(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210462408.5 (22)申请日 2022.04.28 (71)申请人 阿里巴巴 （中国） 有限公司 地址 311121 浙江省杭州市余杭区五常街 道文一西路969号3幢5层5 54室 (72)发明人 车漾　刘奖　 (74)专利代理 机构 北京智信禾专利代理有限公 司 11637 专利代理师 吴肖肖 (51)Int.Cl. G06F 21/62(2013.01) G06F 9/455(2006.01) G06F 9/50(2006.01) (54)发明名称 数据共享方法以及装置 (57)摘要 本说明书实施例提供数据共享方法以及装 置， 其中所述数据共享方法包括： 响应于资源使 用请求确定系统容器， 并对所述系统容器分配虚 拟设备资源； 在所述系统容器对应的主机和所述 系统容器上依次挂载所述虚拟设备资源， 并根据 挂载结果更新所述主机的资源挂载目录； 利用所 述系统容器关联的目标进程调用所述虚拟设备 资源访问目标数据； 在监听到共享事件的情况 下， 将更新后的资源挂载目录挂载到所述系统容 器关联的应用容器， 用于访问所述目标数据， 实 现了通过权限降低的策略达到设备共享的目的， 以支持应用容器访问目标数据， 有效的保证了数 据安全性。 权利要求书2页 说明书13页 附图4页 CN 114996750 A 2022.09.02 CN 114996750 A 1.一种数据共享方法， 应用于资源管理模块， 包括： 响应于资源使用请求确定系统容器， 并对所述系统容器分配虚拟设备资源； 在所述系统容器对应的主机和所述系统容器上依次挂载所述虚拟设备资源， 并根据挂 载结果更新所述主机的资源挂载目录； 利用所述系统容器关联的目标进程调用所述虚拟设备资源访问目标 数据； 在监听到共享事件的情况下， 将更新后的资源挂载目录挂载到所述系统容器关联的应 用容器， 用于访问所述目标 数据。 2.根据权利要求1所述的方法， 所述响应于资源使用请求确定系统容器步骤执行之前， 还包括： 在识别到新增设备资源的情况 下， 确定所述 新增设备资源 对应的资源信息； 按照所述资源信 息针对所述新增设备资源创建初始虚拟设备资源， 并将所述初始虚拟 设备资源添加至虚拟设备资源序列； 相应的， 所述对所述系统容器分配虚拟设备资源， 包括： 响应于所述资源使用请求在所述虚拟设备资源序列中选择所述虚拟设备资源， 并针对 所述系统容器进行分配。 3.根据权利要求1所述的方法， 所述对所述系统容器分配虚拟设备资源， 包括： 响应于所述资源使用请求确定所述系统容器对应的资源分配信息； 根据所述资源分配信 息确定虚拟设备标识， 并向所述系统容器分配所述虚拟设备标识 对应的所述虚拟设备资源。 4.根据权利要求3所述的方法， 所述根据所述资源分配信 息确定虚拟设备标识， 并向所 述系统容器分配所述虚拟设备 标识对应的所述虚拟设备资源， 包括： 根据所述资源分配信 息调用所述资源管理模块对应的资源分配函数， 并通过所述资源 分配函数申请虚拟设备资源； 根据申请结果确定所述虚拟设备 标识， 并反馈 至容器管理系统； 通过所述容器管理系统， 将所述虚拟设备 标识添加至所述系统容器的接口配置请求； 根据添加所述虚拟设备标识的所述接口配置请求， 确定针对所述系统容器分配的所述 虚拟设备资源。 5.根据权利要求1所述的方法， 所述在所述系统容器对应的主机上挂载所述虚拟设备 资源， 包括： 确定所述虚拟设备资源对应的虚拟设备标识列表， 并根据 所述虚拟设备标识列表确定 所述虚拟设备资源 对应的设备路径以及所述主机对应的挂载路径； 按照所述设备路径和所述 挂载路径， 在所述主机上挂载 所述虚拟设备资源。 6.根据权利要求5所述的方法， 所述在所述主机上挂载 所述虚拟设备资源， 包括： 确定所述系统容器对应的系统容器信 息， 并根据 所述系统容器信 息查询所述主机的所 述资源挂载目录； 在所述资源挂载目录中添加所述虚拟设备标识列表中包含的虚拟设备标识， 作为在所 述主机上挂载 所述虚拟设备资源。 7.根据权利要求1所述的方法， 所述在所述系统容器上挂载 所述虚拟设备资源， 包括： 将所述虚拟设备资源添加至所述系统容器， 将添加结果作为在所述系统容器中挂载所权　利　要　求　书 1/2 页 2 CN 114996750 A 2述虚拟设备资源。 8.根据权利要求1所述的方法， 所述利用所述系统容器关联的目标进程调用所述虚拟 设备资源访问目标 数据， 包括： 接收针对所述系统容器提交的数据访问事件， 所述数据访问事件用于访问对象存储空 间中的数据； 按照所述数据访问事 件针对所述系统容器关联 所述目标进程； 响应于所述数据访问事件， 通过所述目标进程调用所述虚拟设备资源访问所述对象存 储空间中的所述目标 数据。 9.根据权利要求1所述的方法， 所述将更新后的资源挂载目录挂载到所述系统容器关 联的应用容器， 用于访问所述目标 数据， 包括： 确定所述系统容器关联的所述应用容器， 并将更新后的资源挂载目录按照预设的挂载 策略挂载到所述应用容器； 响应于所述共享事 件， 通过所述应用容器调用所述虚拟设备资源访问所述目标 数据。 10.一种数据共享装置， 应用于资源管理模块， 包括： 分配单元， 被配置为响应于资源使用请求确定系统容器， 并对所述系统容器分配虚拟 设备资源； 挂载单元， 被配置为在所述系统容器对应的主机和所述系统容器上依次挂载所述虚拟 设备资源， 并根据挂载 结果更新所述主机的资源挂载目录； 访问单元， 被配置为利用所述系统容器关联的目标进程调用所述虚拟设备资源访问目 标数据； 共享单元， 被配置为在监听到共享事件的情况下， 将更新后的资源挂载目录挂载到所 述系统容器关联的应用容器， 用于访问所述目标 数据。 11.一种计算设备， 包括： 存储器和处 理器； 所述存储器用于存储计算机可执行指令， 所述处理器用于执行所述计算机可执行指 令， 该计算机可 执行指令被处 理器执行时实现权利要求1至9任意 一项所述方法的步骤。 12.一种计算机可读存储介质， 其存储有计算机可执行指令， 该计算机可执行指令被处 理器执行时实现权利要求1至9任意 一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114996750 A 3