中华人民共和国国家标准信息技术云计算概览与词汇发布中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会八立三实施发布目次即舌嘈范围规范性弓用文件具有等同关系的国际标准和建议具有配对关系的国际标准和建议其他标准术语和定义其他标准中定义的术语本标准中定义的术语缩略语云计算概览约定综述关键特征云计算角色和活动云能力类型和云服务类别云部署模型云计算共同关注点附录资料性附录云服务类别附录资料性附录参考文献前言本标准按照给出的规则起草请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任本标准使用翻译法等同采用国际标准信息技术云计算概览与词汇本标准由全国信息技术标准化技术委员会提出并归口本标准起草单位中国电子技术标准化研究院深圳金蝶中间件有限公司中兴通讯股份有限公司大唐软件技术股份有限公司本标准主要起草人王洁萍林琳文兰玲田忠周平周晓超李海波王宝艾吴涛胡捷丁蔚李明栋周训波严磊陈志峰杨丽蕴信息技术云计算概览与词汇范围本标准给出了云计算概览云计算相关术语及定义本标准为云计算标准提供了术语基础本标准适用千各类组织例如企业政府机关和非盈利性组织规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用千本文件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件具有等同关系的国际标准和建议无具有配对关系的国际标准和建议无其他标准无术语和定义下列术语和定义适用千本文件其他标准中定义的术语可用性被授权实体按需访问和使用的特性保密性非授权个人实体或进程无法获取信息的特性信息安全信息的保密性入完整性和可用性注此外信息安全也可包含其他特性例如真实性责任性抗抵赖性可靠性完整性准确完整的特性互操作性两个或多个系统或应用互相交换信息并使用已交换信息的能力参与方一个或一组自然人或法人无论该法人是否注册服务水平协议服务提供者和客户之间就服务和服务目标达成的书面协议注服务提供者和供应商之间也可建立服务水平协议供应商可以是内部组也可以是客户注服务水平协议可以是合同或其他书面协议的组成部分本标准中定义的术语应用能力类型云服务客户能使用云服务提供者应用的一种云能力类型云应用可移植性将应用从一个云服务迁移到另一个云服务的能力云审计者负责审计云服务的供应和使用的一类云服务合作者云能力类型根据资源使用情况对提供给云服务客户的云服务功能进行的分类注云能力类型包括应用能力类型入基础设施能力类型和平台能力类型云计算一种通过网络将可伸缩弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式注资源包括服务器操作系统网络软件应用和存储设备等云数据可移植性从一个云服务到另一个云服务的数据可移植性云部署模型根据对物理或虚拟资源的控制和共享方式组织云计算的方式注云部署模型包括社区云入混合云入私有云和公有云云服务通过云计算已定义的接口提供的一种或多种能力云服务代理负责在云服务客户和云服务提供者之间协调一类云服务合作者云服务类别拥有某些相同质量集合的一组云服务注一种云服务类别能包含一种或多种云能力类型的能力云服务客户为使用云服务而处千一定业务关系中的参与方注业务关系不一定包含经济条款云服务客户数据基千法律或其他方面的原因由云服务客户所控制的一类数据对象这些数据对象包括输入到云服务的数据或云服务客户通过已发布的云服务接口执行云服务所产生的数据注法律原因包括版权等注云服务可包含或操作非云服务客户数据非云服务客户数据可包括云服务提供者可访问的数据其他来源的数据或公开可获取的数据但是按照一般的版权原则云服务客户通过使用云服务在非云服务客户数据上所产生的数据可能是云服务客户数据除非在云服务协议中有相反的条款规定云服务衍生数据由云服务客户和云服务交互所产生的由云服务提供者控制的一类数据对象注云服务衍生数据包括日志数据授权用户数以及授权用户的身份配置数据和定制化数据其中日志数据记录了谁在什么时间使用了服务使用了什么功能和数据等配置数据和定制化数据用于云服务的配置和定制化云服务合作者支撑或协助云服务提供者活动云服务客户活动或者两者共同活动的参与方云服务提供者提供云服务的参与方云服务提供者数据由云服务提供者控制与云服务运营相关的一类数据对象注云服务提供者数据包括但不限于资源的配置和使用信息云服务特定的虚拟机信息存储和网络资源配置信息数据中心的整体配置和使用信息物理和虚拟资源的故障率和运营成本等云服务用户云服务客户中使用云服务的自然人或实体代表注上述实体包括设备和应用等通信即服务为云服务客户提供实时交互与协作能力的一种云服务类别注能提供应用能力类型和平台能力类型社区云云服务仅由一组特定的云服务客户使用和共享的一种云部署模型这组云服务客户的需求相同彼此相关且由该客户成员对资源进行控制计算即服务为云服务客户部署和运行软件提供配置和使用计算资源能力的一种云服务类别注为了运行某些