《政務云平臺 功能接口規(guī)范》征求意見稿

Q/LB.□XXXXX-XXXX政務云平臺功能接口規(guī)范范圍本文件規(guī)定了政務云平臺功能接口的基本要求、架構、分類及計算服務、存儲服務、網(wǎng)絡服務、災備服務、安全服務功能接口等內(nèi)容。本文件適用于政務云管理平臺與各級各類政務云平臺的設計、開發(fā)與測試。規(guī)范性引用文件本文件沒有規(guī)范性引用文件。術語和定義下列術語和定義適用于本文件。政務云平臺政務云平臺是指運用云計算等技術，為電子政務非涉密應用提供基礎設施、支撐軟件、應用系統(tǒng)、信息資源、運行保障和信息安全等綜合服務的平臺。政務云管理平臺統(tǒng)一管理全省各級各類政務云平臺，構建全省一體化平臺體系、實現(xiàn)政務云資源的統(tǒng)籌建設、互聯(lián)互通、集約共享、統(tǒng)一資源調(diào)度管理?？s略語下列縮略語適用于本文件。IP:互際互聯(lián)協(xié)議（InternetProtocol）VNC：虛擬網(wǎng)絡計算（VirtualNetworkComputing）SSH：安全外殼協(xié)議（SecureShell）基本要求功能接口應能夠滿足各級各類政務云平臺建設的要求；應充分開放，滿足技術對接需求；設計規(guī)范應符合國家網(wǎng)絡安全相關要求；應滿足政務云管理平臺統(tǒng)一運營運維的管理需求。架構政務云管理平臺通過本文件約定的功能接口，實現(xiàn)對全省各級各類政務云平臺的統(tǒng)一管理。政務云平臺功能接口架構圖見圖1。功能接口架構圖接口分類分為計算服務接口、存儲服務接口、網(wǎng)絡服務接口、災備服務接口和安全服務接口。計算服務接口包括但不限于：云服務器、裸金屬服務器、其它；存儲服務接口包括但不限于：云硬盤等；網(wǎng)絡服務接口包括但不限于：虛擬私有云、彈性負載均衡、彈性公網(wǎng)IP、云專線、域名系統(tǒng)等；災備服務接口包括但不限于：災備服務、容災業(yè)務管理軟件等；安全服務接口應采用的協(xié)議應保證接口之間交互數(shù)據(jù)的完整性，采用加密技術實現(xiàn)接口之間交互數(shù)據(jù)的保密性，包括但不限于：安全態(tài)勢感知服務、邊界防火墻、數(shù)據(jù)審計服務等。計算服務接口云服務器類包括但不限于云服務器健康檢查、高可用性管理、云服務器監(jiān)控管理、開機關機重啟云服務器、生命周期管理、獲取VNC虛擬控制臺地址、主機組管理、規(guī)格變更、Hypervisors虛擬機監(jiān)視器查詢、整機快照、鎖定解鎖云服務器、查詢操作記錄、網(wǎng)絡管理、浮動IP管理、元數(shù)據(jù)管理、磁盤管理、安全組管理、規(guī)格管理、快照管理、標簽管理、網(wǎng)卡管理、租戶配額管理、SSH密鑰管理等。裸金屬服務器包括但不限于裸金屬服務器生命周期管理、裸金屬服務器狀態(tài)管理、裸金屬服務器網(wǎng)卡管理、裸金屬服務器標簽管理、裸金屬服務器規(guī)格查詢、裸金屬服務器云硬盤管理等。其他包括但不限于鏡像等。存儲服務接口包括但不限于云硬盤、云硬盤快照、云硬盤操作等。網(wǎng)絡服務接口虛擬私有云包括但不限于虛擬私有云接口、子網(wǎng)組合接口、虛擬IP、安全組、外部網(wǎng)絡、端口、配額、帶寬等。彈性負載均衡包括但不限于標簽管理、負載均衡、負載均衡資源池、后端云服務器、監(jiān)聽器、健康檢查等。彈性公網(wǎng)IP包括但不限于浮動IP、組合接口等。云專線包括但不限于虛擬接口、虛擬網(wǎng)關等。域名系統(tǒng)包括但不限于版本管理、內(nèi)網(wǎng)分區(qū)管理、記錄集合管理、名稱服務器管理等。災備服務接口備份服務包括但不限于可用區(qū)管理、產(chǎn)品管理、資源管理、備份策略管理、副本管理、恢復管理、配額管理等。容災業(yè)務管理軟件包括但不限于環(huán)境資源、服務實例、產(chǎn)品訂購、后臺任務等。安全服務接口安全態(tài)勢感知服務包括但不