核和物理机内核中加载容器运行时，物理机内核的容器运行时中集成有虚拟化工具接口和I/O组件。本发明以更高的安全等级运行容器，为容器内的应用程序创造独立、安全的强隔离运行环境，为业务应用提供更高的安全等级。