发布管理规范指引_V1.3.docx

中国太平洋保险信息技术中心发布管理规范指引发布管理功能区 版本：1.3 2014/7/18目录一、定义：41、发布（同变更的区别）42、发布窗口43、数据库DDL和DML44、发布停机时间窗口45、预生产环境（同灾备环境的区别）56、上线和投产57、堡垒机58、特权账号平台69、自动发布平台610、版本库611、发布信息平台612、remedy平台613、冻结期714、发布计划715、发布排期716、技术验证和业务验证7二、相关分类和标准81、发布的分类82、窗口的分类93、缺陷类紧急发布分级标准94、签字件标准10三、格式要求111、发布手册112、版本库目录113、发布通知12四、角色职责131、发布角色按职能分类132、开发负责人：133、测试负责人：134、维护负责人135、发布规划负责人136、发布协调员143、DBA144、技术支持团队145、业务验证代表14五、各主要环节151、提供发布计划152、发布版本交付153、remedy评估和派单164、发布评估和排期165、预生产验证176、预生产同步管理 /环境借用177、发布过程实施188、发布验证189、结果通知1810、发布回顾1911、发布异常处理19六、时效要求201、测试通过时效要求202、发布材料评审时效要求213、Remedy派单时效要求21一、定义：1、发布（同变更的区别）应用系统的发布，一般指应用程序的变动，可能包括程序文件的更新、数据库对象的调整、应用配置的变动、数据的更新等一系列动作。不涉及到应用程序变更的平台软件、硬件等升级或替换，应按变更管理流程管控。经开发、维护、数据库管理团队判定不会对应用系统功能/逻辑/数据产生影响的数据库对象调整也按变更管理流程管控。发布和变更如何界定的标准：对生产环境的变动，若对应用系统功能/逻辑/数据产生影响，则应通过发布流程管控，若无影响，可通过变更流程管控。2、发布窗口可默认安排发布的指定日期。3、数据库DDL和DML 1、数据库DDL数据定义语言DDL(Data Definition Language)，用来创建或改变数据库中的各种对象-----表、视图、索引、同义词、存储等，主要的命令有CREATE、ALTER、DROP等；在实际发布中还包括一些对表进行赋权的grant命令，执行存储的exec命令等DCL语句。2、数据库DML数据操纵语言DML(Data Manipulation Language)，使用户能够查询数据库以及操作已有数据库中的数据的计算机语言。具体是指是UPDATE、INSERT、DELETE等4、发布停机时间窗口?指每个系统预先定义的可以进行停机发布的并且对用户没有影响或者影响最小的一个时间段。?各系统发布停机时间窗口信息及回退时间点要求,可在发布信息平台上查阅。排期按照收集的各系统预定义的停机时间窗口进行安排，若需调整停机时间定义，需维护负责人以邮件形式通知发布管理团队。若某次发布，停机时间无法按定义的窗口安排的，由发布管理团队在发布前召集开发、维护及发布操作团队进行评估。5、预生产环境（同灾备环境的区别）指用于在生产环境发布前对发布的部署过程、发布版本对环境的适应情况进行验证的环境，预生产环境具有数据同步程度高，应用节点拟真度高的特点（但性能配置差异较大），可在发布前检验和预防生产环境风险。对于拥有灾备环境的系统，不再单独搭建预生产环境，在系统需要预生产验证前，切换为预生产环境使用，并且做数据库刷库，应用节点快照等准备。对于没有灾备环境的系统，可以申请搭建专用的预生产环境。6、上线和投产上线：新系统可以正式投产生产运行前的一系列检查和审核动作。系统上线后，原则上由应用负责人接收维护、由测试部负责测试、由发布规划负责人安排发布计划、由发布管理团队负责协调发布。投产：应用系统的新增节点可以正式启用前的一系列检查和审核动作。节点投产后，遵循生产网段的网络和安全策略，部署监控策略，CMDB更新策略等。上线、投产由应用运行支持部发布管理功能区发起会签，相关部门功能区区长或指定负责人填写相关审核意见。待全部通过后，系统或节点方可转为已上线/已投产状态。上线由项目组提出申请，投产由项目组或维护负责人提出申请，将所有材料（见附件）提供给发布管理团队。未投产通过的节点，进行网络隔离。投产通过后，方可放开网络限制。参与审核人员通过会签平台签署意见，操作方法和检查要求详见附件。7、堡垒机由于网络限制，对生产环境或灾备环境（预生产环境）进行后台维护，需通过堡垒机的界面进行连接，其中登录堡垒机使用的是P13帐号，帐号及角色的申请通过IT热线进行申请。 8、特权账号平台对生产环境高权限账号进行集中保管和密码控制的工具平台。通过特权平台获取的帐号口令，并非长期有效，使用人须在规定时间内完成相应的工作，否则需在