ICS 01.040.03 CCS A 12 贵 DB52 州 省 地 方 标 准 DB52/T 1539.2—2021 政务云 第 2 部分：云资源管理通用要求 E-government cloud —Part 2： General technical requirements of cloud resource management 2021 - 05 - 17 发布 贵州省市场监督管理局 2021 - 09 - 01 实施 发 布 DB52/T 1539.2—2021 目  次 前  言............................................................................................................................................................. II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 总体框架......................................................................................................................................................... 2 5 管理要求......................................................................................................................................................... 3 I DB52/T 1539.2—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件是DB52/T 1539的第2部分。DB52/T 1539已经发布了以下部分： ----第1部分：云计算平台基础设施建设指南； ----第2部分：云资源管理通用要求； ----第3部分：云计算平台运维管理规范； ----第4部分：政务信息系统云化部署和迁移规范； ----第5部分：政务信息系统建设管理规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据发展管理局提出并归口。 本文件起草单位：贵州省机械电子产品质量检验检测院、云上贵州大数据产业发展有限公司、贵州 中软云上数据技术服务有限公司、贵州省量子信息和大数据应用技术研究院、贵州省信息中心。 本文件主要起草人：唐昶、王文雷、韩朱旸、刘彦嘉、宿睿智、刘荣飞、陈超、关艳梅、张洋、 姚茂峰、秦晓东、杨建国、邵建平、陆莹、侯显军、杨鹏、杨泰、李卫东、王仕品、刘润、姜子阳、 陈驰、曾映菊。 II DB52/T 1539.2—2021 政务云 第 2 部分：云资源管理通用要求 1 范围 本文件规定了政务云云资源管理的总体框架和管理要求。 本文件适用于政务云云资源管理的实施。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修订单）适用于本 文件。 GB/T 33780.2-2017 基于云计算的电子政务公共平台技术规范 第2部分：功能和性能 GB/T 34080.1-2017 基于云计算的电子政务公共平台安全规范 第1部分：总体要求 GB/T 35293 信息技术 云计算 虚拟机管理通用要求 GB/T 37735 信息技术 云计算 云服务计量指标 GB/T 37736 信息技术 云计算 云资源监控通用要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 云计算平台 cloud computing platform 运用云计算技术，统筹利用机房资源、计算资源、网络资源、存储资源等资源，为用户提供计算、 网络和存储等基础设施服务。 [来源：DB52/T 1539.1—2021，3.2] 3.2 云资源 cloud resource 依托云计算平台提供的计算、存储、网络等虚拟资源。 3.3 用户 user 云计算平台的使用人员。 3.4 日志 daily record 操作和使用管理情况的记录信息。 1 DB52/T 1539.2—2021 3.5 弹性计量 elastic metering 用特定的计算模型来体现云资源用量和计量之间的规律依存关系，随云资源使用量的动态变化，计 量数据随之相应改变并被予以记录。 3.6 快照 snapshot 磁盘在某个时间点上状态的备份文件，用于数据备份、恢复。 [来源：DB52/T 1539.3—2021，3.4] 3.7 虚拟机 virtual machine 一种虚拟的数据处理系统，是在某个特定用户的独占使用下，但其功能是通过共享真实数据处理系 统的各种资源得以实现的。 [来源：GB/T 35293-2017，3.1] 4 总体框架 4.1 云资源管理总体框架主要由以下功能模块组成： a) 计算资源管理：应包括虚拟机管理、镜像管理、快照管理等，对虚拟机的生命周期、配置与调 度、备份机制提出具体的管理要求； b) 存储资源管理：应包括块存储、文件存储、对象存储，对存储资源的创建、弹性调度、备份容 灾、访问控制等提出具体的管理要求； c) 网络资源管理：应包括 IP 地址、网关、带宽等，对网络隔离、专线接入、IP 分配、网关配置 等提出具体的管理要求； d) 接口管理：应按资源类型和功能可分为计算接口、存储接口、网络接口等，应包括对资源创建 接口，调度接口等提出管理要求，支撑云资源相关功能模块的调用； e) 使用维护管理：应包括云资源日常使用过程中的管理操作，应包括配置、监控、告警、日志、 计量的管理，对应用配置的创建和状态处理，监控的指标和采集，告警的内容和处理，日志的 存储和内容，计量的指标等提出管理要求，辅助用户便捷的使用云资源； f) 安全管理：应包括云资源管理的安全要求和安全操作规范，以建立云资源管理的安全基准。 4.2 云资源管理总体框架见图 1。 2 DB52/T 1539.2—2021 图1 5 5.1 云资源管理总体框架图 管理要求 计算资源管理 计算资源管理应遵循GB/T 35293相关规定，还应符合以下要求： a) 应支持根据业务需求，定义适应不同类型业务的虚拟机规格； b) 应支持快照备份自动和手动设定，快照备份至少保存 7 天； c) 应支持主流 Linux 和 Windows 服务器操作系统和主流版本； d) 宜支持虚拟机分组归类和分组查询。 5.2 存储资源管理 存储资源管理应遵循GB/T 33780.2-2017中7.1有关功能要求规定，还应符合以下要求： a) 数据应满足多副本存储机制； b) 应支持存储资源鉴权访问； c) 块存储应支持随机读写，支持随时创建、扩容以及释放； d) 文件存储应支持共享访问； e) 对象存储应支持对不同冷热数据进行分级存储。 5.3 网络资源管理 网络资源管理应遵循GB/T 33780.2-2017中8.1有关功能要求规定，还应符合以下要求： a) 应使用网闸等隔离手段对不同安全级别的业务网络进行网络隔离； b) 应支持专线接入并管控接入安全； c) 应支持用户自定义网络策略，如路由、出入向规则等； d) 宜支持管理员统一规划分配用户 IP 地址； e) 宜支持用户按特定需求进行网关策略配置； f) 宜支持虚拟机带宽的设定和弹性增减。 3 DB52/T 1539.2—2021 5.4 接口管理 a) b) c) d) 5.5 应按照 GB/T 33780.2-2017 中 10.1.3 相关规定，对计算、存储、网络等资源类型和功能进行 分类，形成接口调用规范文档； 提供接口调用示例； 提供接口调用鉴权管理功能； 支持接口调用次数统计。 使用维护管理 5.5.1 配置管理 配置管理应符合以下要求： a) 具备云资源应用配置的创建、修改、删除等操作功能； b) 支持云资源配置状态的管理。 5.5.2 监控管理 监控管理应遵循GB/T 37736的规定，还应符合以下要求： a) 应支持云计算平台虚拟层任务调度的监控； b) 应具备监控数据汇集和展示功能； c) 监控数据存储时间应不少于 6 个月。 5.5.3 告警管理 告警管理应符合以下要求： a) 应确定云资源的告警策略，包括定义指标的告警取值范围、定义告警的分类和分级等； b) 应支持同一指标面向不同用户制定不同的告警策略； c) 告警信息应包括但不限于告警标题、告警来源、告警时间、告警描述和告警级别等； d) 宜支持告警之间的关联策略，包括时间关联性、资源关联性等； e) 宜支持告警信息的多种通知方式，如短信、电子邮件、软件页面、即时通讯软件等； f) 应提供告警的开放接口，供用户调用查看； g) 应支持告警信息的查询。 5.5.4 日志管理 日志管理应符合以下要求： a) 日志获取应包括云资源使用管理日志、告警日志、操作日志、变更日志及用户行为日志； b) 日志存储时间应不少于 6 个月； c) 日志审计应记录包括但不限于操作者、操作对象、操作内容、操作时间、操作是否成功等信息， 并能根据记录数据进行分析和生成审计报表； d