ICS 35.240.01 L 70 GB 中华人民共和国国家标准 GB/T37739-2019 信息技术 云计算 平台即服务部署要求 Information technology--Cloud computing Platform as a service deployment requirments 2019-08-30发布 2020-03-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T37739—2019 目 次 前言 范围 2 规范性引用文件 3 术语和定义 4 缩略语 5 PaaS部署过程 6 需求分析确认 6.1概述 6.2功能性需求 6.3非功能性需求 7 技术方案设计 7.1 概述 7.2 基础设施选型 7.3 PaaS部署架构设计 7.4 确认PaaS的指标 8 部署策略制定 8.1 概述 8.2 组件部署策略 8.3 组件升级、更新和迁移策略 9 部署方案实施 9.1 概述 9.2 确定实施计划 9.3 环境准备 9.4 平台与组件部署 9.5 平台与组件调试 10 验证交付· 10.1 概述 10.2 功能性验证 10.3 非功能性验证 10.4 交付测试 附录A（资料性附录） PaaS部署模式 GB/T 37739—2019 前言 本标准按照GB/T1.12009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本标准起草单位：深圳市金蝶天燕中间件股份有限公司、中国电子技术标准化研究院、中移（苏州） 软件技术有限公司、陕西省信息化工程研究院、东莞中国科学院云计算产业技术创新与育成中心、深信 服科技股份有限公司、电子科技天学、云宏信息科技股份有限公司、新华三技术有限公司、中国平安保险 （集团）股份有限公司、山东浪潮云信息技术有限公司、烽火通信科技股份有限公司、华为技术有限公司、 中国舰船研究院、中山大学、深圳赛西信息技术有限公司、东莞理工学院、爱德网络科技（深圳）有限公 司、无锡华云数据技术服务有限公司。 本标准主要起草人：林琳、陈志峰、李丹、何乐、袁刚、朱凤华、马琪、潘正泰、杨恩众、陆平、罗光春、 田玲、刘、饶通宇、韩梅、主志鹏、主泽胜、杨丽蕴、主典威、张树磊、贺进、赵华、张小凡、温武少、昊涛、 张爱国、杨阳、易晶晶、李容、胡登军。 GB/T 37739—2019 信息技术 云计算 平台即服务部署要求 1范围 本标准规定了云计算平台即服务（PaaS)部署过程中的活动及任务。 本标准适用于平台即服务提供方进行平台即服务的部署规划、实施和评估。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T32399---2015 信息技术 云计算参考架构 GB/T32400--2015 信息技术 云计算 概览与词汇 GB/T35301-2017 信息技术 云计算 平台即服务(PaaS)参考架构 3术语和定义 GB/T32399-2015、GB/T32400—2015和GB/T35301-2017界定的以及下列术语和定义适用 于本文件。 3.1 平台即服务部署 platformasaservicedeployment 将可支撑应用程序运行的组件（如软件、服务等）在基础设施上安装、配置、测试及调试的步骤及 操作。 4缩略语 下列缩略语适用于本文件。 API：应用编程接口（ApplicationProgrammingInterface) CPU：中央处理单元（CentralProcessingUnit) laaS：基础设施即服务（InfrastructureasaService) I/O：输人/输出（Input/Output) IP：网际协议（InternetProtocol) PaaS平台即服务（(PlatformasaService) TPS：每秒处理的事务数（TransactionPerSecond) 5 5Paas部署过程 PaaS部署的主要参与者为PaaS提供者（见GB/T35301-2017中的6.3.3)。PaaS提供者可使用 自建的基础设施，或来自于客户或第三方的基础设施资源或服务，按照PaaS客户对软件运行环境的需 1 GB/T 37739—2019 求，选取相应的软件或服务进行部署。PaaS提供者部署PaaS的过程包括需求分析确认、技术方案设 计、部署策略制定、部署方案实施以及验证交付等步骤。每次完整的部署过程可以实现对PaaS客户 应用程序运行的功能性和非功能性需求的支持。