DB14∕T 2842-2023 政务云平台 功能接口规范(山西省).pdf

ICS35.24.99CCS L7614山西省地方标准DB14/T 28422023政务云平台 功能接口规范Functional interface standard of government affairs cloud platform2023-10-10 发布2024-01-10 实施山西省市场监督管理局发 布DB14/T 28422023I目次前言.II1范围.12规范性引用文件.13术语和定义.14缩略语.15基本要求.16架构.17分类.28计算服务接口.29存储服务接口.310网络服务接口.311灾备服务接口.312安全服务接口.3DB14/T 28422023II前言本文件按照GB/T 1.12020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件由山西省政务信息管理局提出、组织实施和监督检查。本文件由山西省市场监督管理局对标准的组织实施进行监督检查。本文件由山西省电子政务信息标准化技术委员会归口。本文件起草单位：山西省信息产业技术研究院有限公司、山西省数字政府服务中心。本文件主要起草人：盛佃清、李和林、王文逾、刘勇、胡兴才、李慧卓、马志红、刘宁、张春琳、申利华、陈炜哲、王忠民、王玉芳、郭亮亮、杨峰光、史磊、上官学奎、邢玮琦、冯靖超、赵策力、郭奇、田鹏飞。DB14/T 284220231政务云平台 功能接口规范1范围本文件规定了政务云平台功能接口的基本要求、架构、分类及计算服务、存储服务、网络服务、灾备服务、安全服务功能接口等内容。本文件适用于政务云管理平台与各级各类政务云平台的设计、开发与测试。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。政务云平台政务云平台是指运用云计算等技术，为电子政务非涉密应用提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等综合服务的平台。政务云管理平台统一管理全省各级各类政务云平台，构建全省一体化平台体系、实现政务云资源的统筹建设、互联互通、集约共享、统一资源调度管理。4缩略语下列缩略语适用于本文件。IP:互际互联协议（Internet Protocol）VNC：虚拟网络计算（Virtual Network Computing）SSH：安全外壳协议（Secure Shell）5基本要求功能接口应能够满足各级各类政务云平台建设的要求；应充分开放，满足技术对接需求；设计规范应符合国家网络安全相关要求；应满足政务云管理平台统一运营运维的管理需求。6架构政务云管理平台通过本文件约定的功能接口，实现对全省各级各类政务云平台的统一管理。政务云平台功能接口架构图见图1。DB14/T 284220232图 1功能接口架构图7接口分类分为计算服务接口、存储服务接口、网络服务接口、灾备服务接口和安全服务接口。计算服务接口包括但不限于：云服务器、裸金属服务器、其它；存储服务接口包括但不限于：云硬盘等；网络服务接口包括但不限于：虚拟私有云、弹性负载均衡、弹性公网IP、云专线、域名系统等；灾备服务接口包括但不限于：灾备服务、容灾业务管理软件等；安全服务接口应采用的协议应保证接口之间交互数据的完整性，采用加密技术实现接口之间交互数据的保密性，包括但不限于：安全态势感知服务、边界防火墙、数据审计服务等。8计算服务接口云服务器类包括但不限于云服务器健康检查、高可用性管理、云服务器监控管理、开机关机重启云服务器、生命周期管理、获取VNC虚拟控制台地址、主机组管理、规格变更、Hypervisors虚拟机监视器查询、整机快照、锁定解锁云服务器、查询操作记录、网络管理、浮动IP管理、元数据管理、磁盘管理、安全组管理、规格管理、快照管理、标签管理、网卡管理、租户配额管理、SSH密钥管理等。裸金属服务器DB14/T 284220233包括但不限于裸金属服务器生命周期管理、裸金属服务器状态管理、裸金属服务器网卡管理、裸金属服务器标签管理、裸金属服务器规格查询、裸金属服务器云硬盘管理等。其他包括但不限于镜像等。9存储服务接口包括但不限于云硬盘、云硬盘快照、云硬盘操作等。10网络服务接口虚拟私有云包括但不限于虚拟私有云接口、子网组合接口、虚拟IP、安全组、外部网络、端口、配额、带宽等。弹性负载均衡包括但不限于标签管理、负载均衡、负载均衡资源池、后端云服务器、监听器、健康检查等。弹性公网 IP包括但不限于浮动IP、组合接口等。云专线包括但不限于虚拟接口、虚拟网关等。域名系统包括但不限于版本管理、内网分区管理、记录集合管理、名称服务器管理等。11灾备服务接口备份服务包括但不限于可用区管理、产品管理、资源管理、备份策略管理、副本管理、恢复管理、配额管理等。容灾业务管理软件包括但不限于环境资源、服务实例、产品订购、后台任务等。12安全服务接口安全态势感知服务包括但不限于服务订购开通、资产管理等。边界防火墙DB14/T 284220234包括但不限于弹性IP防护管理、策略组管理、报表和日志管理等。数据审计服务包括但不限于审计功能、资源管理等。