本申请涉及容器编排技术领域,具体涉及基于容器的策略编排响应方法、系统及计算机存储介质,该方法包括:通过容器引擎构建容器镜像;获取集群内节点上相同优先级下每个容器的每种负载参数的资源使用序列;获取各子序列的局部特征向量、动态特征值;确定第一相对差异、第二相对差异;确定相同优先级下每个容器的每种负载参数的相对动态差异;确定相同优先级下每个容器的资源调整系数;对相同优先级的容器进行资源配置调整;基于容器镜像和所述资源配置调整的资源分配策略,通过容器编排工具对容器进行部署和监控。本申请能够在相同优先级的资源配置出现冲突时,对资源配置进行动态调整,提高网络安全事件的响应速度、准确性和效率。
背景技术
在网络安全事件中,自动化相应技术的研究与应用显得尤为重要,现有的网络安全事件自动化技术大都依赖于预设的规则和模式,这种方式缺乏灵活性和准确性,导致响应策略不够全面和准确。传统的响应方法通常是指在没有采用容器化和云原生架构环境中,为应对网络安全威胁所采取的手段和策略。这些方法主要依赖于传统的IT基础设施,如物理服务器、虚拟机、网络设备等。如果受到攻击,可能需要对整个服务器或虚拟机进行隔离、修复或重建,会导致更大的业务中断和更长的恢复时间。
容器作为轻量级、独立的运行环境,可以确保应用程序可以在任何环境中一致地运行,但容器编排工具对资源进行分配时,是一种单阈值的资源配置,未考虑容器对资源需求的动态变化,当资源出现冲突时,将对低优先级容器进行驱逐,保证高优先级的容器的资源正常供应,但无法避免相同优先级的容器的资源冲突问题。
实现思路