一种Docker容器的创建方法和创建系统

摘要

本发明提供一种Docker容器的创建方法和创建系统。该Docker容器的创建方法包括：为Docker容器中的镜像定义强制访问控制策略，以使开启Docker容器中的进程时使用强制访问控制策略；在Docker容器创建时，将强制访问控制策略嵌入镜像中的元数据中。该Docker容器的创建方法能使进程中运行镜像时能使用该强制访问控制策略，从而避免了主机内核(如Linux操作系统)在不同的系统调用中运行Docker容器中的进程时对Docker容器的安全形成威胁，加强了Docker容器的安全性；同时还简化了系统调用或访问Docker容器中的进程时的强制访问控制过程。

主权项

一种Docker容器的创建方法，其特征在于，包括：为所述Docker容器中的镜像定义强制访问控制策略，以使开启所述Docker容器中的进程时使用所述强制访问控制策略；在所述Docker容器创建时，将所述强制访问控制策略嵌入所述镜像中的元数据中。