2025混合云自动化运维系统通用要求.docx

混合云自动化运维系统通用要求

Generalrequirementsforhybridcloudautomatedoperationandmaintenancesystems

PAGE\*ROMAN

PAGE\*ROMANIII

目次

前言 II

引言 III

范围 1

规范性引用文件 1

术语和定义 1

缩略语 1

参考模型 2

功能要求 2

资源管理 2

事件管理 3

自动巡检 3

流程自动化 4

自动化运维场景 5

启动停止 5

备份恢复 5

发布回退 5

故障处置 6

灾备切换 6

日常变更 6

安全要求 6

基本要求 6

权限管理 6

网络安全 7

数据安全 7

运维管理 7

基本要求 7

风险评估 7

应急响应 7

参考文献 8

PAGE

PAGE1

混合云自动化运维系统通用要求

范围

本文件确立了混合云自动化运维系统的参考模型，规定了功能、自动化运维场景、安全及运维管理。

本文件适用于多种云计算环境组成系统的运维管理。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T20984 信息安全技术信息安全风险评估方法GB/T22239 信息安全技术网络安全等级保护基本要求GB/T24363 信息安全技术信息安全应急响应计划规范GB/Z24364 信息安全技术信息安全风险管理指南

GB/T28827.1 信息技术服务运行维护第1部分：通用要求

GB/T

32400

信息技术云计算概览与词汇

GB/T

37973

信息安全技术大数据安全管理指南

GB/Z

38649

信息安全技术智慧城市建设信息安全保障指南

GB/T

39477

信息安全技术政务信息共享数据安全技术要求

YD/T4059—2022 混合云平台安全能力要求

术语和定义

GB/T32400界定的以及下列术语和定义适用于本文件。

3.1

混合云hybrid×loud

一种由至少包含两种不同部署模型的云计算环境组成的系统。

注：包括公有云和私有云部署模型。

[来源：GB/T32400—2015，3.2.23]

3.2

混合云自动化运维系统hybrid×loudautomatedmaintenan×esystems

通过集成多个云平台、跨多个区域、支持多种云服务的方式，能够自动化操作、自动化监控和自

动化分析的系统。

3.3

机器人流程自动化roboti×pro×essautomation（RPA）

一种应用程序，通过模拟人类的操作方式，实现对计算机应用程序、网站、ERP系统等的自动化操作。

注：IEEE（电气与电子工程师协会）将RPA定义为：RPA是通过软件技术来预定业务规则以及活动编排过程，利用一个和多个互不相连的软件系统协作来完成一组流程活动、交易和任务，同时需要人工对异常情况进行一些管理来保证最后的交付结果和服务。

缩略语

下列缩略语适用于本文件。

CP?：中央处理器（CentralProcessing?nit）CLI：命令行界面（Command–LineInterface）

ERP：企业资源计划（EnterpriseResourcePlanning）IP：互联网协议（InternetProtocol）

RPA：机器人流程自动化（Roboticprocessautomation）

r 参考模型

不同厂商针对混合云部署场景提出的参考模型由接口层、引擎层、功能层组成，如图1所示。

图1 混合云自动化运维系统参考模型

接口层：位于模型最底层，从左至右分别为功能接口模块、云接口模块、容器与裸金属等其他接口模块。

引擎层：位于模型中间层，从左至右分别为监控引擎、主机引擎、RPA过程自动化引擎。最右侧橙色块区域为RPA自动化的基础业务逻辑。

功能层：位于模型最上层，从左至右包括三个大模块，分别为管理功能模块、运维功能模块、租户/团队(含用户)等权限功能模块。

功能要求

资源管理

资源导入

混合云自动化运维系统应支持导入不同云服务提供商的设备信息，以满足云服务客户组织的需求，并支持客户自定义导入区域。

设备监管

混合云自动化运维系统设备监管应具备以下功能：

设备信息展示；

设备性能监控；

设备状态巡检；

设备操作记录；

设备控制。

注：设备包括但不限于云服务器、裸金属服务器、容器、容器集群等。

事件管理

事件统计

混合云自动化运维系统应针对平台事项监控发出的告