-
题名基于LKM的Docker资源信息隔离方法
被引量：7
- 1
-
-
作者
陈莉君
张义飞
-
机构
西安邮电大学计算机学院
-
出处
《计算机系统应用》
2016年第12期250-254,共5页
-
文摘
针对Docker容器目前存在的内存资源信息尚未隔离的问题,设计了一种基于LKM技术的资源信息隔离方法.该方法通过LKM的形式利用系统调用劫持来修改读取到的procfs文件内容,从而实现了Docker中的容器资源信息隔离的功能,使得在其上运行的容器可以不用作任何修改就能达到资源信息隔离的目的.最后通过实验证明资源信息隔离的功能是可用的.
-
关键词
LKM
DOCKER
procfs
容器
隔离
-
Keywords
LKM
Docker
procfs
container
isolation
-
分类号
TP316.81
[自动化与计算机技术—计算机软件与理论]
-
-
题名一种面向主动安全的动态采集策略设计与实现
被引量：2
- 2
-
-
作者
翟友钧
赵旦谱
台宪青
-
机构
江苏物联网研究发展中心
中国科学院大学
中国科学院电子学研究所
中国科学院电子学研究所苏州研究院
-
出处
《信息技术与网络安全》
2018年第4期34-40,共7页
-
文摘
面向分布式集群主动安全,为降低信息冗余的同时保证精度,设计了一种计算机资源状态信息动态采集策略。通过对集群中的10种状态信息(共计164项)进行分析,研究了其阈值与系统状态是否正常之间存在的关系,通过筛选、分组实现动态采集策略的设计。实现对状态信息的采集,保证了对资源的低占用,实现了动态采集策略的即时生效。通过故障注入方法模拟系统状态异常时的运行状态,通过对比采集结果的数据量大小,衡量动态采集策略,降低信息冗余的有效性。实验结果表明,该采集策略有效地降低了信息冗余并保证了采集精度。
-
关键词
动态采集策略
计算状态信息
procfs
Golang
Telegraf
-
Keywords
dynamic acquisition strategy
calculate system status information
proofs
golang
telegraf
-
分类号
TP302.8
[自动化与计算机技术—计算机系统结构]
-
