(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211325353.X (22)申请日 2022.10.27 (71)申请人 中国建设银行股份有限公司 地址 100033 北京市西城区金融大街25号 (72)发明人 赵婷　吕红垒　刘琳　赵瑾　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 牛玉霜 (51)Int.Cl. G06F 11/36(2006.01) (54)发明名称 容器化应用合规检测的方法、 装置、 设备和 存储介质 (57)摘要 本申请提供一种容器化应用合规检测的方 法、 装置、 设备和存储介质， 应用于云平台， 方法 包括： 调用接口服务获得云平台中运行的待检测 容器化应用的应用合规信息； 待检测容器化应用 的应用合规信息， 至少包括待检测容器化应用的 元数据信息、 安全配置信息和镜像信息； 获取预 先配置的应用规范； 利用合规检测插件检测待检 测容器化应用的应用合规信息是否符合应用规 范， 获得合规检测结果。 本方案通过云平台的接 口服务获得运行中的容器化应用的应用合规信 息， 并检测应用合规信息是否符合应用规范， 实 现了对运行中的容器化应用的合 规检测。 权利要求书1页 说明书8页 附图5页 CN 115509945 A 2022.12.23 CN 115509945 A 1.一种容器化应用合 规检测的方法， 其特 征在于， 应用于云平台， 所述方法包括： 调用接口服务获得所述云平台中运行的待检测容器化应用的应用合规信息； 其中， 所 述待检测 容器化应用的应用合规信息， 至少包括所述待检测容器化应用的元数据信息、 安 全配置信息和镜像信息； 获取预先配置的应用规范； 利用合规检测插件检测所述待检测容器化应用的应用合规信息是否符合所述应用规 范， 获得合 规检测结果。 2.根据权利要求1所述的方法， 其特征在于， 所述利用合规检测插件检测所述待检测容 器化应用的应用合 规信息是否符合所述应用规范， 获得合 规检测结果之后， 还 包括： 根据所述 合规检测结果 生成合规检测报告； 在用户终端上显示所述 合规检测报告。 3.根据权利要求1所述的方法， 其特征在于， 所述调用接口服务获得所述云平台中运行 的待检测容器化应用的应用合 规信息之前， 还 包括： 将所述云平台 中运行的符合预设检测条件的容器化应用确定为待检测容器化应用。 4.根据权利要求1所述的方法， 其特 征在于， 所述获取 预先配置的应用规范， 包括： 从预先配置的合 规检测资源中获取应用规范。 5.一种容器化应用合 规检测的装置， 其特 征在于， 应用于云平台， 所述装置包括： 调用单元， 用于调用接口服务获得所述云平台中运行的待检测容器化应用的应用合规 信息； 其中， 所述待检测容器化应用的应用合规信息， 至少包括所述待检测容器化应用的元 数据信息、 安全配置信息和镜像信息； 获取单元， 用于获取 预先配置的应用规范； 检测单元， 用于利用合规检测插件检测所述待检测容器化应用的应用合规信 息是否符 合所述应用规范， 获得合 规检测结果。 6.根据权利要求5所述的装置， 其特 征在于， 所述装置还 包括展示单 元， 用于： 根据所述 合规检测结果 生成合规检测报告； 在用户终端上显示所述 合规检测报告。 7.根据权利要求5所述的装置， 其特 征在于， 所述调用单 元还用于： 将所述云平台 中运行的符合预设检测条件的容器化应用确定为待检测容器化应用。 8.根据权利要求5所述的装置， 其特征在于， 所述获取单元获取预先配置的应用规范 时， 具体用于： 从预先配置的合 规检测资源中获取应用规范。 9.一种电子设备， 其特 征在于， 包括存 储器和处 理器； 其中， 所述存 储器用于存 储计算机程序； 所述处理器用于执行所述计算机程序， 所述计算机程序被执行时， 具体用于实现如权 利要求1至4任意 一项所述的容器化应用合 规检测的方法。 10.一种计算机存储介质， 其特征在于， 用于存储计算机程序， 所述计算机程序被执行 时， 具体用于实现如权利要求1至4任意 一项所述的容器化应用合 规检测的方法。权　利　要　求　书 1/1 页 2 CN 115509945 A 2容器化应用合规检测的方 法、 装置、 设备和存储介质 技术领域 [0001]本发明涉及容器化应用技术领域， 特别涉及一种容器化应用合规检测的方法、 装 置、 设备和存 储介质。 背景技术 [0002]无论是在一般 的数据中心， 或是在金融级数据中心中， 对于容器云平台的容器化 应用， 一般都会制定一些应用运行需要满足的软件规范。 所以， 为了确保数据中心 运行的容 器化应用满足这些 软件规范， 有必要对容器化应用进行合 规检查。 [0003]现有的一种合规性检查方法是， 当有容器化应用的镜像文件推送到镜像仓库时， 对镜像文件进 行合规检查， 若镜像文件符合软件规范， 就将镜像文件推送到 云平台， 在云平 台上运行容器化应用。 [0004]这种方式存在的问题是， 对于已投产的应用(即镜像文件已推送到云平台的应用) 无法及时进行合 规检查， 并且无法对应用的运行环境进行合 规检查。 发明内容 [0005]针对上述现有技术的缺点， 本发明提供一种容器化应用合规检测的方法、 装置、 设 备和存储介质， 以提供一种对投产后的容器化应用进行合 规检测的方案 。 [0006]本申请第一方面提供一种容器化应用合规检测的方法， 应用于云平台， 所述方法 包括： [0007]调用接口服务获得所述云平台中运行的待检测容器化应用的应用合规信息； 其 中， 所述待检测容器化应用的应用合规信息， 至少包括所述待检测容器化应用的元数据信 息、 安全配置信息和镜像信息； [0008]获取预先配置的应用规范； [0009]利用合规检测插件检测所述待检测容器化应用的应用合规信息是否符合所述应 用规范， 获得合 规检测结果。 [0010]可选的， 所述利用合规检测插件检测所述待检测容器化应用的应用合规信息是否 符合所述应用规范， 获得合 规检测结果之后， 还 包括： [0011]根据所述 合规检测结果 生成合规检测报告； [0012]在用户终端上显示所述 合规检测报告。 [0013]可选的， 所述调用接口服务获得所述云平台中运行的待检测容器化应用的应用合 规信息之前， 还 包括： [0014]将所述云平台中运行的符合预设检测条件的容器化应用确定为待检测容器化应 用。 [0015]可选的， 所述获取 预先配置的应用规范， 包括： [0016]从预先配置的合 规检测资源中获取应用规范。 [0017]本申请第二方面提供一种容器化应用合规检测的装置， 应用于云平台， 所述装置说　明　书 1/8 页 3 CN 115509945 A 3