DB52T 1539.2-2021 政務云 第2部分：云資源管理通 用要求

ICS01.040.03CCSA12DB52Generaltechnicalr貴州省市場監(jiān)督管理局發(fā)布IDB52/T1539.2—2021 12規(guī)范性引用文件 13術語和定義 14總體框架 25管理要求 31DB52/T1539.2—2021本文件規(guī)定了政務云云資源管理的總體框架和管理要求。本文件適用于政務云云資源管理的實施。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修訂單）適用于本文件。GB/T33780.2-2017基于云計算的電子政務公共平臺技術規(guī)范第2部分：功能和性能GB/T34080.1-2017基于云計算的電子政務公共平臺安全規(guī)范第1部分：總體要求GB/T35293信息技術云計算虛擬機管理通用要求GB/T37735信息技術云計算云服務計量指標GB/T37736信息技術云計算云資源監(jiān)控通用要求3術語和定義下列術語和定義適用于本文件。3.1云計算平臺cloudcomputingplatform運用云計算技術，統(tǒng)籌利用機房資源、計算資源、網(wǎng)絡資源、存儲資源等資源，為用戶提供計算、網(wǎng)絡和存儲等基礎設施服務。[來源：DB52/T1539.1—2021，3.2]3.2云資源cloudresource依托云計算平臺提供的計算、存儲、網(wǎng)絡等虛擬資源。3.3用戶user云計算平臺的使用人員。3.4日志dailyrecord操作和使用管理情況的記錄信息。2DB52/T1539.2—20213.5彈性計量elasticmetering用特定的計算模型來體現(xiàn)云資源用量和計量之間的規(guī)律依存關系，隨云資源使用量的動態(tài)變化，計量數(shù)據(jù)隨之相應改變并被予以記錄。3.6快照snapshot磁盤在某個時間點上狀態(tài)的備份文件，用于數(shù)據(jù)備份、恢復。[來源：DB52/T1539.3—2021，3.4]3.7虛擬機virtualmachine一種虛擬的數(shù)據(jù)處理系統(tǒng)，是在某個特定用戶的獨占使用下，但其功能是通過共享真實數(shù)據(jù)處理系統(tǒng)的各種資源得以實現(xiàn)的。[來源：GB/T35293-2017，3.1]4總體框架4.1云資源管理總體框架主要由以下功能模塊組成：a)計算資源管理：應包括虛擬機管理、鏡像管理、快照管理等，對虛擬機的生命周期、配置與調(diào)度、備份機制提出具體的管理要求；b)存儲資源管理：應包括塊存儲、文件存儲、對象存儲，對存儲資源的創(chuàng)建、彈性調(diào)度、備份容災、訪問控制等提出具體的管理要求；c)網(wǎng)絡資源管理：應包括IP地址、網(wǎng)關、帶寬等，對網(wǎng)絡隔離、專線接入、IP分配、網(wǎng)關配置等提出具體的管理要求；d)接口管理：應按資源類型和功能可分為計算接口、存儲接口、網(wǎng)絡接口等，應包括對資源創(chuàng)建接口，調(diào)度接口等提出管理要求，支撐云資源相關功能模塊的調(diào)用；e)使用維護管理：應包括云資源日常使用過程中的管理操作，應包括配置、監(jiān)控、告警、日志、計量的管理，對應用配置的創(chuàng)建和狀態(tài)處理，監(jiān)控的指標和采集，告警的內(nèi)容和處理，日志的存儲和內(nèi)容，計量的指標等提出管理要求，輔助用戶便捷的使用云資源；f)安全管理：應包括云資源管理的安全要求和安全操作規(guī)范，以建立云資源管理的安全基準。4.2云資源管理總體框架見圖1。3安全管理安全管理圖1云資源管理總體框架圖a)應支持根據(jù)業(yè)務需求，定義適應不同類型業(yè)務的虛擬機規(guī)格；b)應支持快照備份自動和手動設定，快照備份至少保存7天；c)應支持主流Linux和Windows服務器操作系統(tǒng)和主流版本；a)數(shù)據(jù)應滿足多副本存儲機制；b)應支持存儲資源鑒權訪問；e)對象存儲應支持對不同冷熱數(shù)據(jù)進行分級存儲。a)應使用網(wǎng)閘等隔離手段對不同安全級別的業(yè)務d)宜支持管理員統(tǒng)一規(guī)劃分配用戶IP地址；4DB52/T1539.2—20215.4接口管理a)應按照GB/T33780.2-2017中10.1.3相關規(guī)定，對計算、存儲、網(wǎng)絡等資源類型和功能進行分類，形成接口調(diào)用規(guī)范文檔；b)提供接口調(diào)用示例；c)提供接口調(diào)用鑒權管理功能；d)支持接口調(diào)用次數(shù)統(tǒng)計。5.5使用維護管理5.5.1配置管理配置管理應符合以下要求：a)具備云資源應用配置的創(chuàng)建、修改、刪除等操作功能；b)支持云資源配置狀態(tài)的管理。5.5.2監(jiān)控管理監(jiān)控管理應遵循GB/T37736的規(guī)定，還應符合以下要求：a)應支持云計算平臺虛擬層任務調(diào)度的監(jiān)控；b)應具備監(jiān)控數(shù)據(jù)匯集和展示功能；c)監(jiān)控數(shù)據(jù)存儲時間應不少于6個月。5.5.3告警管理告警管理應符合以下要求：a)應確定云資源的告警策略，包括定義指標的告警取值范圍、定義告警的分類和分級等；b)應支持同一指標面向不同用戶制定不同的告警策略；c)告警信息應包括但不限于告警標題、告警來源、告警時間、告警描述和告警級別等；d)宜支持告警之間的關聯(lián)策略，包括時間關聯(lián)性、資源關聯(lián)性等；e)宜支持告警信息的多種通知方式，如短信、電子郵件、軟件頁面、即時通訊軟件等；f)應提供告警的開放接口，供用戶調(diào)用查看；g)應支持告警信息的查詢。5.5.4日志管理日志管理應符合以下要求：a)日志獲取應包括云資源使用管理日志、告警日志、操作日志、變更日志及用戶行為日志；b)日志存儲時間應不少于6個月；c)日志審計應記錄包括但不限于操作者、操作對象、操作內(nèi)容、操作時間、操作是否成功等信息，并能根據(jù)記錄數(shù)據(jù)進行分析和生成審計報表；d)宜支持日志數(shù)據(jù)按安全等級設定訪問權限。5.5.5計量管理計量管理應符合以下要求：a)計量指標應符合GB/T37735的相關要求；b)應保持計量數(shù)據(jù)的準確一致和可溯源；c)應支持云資源使用的彈性計量。5DB52/T1539.2—20215.6安全管理安全管理應遵循GB/T34080.1-2017中第9章的相關規(guī)定，還應符合以下要求：a)應制定云資源安全掃描方案及實施細則，定期對云資源進行安全掃描；b)應識