PaaS的部署过程应支持送代或增量的方式，每次部 署的过程可对应个或多个PaaS组件，或个完整的PaaS系统。PaaS提供者可按照具体的部署情 况，对部署过程进行扩充或裁剪。PaaS部署模式参见附录A。 PaaS的部署过程如图1所示。 1需求分析磺认 5验证交付 2技术方案设计 4部署方案实施 3部署策略制定 图1PaaS的部署过程 6需求分析确认 6.1概述 在需求分析确认阶段，PaaS提供者对PaaS所支撑应用程序及服务运行的需求进行梳理，并确认应 用程序运行对PaaS所提供的软件运行环境的要求，形成与PaaS软件运行环境的内容以及服务供应相 关的需求说明。需求分析与确认主要分为如下两个方面： a）功能性需求； b）非功能性需求。 6.2功能性需求 功能性需求包含PaaS软件运行环境中应用程序运行所需的组件和服务的类型及内容，如数据库、 中间件、应用服务等，以及针对应用程序的开发、部署和管理所需的工具和服务的种类及供应方式等。 PaaS提供者应确认： a）拟采用的技术、产品和方案能够满足应用程序运行对PaaS软件运行环境在功能上的要求，如 应用程序的部署、发布和管理功能等； b） PaaS客户的应用程序对运行时环境的要求，如开发使用的编程语言、框架以及应用程序运行 所需的通用模块、数据库、第三方服务等； c）PaaS客户对应用程序开发、部署和管理的需求，以及需要提供的工具和服务的内容和范畴； d）PaaS软件运行环境的管理和配置需求，确认PaaS客户对PaaS软件运行环境管理的功能。 6.3非功能性需求 非功能性需求包含PaaS应用程序的运行、管理过程中对性能、监控、计量、安全、可用性、合规性以 2 GB/T 37739—2019 及容灾等方面的要求。 PaaS提供者应确认： a）拟采用的技术、产品和方案在性能、安全、可用性、合规性以及容灾等方面能否满足应用程序正 常运行的要求，并评估该方案对应用程序支撑的效果； b) PaaS资源预留、扩容与回收的要求，以满足PaaS应用程序运行对资源使用的趋势； PaaS软件运行环境能够支撑的性能指标，以满足PaaS应用程序访问的需求，如并发量、响应 速率、数据库的每秒处理消息数等； d) PaaS的部署模式，以满足PaaS客户对云平台资源使用的要求； e) 云平台资源配置要求，以支撑PaaS应用程序的运行特性，如资源的共享与隔离机制、对资源使 用的限制和约束等： D 不同类别PaaS组件监控的指标内容、监控频率和粒度，以支撑PaaS软件运行环境对PaaS组 件的功能要求； g） 云平台资源使用的计量内容，以满足PaaS客户对PaaS使用的计量要求； h）不同PaaS客户的PaaS软件运行环境的实例间数据隔离的机制，以支撑PaaS应用程序的运行 过程、场景和环境； i) PaaS在认证、授权、可获取、保密性、不可抵赖性、身份管理、完整性、审计、安全监控、事故响应 和安全策略管理等方面的内容； j) PaaS客户的隐私信息的加密和安全防护需求，明确PaaS客户在使用PaaS过程中可能涉及的 身份信息、账户等隐私信息； k） PaaS软件运行环境有效访问时间的百分比，以满足PaaS客户对可用性的要求； 1) PaaS软件运行环境和数据部署的副本数量、分布位，以满足PaaS客户对容错和容灾的要求； m）PaaS软件运行环境的合规性要求，如身份认证、运维管理、数据隔离、备份等方面内容，以确保 符合PaaS客户内部或群体的规章制度。 7技术方案设计 7.1概述 在技术方案设计阶段，PaaS提供者对PaaS的技术架构和部署架构进行设计，选定PaaS供应所需 的基础设施和软件、服务组件，确定PaaS的技术路线以及基础设施、PaaS组件的逻辑关系，形成PaaS 架构设计与部署方案的相关说明。技术方案设计主要涉及： a） 基础设施选型； b） PaaS部署架构设计； c) 确认PaaS的指标。 7.2 2基础设施选型 基础设施选型应考到计算资源、存储资源、网络资源等对PaaS的支撑能力。 在对基础设施选型时，PaaS提供者应考量： a) 基础设施和服务的性能指标，包括服务器CPU性能、存储I/O性能、网络传输带宽及丢包率、 服务请求吞吐量等； b) 基础设施和服务的伸缩能力，计算、存储、网络资源以及服务处理能力应具备随着PaaS平台服 务对资源需求变化动态伸缩的能力： c) 基础设施和服务对安全的支撑能力，包括网络通信加密和数据内容加密，数据中心至平台服务 的访问控制、安全态势感知和防攻击能力，租户网络间的隔离要求等： 3