《政务云平台 功能接口规范》征求意见稿

Q/LB.□XXXXX-XXXX政务云平台功能接口规范范围本文件规定了政务云平台功能接口的基本要求、架构、分类及计算服务、存储服务、网络服务、灾备服务、安全服务功能接口等内容。本文件适用于政务云管理平台与各级各类政务云平台的设计、开发与测试。规范性引用文件本文件没有规范性引用文件。术语和定义下列术语和定义适用于本文件。政务云平台政务云平台是指运用云计算等技术，为电子政务非涉密应用提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等综合服务的平台。政务云管理平台统一管理全省各级各类政务云平台，构建全省一体化平台体系、实现政务云资源的统筹建设、互联互通、集约共享、统一资源调度管理。缩略语下列缩略语适用于本文件。IP:互际互联协议（InternetProtocol）VNC：虚拟网络计算（VirtualNetworkComputing）SSH：安全外壳协议（SecureShell）基本要求功能接口应能够满足各级各类政务云平台建设的要求；应充分开放，满足技术对接需求；设计规范应符合国家网络安全相关要求；应满足政务云管理平台统一运营运维的管理需求。架构政务云管理平台通过本文件约定的功能接口，实现对全省各级各类政务云平台的统一管理。政务云平台功能接口架构图见图1。功能接口架构图接口分类分为计算服务接口、存储服务接口、网络服务接口、灾备服务接口和安全服务接口。计算服务接口包括但不限于：云服务器、裸金属服务器、其它；存储服务接口包括但不限于：云硬盘等；网络服务接口包括但不限于：虚拟私有云、弹性负载均衡、弹性公网IP、云专线、域名系统等；灾备服务接口包括但不限于：灾备服务、容灾业务管理软件等；安全服务接口应采用的协议应保证接口之间交互数据的完整性，采用加密技术实现接口之间交互数据的保密性，包括但不限于：安全态势感知服务、边界防火墙、数据审计服务等。计算服务接口云服务器类包括但不限于云服务器健康检查、高可用性管理、云服务器监控管理、开机关机重启云服务器、生命周期管理、获取VNC虚拟控制台地址、主机组管理、规格变更、Hypervisors虚拟机监视器查询、整机快照、锁定解锁云服务器、查询操作记录、网络管理、浮动IP管理、元数据管理、磁盘管理、安全组管理、规格管理、快照管理、标签管理、网卡管理、租户配额管理、SSH密钥管理等。裸金属服务器包括但不限于裸金属服务器生命周期管理、裸金属服务器状态管理、裸金属服务器网卡管理、裸金属服务器标签管理、裸金属服务器规格查询、裸金属服务器云硬盘管理等。其他包括但不限于镜像等。存储服务接口包括但不限于云硬盘、云硬盘快照、云硬盘操作等。网络服务接口虚拟私有云包括但不限于虚拟私有云接口、子网组合接口、虚拟IP、安全组、外部网络、端口、配额、带宽等。弹性负载均衡包括但不限于标签管理、负载均衡、负载均衡资源池、后端云服务器、监听器、健康检查等。弹性公网IP包括但不限于浮动IP、组合接口等。云专线包括但不限于虚拟接口、虚拟网关等。域名系统包括但不限于版本管理、内网分区管理、记录集合管理、名称服务器管理等。灾备服务接口备份服务包括但不限于可用区管理、产品管理、资源管理、备份策略管理、副本管理、恢复管理、配额管理等。容灾业务管理软件包括但不限于环境资源、服务实例、产品订购、后台任务等。安全服务接口安全态势感知服务包括但不