(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210706349.1 (22)申请日 2022.06.21 (71)申请人 成都卫士通信息产业股份有限公司 地址 610041 四川省成 都市高新区云华路 333号 (72)发明人 吴庆国　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 刘松 (51)Int.Cl. G06F 9/455(2006.01) G06F 9/50(2006.01) (54)发明名称 一种Kubernetes组件配置方法、 装置、 设备 及介质 (57)摘要 本申请公开了一种Kubernetes组件配置方 法、 装置、 设备及介质， 涉及云计算及信息安全技 术领域， 包 括： 在Kubernetes的Kubelet组件中建 立第一检测点， 为第一检测点配置第一控制逻 辑， 以通过第一控制逻辑禁止对虚拟密码机使用 外部存储； 在Kubernetes的Kubelet组件中建立 第二检测点， 为第二检测点配置第二控制逻辑， 以通过第二控制逻辑禁止对虚拟密码机执行远 程操作； 在Kubernetes的Docker组件中建立第三 检测点， 为第三检测点配置第三控制逻辑， 以通 过第三控制逻辑禁止Docker组件从外部下载镜 像， 为虚拟密码机提供镜像管理功能， 以完成 Kubernetes组件配置， 如此一来， 本申请通过对 Kubernetes 组件进行配置， 使得在将配置好的组 件部署至物理密码机后， 所述物理密码机可以安 全的 接入Kubernetes并提供具备所述 Kubernetes特性优点的密码服 务。 权利要求书2页 说明书8页 附图4页 CN 114995956 A 2022.09.02 CN 114995956 A 1.一种Kubernetes组件配置方法， 其特 征在于， 包括： 在Kubernetes的Kubelet组件中建立第一检测点， 并为所述第一检测点配置第一控制 逻辑， 以通过 所述第一控制逻辑禁止对虚拟密码机使用外 部存储； 在Kubernetes的Kubelet组件中建立第二检测点， 并为所述第二检测点配置第二控制 逻辑， 以通过 所述第二控制逻辑禁止对所述虚拟密码机执 行远程操作； 在Kubernetes的Docker组件中建立第三检测点， 并为所述第三检测点配置第三控制逻 辑， 以通过所述第三控制逻辑禁止所述Docker组件从外部下载镜像， 然后为所述虚拟密码 机提供镜像管理功能， 以便 完成Kubernetes组件配置 。 2.根据权利要求1所述的Kubernetes组件配置方法， 其特征在于， 所述通过所述第一控 制逻辑禁止对虚拟密码机使用外 部存储， 包括： 通过所述第一控制逻辑， 确定Kubernetes  master在基于物理密码机创建虚拟密码机 时所规定的存储位置， 并控制所述第一检测点检测所述存储位置是否为外部存储， 如果是 则禁止创建虚拟密码机， 并向所述Kubernetes  master反馈相应的错 误信息。 3.根据权利要求1所述的Kubernetes组件配置方法， 其特征在于， 所述通过所述第二控 制逻辑禁止对所述虚拟密码机执 行远程操作， 包括： 通过所述第二控制逻辑， 获取Kubernetes  master中携带的由所述Kubernetes创建的 命令， 并控制所述第二检测 点检测所述命令是否为对所述虚拟密码机执行远程操作， 如果 是则禁止执 行所述命令， 并向所述Kubernetes  master反馈相应的错 误信息。 4.根据权利要求1所述的Kubernetes组件配置方法， 其特征在于， 所述通过所述第三控 制逻辑禁止所述Docker组件从外 部下载镜像， 包括： 通过所述第三控制逻辑， 控制所述第三检测点检测所述Docker 组件是否从外部下载镜 像， 如果是则禁止所述Docker组件从外 部下载镜像的过程。 5.根据权利要求1至4任一项所述的Kubernetes组件配置方法， 其特征在于， 所述为所 述虚拟密码机提供镜像管理功能， 包括： 获取当前导入的镜像文件， 并对所述镜像文件进行签名验证； 如果验证通过， 则将所述镜像文件导入至物理密码机中的镜像库。 6.根据权利要求5所述的Kubernetes组件配置方法， 其特征在于， 所述为所述虚拟密码 机提供镜像管理功能， 以便 完成Kubernetes组件配置之后， 还 包括： 将配置好的所述Kubernetes组件部署至物理密码机中， 并将所述物理密码机接入至 Kubernetes。 7.根据权利要求6所述的Kubernetes组件配置方法， 其特征在于， 所述将配置好的所述 Kubernetes组件部署至物理密码机中， 并将所述物理密码机接入至Kubernetes之后， 还包 括： 利用所述Kubernetes调度所述物理密码机， 以便所述物理密码机基于所述镜像库中的 镜像文件生成所述虚拟密码机 。 8.一种Kubernetes组件配置装置， 其特 征在于， 包括： 第一配置模块， 用于在 Kubernetes的Kubelet组件中建立第一检测点， 并为所述第一检 测点配置第一控制逻辑， 以通过 所述第一控制逻辑禁止对虚拟密码机使用外 部存储； 第二配置模块， 用于在 Kubernetes的Kubelet组件中建立第二检测点， 并为所述第二检权　利　要　求　书 1/2 页 2 CN 114995956 A 2测点配置第二控制逻辑， 以通过 所述第二控制逻辑禁止对所述虚拟密码机执 行远程操作； 第三配置模块， 用于在Kubernetes的Docker组件中建立第三检测点， 并为所述第三检 测点配置第三控制逻辑， 以通过所述第三控制逻辑禁止所述Docker组件从外部下载镜像， 然后为所述虚拟密码机提供镜像管理功能， 以便 完成Kubernetes组件配置 。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于保存计算机程序； 处理器， 用于执行所述计算机程序， 以实现如权利要求1至7任一项所述的Kubernetes 组件配置方法。 10.一种计算机可读存储介质， 其特征在于， 用于保存计算机程序； 其中， 所述计算机程 序被处理器执行时实现如权利要求1至7任一项所述的Kubernetes组件配置方法。权　利　要　求　书 2/2 页 3 CN 114995956 A 3