用于基于容器的虚拟化系统的操作捕获方法和装置

摘要

本申请公开了用于基于容器的虚拟化系统的操作捕获方法、安全控制方法和装置。所述操作捕获方法的一具体实施方式包括：在用户态监测基于容器的虚拟化系统中的容器中的进程启动的操作；如果监测到进程启动的操作，则在内核态执行对信号处理操作进行捕获的步骤，包括：确定所述进程中是否存在未处理的信号；如果存在所述信号，则将所述信号所指示的执行指令跳转到自定义的第一函数的入口地址，并将所述信号的信号编号传给所述第一函数；如果所述第一函数被调用，则捕获到调用时传入的信号编号对应的信号处理操作。该实施方式实现了对容器中的进程访问宿主机内核的操作的捕获，以便后续对捕获到的操作进行安全控制，以保障系统安全。

主权项

一种用于基于容器的虚拟化系统的操作捕获方法，其特征在于，所述方法包括：在用户态监测基于容器的虚拟化系统中的容器中的进程启动的操作；如果监测到所述进程启动的操作，则在内核态执行对信号处理操作进行捕获的步骤，所述对信号处理操作进行捕获的步骤包括：确定所述进程中是否存在未处理的信号；如果存在所述信号，则将所述信号所指示的执行指令跳转到自定义的第一函数的入口地址，并将所述信号的信号编号传给所述第一函数；如果所述第一函数被调用，则捕获到调用时传入的信号编号对应的信号处理操作。