DB34-T 5230.1-2025 政务云 第1部分：管理平台技术规范

ICS35.24034IDB34/T5230.1—2025本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由安徽省数据资源管理局提出并归口。本文件起草单位：安徽省大数据中心、池州市数据资源管理局、马鞍山市大数据中心、阜阳市数据资源管理局。本文件主要起草人：张明阳、刘扬、张静、郑平、陈俊杰、吴卿蓉、陈钢、谢尚根。DB34/T5230.1—2025制定政务云系列标准规范，是建立管理秩序、促进高效使用的基础措施。为保障政务云管理规范化，提高政务云服务水平，本系列标准拟由4个部分组成。——第1部分：管理平台技术规范。目的在于规范化政务云的管理平台系统架构、业务管理功能及其技术规范，为政务云管理单位建设云管理平台提供规划指导。——第2部分：服务满意度测评指南。目的在于通过明确政务云服务满意度测评的指标体系、测评方法和测评流程，为政务云提供机构和云管理机构提供一个共同的参考标准。——第3部分：应用迁移指南。目的在于为现有应用系统迁移到政务云环境提供指导并明确迁移的总体要求、流程、测试及交付确认等环节，确保迁移过程的安全性和稳定性。——第4部分：数据目录编制指南。目的在于指导政务云平台数据目录的编制要求、责任分工、指标目录和库表目录的编制方法。DB34/T5230.1—20251政务云第1部分：管理平台技术规范本文件规定了政务云的管理平台系统架构、业务管理功能及其技术规范。本文件适用于指导全省政务云的管理平台规划建设，各类行业云管理平台可参照执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T34080.1基于云计算的电子政务公共平台安全规范第1部分：总体要求GB/T35293信息技术云计算虚拟机管理通用要求GB/T37736信息技术云计算云资源监控通用要求3术语和定义GB/T35293和GB/T37736界定的以及下列术语和定义适用于本文件。3.1政务云governmentcloud服务于电子政务领域的云计算平台，发挥云计算虚拟化、高可靠性、高通用性、高扩展性及按需、弹性服务等特征，为政务部门提供IT综合服务的基础设施。3.2适配引擎adaptationengine能够匹配政务云管理区接口，获取政务云资源信息，进行标准规范化处理，并负责政务云与管理平台进行交互的软件模块。4缩略语下列缩略语适用于本文件。SNMP：简单网络管理协议（SimpleNetworkManagementProtocol）API：应用程序编程接口（ApplicationProgrammingInterface）5基本要求5.1应遵循被管理的政务云的分区分域隔离要求，至少满足政务外网基础设施隔离要求。5.2应具备日志存储与检索功能，日志存储周期遵循被管理的政务云的量化配置。5.3应支持数据自动备份，可按需设定备份策略，可按需调节备份周期。5.4应支持横向与纵向方式级联管理多个政务云，以及管理平台本身的分级部署。DB34/T5230.1—202525.5应具有明确的运维事项，包括管理平台升级、告警处理、配置变更等，应与政务云的云资源运维事项有明显的技术边界。6平台架构平台的系统架构，包括但不限于：云资源管理板块，云业务管理板块，平台自身的系统管理、安全防护管理，平台的门户及应用开发接口等，系统架构见图1。系统管理平台系统管理云业务管理云业务管理安全防护管理服务目录计量计费服务目录计量计费资源监控流程设置云云资源管理资源接口6.2部署架构6.2.1部署模式针对不同的应用场景，结合被管理的政务云的产品特性，管理平台有不同的部署模式，部署架构见DB34/T5230.1—202536.2.2云接入通用适配模式云资源的接入适配引擎，部署在政务云管理平台内部，承接适配：被纳管的政务云管理区API接口地址。6.2.3云接入专用适配模式云资源的接入适配引擎，部署在被纳管的政务云内部，转换适配：被纳管的政务云管理区API接口地址。7技术规范7.1.1支持管理虚拟云主机、裸金属服务器、镜像等政务云计算资源。7.1.2支持容器云资源的接入管理。7.2存储资源管理7.2.1支持管理块存储、文件存储、对象存储等政务云存储资源。7.2.2支持多个存储设备的资源整合虚拟化，对外提供整体的存储空间。7.3网络资源管理7.3.1支持管理IP地址、网关、负载均衡、云防火墙等政务云网络资源。7.3.2支持政务云SDN（软件定义网络）。7,4接口管理7.4.1具备管理云资源的标准化接口，至少包含：计算资源类接口、存储资源类接口、网络资源类接7.4.2支持REST（表述性状态转移）、SNMP、SOAP（简单对象访问协议）、Socket（套接字）等主流协议中的一种。7.4.3支持管理异构的政务云，实现云资源池化。7.5资源调度7.5.1支持云资源弹性、按需的自动化调度。7.5.2支持调度策略的自定义编排。7.6资源监控支持Socket、API、Syslog（系统日志）、SNMP等监测方式，监控虚拟机、操作系统、云上应用等云资源。7.7流程设置7.7.1支持云资源全生命周期的流程设置与管理。7.7.2支持云资源流程管理的可视化。7.8服务目录DB34/T5230.1—202547.8.1支持对云资源进行分级分类编目，形成服务目录。7.8.2支持对云资源的增、删、改。7.9计量计费提供云资源的计量、资费核算，以及账单明细。7.10综合分析7.10.1提供云资源的统计总览、大屏展示等功能。7.10.2应提供对云资源使用情况的分析。7.11.1支持获取云资源的管理日志、告警日志、操作日志、变更日志及用户行为日志等。7.11.2日志记录包括但不限于操作者、操作对象、操作内容、操作时间、操作是否成功等信息。7.12平台门户7.12.1提供平台管理员的操作入口。7.12.2提供云资源的申请、使用、运维等操作的入口。7.13应用开发接口7.13.1提供标准化的外联API接口。7.13.2为其他应用系统提供功能操作和数据传输的双向集成通道。7.14系统管理7.14.1提供对平台用户的角色、权限等设置。7.14.2提供开展政务云租户的角色、权限等绑定云资