-
题名基于信号博弈的异构容器动态调度策略选取方法
- 1
-
-
作者
扈红超
李明阳
杨晓晗
-
机构
郑州大学中原网络安全研究院
郑州大学网络空间安全学院
信息工程大学信息技术研究所
-
出处
《郑州大学学报（工学版）》
CAS
北大核心
2024年第5期103-110,共8页
-
基金
国家自然科学基金资助项目(62072467)
国家重点研发计划(2021YFB1006200,2021YFB1006201)。
-
文摘
针对容器弱隔离的特性易使其遭受同驻攻击和逃逸攻击等问题,提出了一种基于信号博弈的异构容器动态调度策略选取方法。首先,对容器异构程度进行量化,结合多维度指标计算得到异构度集合,精确计算攻防收益提供必要参数;其次,考虑攻击者对容器信息获取程度不断变化,设计攻击者对容器信息获取程度的动态集合,构建多阶段不完全信息信号博弈模型;最后,提出了一种异构容器动态调度策略选取算法,多阶段求解最优动态调度策略。实验结果表明:与SmartSCR方法相比,动态轮换平均开销降低了47.3%,防御者平均收益提升了14.2%,与Stackelberg方法相比,动态轮换平均开销基本持平,防御者平均收益提升了65.73%。
-
关键词
容器安全
信号博弈
移动目标防御
容器调度
容器异构
-
Keywords
container security
signaling game
moving target defense
container scheduling
container heterogeneity
-
分类号
TP301
[自动化与计算机技术—计算机系统结构]
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名异构容器云间应用迁移模型研究
被引量：7
- 2
-
-
作者
杨凯琪
赵玉龙
陈林
-
机构
江南计算技术研究所
-
出处
《计算机应用研究》
CSCD
北大核心
2020年第4期1097-1101,共5页
-
基金
国家重点研发计划资助项目(2016YFB1000505)。
-
文摘
为解决基于Docker容器的应用跨异构容器云迁移的问题,针对主流的异构容器编排引擎的编排原理进行了研究,同时也研究了主流容器服务提供商之间的异构性,在此基础上提出了基于Docker容器的应用跨异构容器云迁移的三层模型。为提高基于Docker容器的应用跨异构容器云迁移的效率,提出基于镜像预同步的应用迁移技术。实验结果表明,利用三层模型能成功实现应用跨异构容器云的迁移,并且在引入镜像预同步技术前后,同构云异构容器编排引擎之间的应用迁移时间平均减少了60.33%,异构云Kubernetes集群间的应用迁移时间平均减少了43.67%。
-
关键词
Docker容器
应用迁移
三层模型
异构容器云
-
Keywords
Docker containers
migration of applications
three-layered model
heterogeneous container clouds
-
分类号
TP302
[自动化与计算机技术—计算机系统结构]
-
-
题名面向异构容器云的应用迁移方法
被引量：7
- 3
-
-
作者
杨凯琪
姚培
赵玉龙
汤凌韬
-
机构
江南计算技术研究所
-
出处
《计算机工程》
CAS
CSCD
北大核心
2019年第8期42-47,共6页
-
基金
国家重点研发计划“面向云计算的网络化操作系统”(2016YFB1000505)
-
文摘
为满足基于Docker容器的应用在Kubernetes集群和Docker Swarm集群之间的迁移需求,研究 A-Migrator异构容器云应用迁移系统。通过Kubernetes和Docker Swarm的应用编排调度策略,给出两者之间编排信息转换的可行方法,并提出基于镜像预同步的应用迁移技术。实验结果表明,A-Migrator异构容器云应用迁移系统可实现基于Docker容器的应用在2个集群之间的迁移,且引入镜像预同步技术后应用迁移时间平均减少60.33 %。
-
关键词
Swarm集群
Kubernetes集群
异构容器云
调度策略
迁移技术
-
Keywords
Swarm clusters
Kubernetes clusters
heterogeneous container cloud
scheduling strategy
migration technology
-
分类号
TP391
[自动化与计算机技术—计算机应用技术]
-
