基于Docker容器技术的镜像制作原理分析与实践

Docker镜像是Docker容器技术的核心,如何制作镜像是运用Docker技术的关键。文章主要介绍了使用Dockercommit命令手动制作镜像的方法和通过编写Dockerfile自动制作镜像的方法。Dockerfile具有更好的可重复性、可追踪性和可维护性,适用于复杂镜像的制作和管理,而Docker commit适用于制作简单的镜像。

Linux虚拟文件系统层的路径检索加速

为解决Linux内核传统路径检索日益凸显的开销问题,提出Staged Lookup以加速路径检索,通过动态缓存热目录来减少文件访问的时延。Staged Lookup的核心在于缓存频繁使用的目录项,从而避免从根节点重复遍历路径。不同于从根结点开始的检索操作,Staged Lookup扩展了搜索策略,允许从最近缓存的目录项向后或向前进行路径检索。在Linux内核版本3.14和5.4上部署Staged Lookup的原型,并开展实际系统测试。实验数据显示,相比于传统的路径检索方式,Staged Lookup能实现高达46.9%的性能提升。

文件系统通用技术框架设计

传统的文件系统产品多样,对操作系统服务依赖性强,跨平台应用能力差,针对此问题提出一种文件系统通用技术框架。该框架结构设计文件管理接口层用于提供通用标准接口的访问及多种类型文件系统的统一管理;设计平台抽象层用于屏蔽底层存储设备及操作系统的差异,实现异构平台支持。测试验证表明该框架设计能够实现异构平台下通用文件系统设计,能够实现操作系统、存储设备、不同文件系统的抽象,以较小的改动实现多平台支持,并逐渐实现代码复用减少研发成本。

模糊一致关系及其应用

提出了一种满足中分传递性的模糊一致关系，从而符合人们决策思维的心理特性。当论域是有限的时候，模糊一致关系可以用模糊一致矩阵来表示。讨论了模糊一致关系的合成运算以及模糊一致关系的建立方法，并简要说明了模糊一致关系在系统评价中的应用。

新型网络资源库的设计与实现

针对传统的网络资源库交互性相对较差的缺点 ,采用JAVA、数据库连接池、虚拟文件系统等技术 ,开发了一个新型的资源库系统 ,并给出了该系统的主要实现技术。

Linux系统中虚拟文件系统内核机制研究

针对Linux操作系统强大的多物理文件系统管理性能,从Linux的内核文件管理机制———虚拟文件系统(VFS)出发,对Linux系统如何识别和管理不同的物理文件系统进行了研究,剖析了Linux文件系统中一个物理文件系统的安装与注册、VFS的产生,以及通过VFS来管理和访问物理文件系统的内核工作机制.

Linux虚拟文件系统分析

本文对Linux文件系统源代码进行了分析,Linux文件系统可以支持多种不同的文件系统。通过虚拟文件系统不但协调了不同文件系统差异,也简化了系统的实现,因而成为理解Linux文件系统的关键。

高性能计算存储关键技术研究

存储技术是影响高性能计算机发展的一个十分重要的关键技术,由其构成的系统是高性能计算机系统中的重要组成部分,其决定了计算机I/O的处理能力,进而决定了计算机的整体性能以及应用环境.为缓解I/O能力与计算能力不匹配而存在的I/O瓶颈问题,需要进一步研究计算、网络以及外围存储系统的平衡设计与系统平滑匹配,研究应用系统I/O负荷的智能设备和动态透明调整系统的资源配置,以适应计算密集型、通信密集型和I/O密集型等不同应用与服务.重点研究面向高性能计算存储系统关键技术,在高性能计算、信息处理和信息服务等应用领域对外围存储系统的I/O能力提出了很高的要求,需要支持成千上万个客户端访问高可靠、能够支持PB、EB乃至ZB级的超大规模外围存储系统,支持TBps的聚合I/O带宽能力,这对下一代HPC存储系统结构、高性能存储载体部件、I/O通路、高性能存储网络、网络存储技术等都提出了新的挑战.

SAN存储虚拟化研究

随着存储技术的发展,虚拟存储技术在存储设备管理和访问中的作用日益重要,介绍了目前虚拟存储技术的发展,重点讨论了SAN的虚拟化技术,提出了在目前SAN的虚拟技术实现上的一种扩展方式,通过卷管理器实现存储资源的统一管理和建立统一的SAN文件系统实现文件资源的共享,进一步提高SAN的资源共享和管理性能.

海量信息存储系统中一种基于磁带的文件系统

随着Internet技术和信息数字化技术的迅猛发展 ,需要存储和处理的信息量十分巨大 ,出现了许多新的在线存储方案。仅用磁盘已经不能满足如此巨大的在线存储要求 ,磁带从脱机存档的角色逐渐变成在线存储介质中的重要一员。本文设计并实现了一种基于磁带的虚拟文件系统 ,屏蔽磁带物理访问细节 ,为上层应用程序提供编程接口 ,实现磁带信息的“按名存取”。该虚拟文件系统包括磁带文件创建、文件读取、文件更新、文件删除、文件拷贝、文件重命名以及磁带存储空间碎片整理等操作。

并行文件系统管理工具的设计与实现

通过对常用并行文件系统体系结构的分析,提出了一种适用于某一大类并行文件系统的管理框架。以该管理框架为基础,实现了PVFS并行文件系统的管理工具,并为用户提供了单一映像的管理控制台。功能测试结果表明,该管理工具的引入降低了并行文件系统管理的复杂性。

虚拟存储技术在容灾系统中的应用

基于对虚拟存储技术及其在容灾系统中应用现状的分析,设计一个适用于容灾系统的虚拟文件系统。该系统基于Windows平台,通过在Windows存储栈的层次式结构中添加过滤驱动层来实现上层文件系统与下层卷管理器的隔离。在过滤驱动层中,结合虚拟内存的映射原理和容灾系统的应用需求,实现适用于容灾系统的虚拟存储映射机制。

基于Windows2000的存储加密系统设计与实现

分析了Windows2000系统的文件系统结构,提出了一种基于Windows2000的虚拟磁盘存储加密系统的设计方案,讨论了存储加密系统在Windows2000文件系统基础上的设计及实现原理并给出了加密存储系统在驱动程序中的实现方法,并对加密模块的密钥使用方式进行了分析和设计。该存储加密系统实现了透明加、解密,操作简便,安全性高。

基于Linux Shell的安全审计机制

用户登录后在Linux Shell中留下的历史记录是审计信息的重要来源,但未能包含判断入侵与否的足够信息,且很容易被篡改。文中基于shell机制,利用可装入内核模块/、proc虚拟文件系统和系统调用劫持技术,实现了一个较全面的入侵检测的审计机制,同时给出了一个用其进行安全监测的简单实例以及该方法的优点。

CSRAID:一种新的大规模RAID系统结构

借鉴集群文件系统“分布式虚拟磁盘”的概念,针对大规模RAID提出了一种新的存储结构CSRAID,它由若干结构不同的SubRAID组成.数据可以根据负载特征的变化动态迁移到最适合的SubRAID,SubRAID的数目和结构,也可以适应系统负载的发展而调整,从而CSRAID系统能为各用户提供一个由SubRAID物理存储空间构成的、始终适应用户I/O需求的虚拟磁盘.仿真实验结果表明与传统结构大规模RAID系统相比,同样大小存储空间的CSRAID系统的I/O性能具有显著优势.

一个基于CORBA的网络文件系统模型

该文提出了一个基于CORBA技术的网络文件系统模型,使用该技术能够将现有的各种异构平台上的文件系统集成为一个单一的虚拟文件系统,并提供用户对整个系统的透明访问。

入侵诱骗技术中诱骗环境的研究与实现

入侵诱骗技术变被动防守为主动防御,其中诱骗环境是真实系统的替身,是整个入侵诱骗系统的核心。在对现有的诱骗环境构造技术进行分析、研究后,针对其缺点,对诱骗环境进行高度的抽象,将其看作各虚拟机的集合,再把其中的各虚拟机抽象为虚拟的文件系统(静态结构)和某IP地址上的网络服务(动态结构)的集合,论述其实现方法,构造出高效、低成本、逼真的诱骗环境。

Solaris下基于VFS加密组件模型的研究

主要分析了如何利用系统调用重定向技术,在基于Solaris的VFS(Virtual File System)构架下开发文件加密组件,并实现与操作系统的无缝工作.在简单文件加密模型的基础上作了进一步改进,提出了改进后的文件加密组件模型.结果表明,改进后的模型具有更高的效率,并且有效地降低了该模块对操作系统性能的冲击.

一种保护云存储平台上用户数据私密性的方法

近年来,云存储被研究者和IT厂商广泛关注,许多应用程序都用云存储来存储数据.但是用户和厂商都对于云存储的安全性和私密性问题表示忧虑.云存储安全的核心是分布式文件系统的安全性和私密性.基于SSL安全连接和Daoli安全虚拟监控系统可以充分保护分布式文件系统中用户数据的安全性和私密性.安全虚拟监督系统可以阻止传统攻击及来自云管理员的攻击.针对用户的不同需求和数据存储系统的特点,有2种解决方案,分别针对分布式文件系统中用户文件的每一块进行保护,保障用户文件每一块的私密性及对整个用户文件进行保护,保证用户文件整体私密性.对于用户数据的私密性而言,SSL安全连接和虚拟监控系统引入的性能损失是可以被接受的.

Linux的虚拟文件系统中数据结构的研究

本文从源代码分析入手 ,着重讨论了虚拟文件系统中内存的主要数据结构的构成 ,其属性的作用、意义及其调用方法。