软件除计算资源外可能还需要一些其他资源数据可移植性无需重新输人数据就可将数据从一个系统方便地迁移至另一个系统的能力注上述定义的关键之处在千迁移数据的方便性方便性可通过以下方式实现原系统以目标系统的数据格式为准提供数据即使数据格式不匹配数据格式的转换也可使用常规工具简单直接地实现但是方便性不包括以下情况输出数据及根据目标系统重新排序数据存储即服务为云服务客户提供配置和使用数据存储及相关能力的一种云服务类别注能提供种云能力类型混合云至少包含两种不同的云部署模型的云部署模型基础设施即服务为云服务客户提供云能力类型中的基础设施能力类型的一种云服务类别注云服务客户并不管理或控制底层的物理和虚拟资源但是控制使用物理和虚拟资源的操作系统存储以及部署的应用云服务客户也可拥有对某些网络组件如防火墙的部分控制能力基础设施能力类型云服务客户能配置和使用计算存储或网络资源的一类云能力类型可度量的服务通过对云服务的可计量的交付实现对使用量的监控控制汇报和计费一多租户通过对物理或虚拟资源的分配实现多个租户以及他们的计算和数据彼此隔离和不可访问网络即服务为云服务客户提供传输连接和相关网络能力的一种云服务类别注能提供种云能力类型按需自服务云服务客户能够按需自动地或通过与云服务提供者的最少交互配置计算能力的特性平台即服务为云服务客户提供云能力类型中的平台能力类型的一种云服务类别平台能力类型云服务客户能使用云服务提供者支持的编程语言和执行环境来部署管理和运行客户创建或获取的应用的一类云能力类型私有云云服务仅被一个云服务客户使用且资源被该云服务客户控制的一类云部署模型公有云云服务可被任意云服务客户使用且资源被云服务提供者控制的一种云部署模型资源池化将云服务提供者的物理或虚拟资源集成起来服务于一个或多个云服务客户可复原性经过指定的时间云服务客户检索其云服务客户数据和应用构件以及云服务提供者删除所有云服务客户数据以及合同指定的云服务衍生数据的过程软件即服务为云服务客户提供云能力类型中的应用能力类型的一种云服务类别租户对一组物理和虚拟资源进行共享访问的一个或多个云服务用户一缩略语下列缩略语适用千本文件通信即服务计算即服务数据存储即服务基础设施即服务身份识别和访问管理网络即服务平台即服务个人标识信息软件即服务服务水平协议对第章中术语的引用采用粗体字标识云计算概览综述约定云计算是一种通过网络将可伸缩弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式云计算模式由关键特征云计算角色和活动云能力类型和云服务类别云部署模型云计算共同关注点组成本章简要阐述这些内容关键特征云计算模式在不断演变之中本节给出云计算关键特征的描述本节无意于限制任何具体的部署方法服务交付方法或业务运营方法云计算关键特征包括广泛的网络接入可通过网络采用标准机制访问物理和虚拟资源的特性这里的标准机制有助于通过异构用户平台使用资源这个关键特性强调云计算使用户更方便地访问物理和虚拟资源用户可以从任何网络覆盖的地方使用各种客户端设备包括移动电话平板笔记本和工作站访问资源可度量的服务通过对云服务的可计量的交付实现对使用量的监控控制汇报和计费的特性通过该特性可优化并验证巳交付的云服务这个关键特性强调客户只需对使用的资源付费从客户的角度看云计算为用户带来了价值将用户从低效率和低资产利用率的业务模式转变到高效率模式多租户通过对物理或虚拟资源的分配实现多个租户以及他们的计算和数据彼此隔离和不可访问的特性在典型的多租户环境下组成租户的一组云服务用户同时也属于一个云服务客户组织在某些情况下尤其在公有云和社区云部署模型下一组云服务用户由来自不同客户的用户组成一个云服务客户组织和一个云服务提供者之间也可能存在多个不同的租赁关系这些不同的租赁关系代表云服务客户组织内的不同小组按需自服务云服务客户能够按需自动地或通过与云服务提供者的最少交互配置计算能力的特性这个关键特性强调云计算为用户降低了时间成本和操作成本因为该特性赋予了用户无需额外的人工交互就能够在需要的时候做需要做的事情的能力快速的弹性和可扩展性物理或虚拟资源能够快速弹性有时是自动化地供应以达到快速增减资源目的的特性对云服务客户来说可供应的物理或虚拟资源无限多可在任何时间购买任何数量的资源购买量仅仅受服务协议的限制这个关键特性强调云计算意味着用户无需再为资源量和容量规划担心对客户来说如果需要新资源新资源就能立刻自动地获得资源本身是无限的资源的供应只受服务协议的限制一资源池化将云服务提供者的物理或虚拟资源集成起来服务千一个或多个云服务客户的特性这个关键特性强调云服务提供者既能支持多租户又通过抽象对客户屏蔽了处理复杂性对客户来说他们仅仅知道服务在正常工作但是他们通常并不知道资源是如何提供或分布的资源池化将原本属于客户的部分工作例如维护工作移交给了提供者需要指出的是即使存在一定的抽象级别用户仍然能够在某个更高的抽象级别指定资源位置例如国家省或数据中心云计算角色和活动在云计算环境下常常有必要区别不同参与方的需求和关注点这些参与方是承担角色和子角色的实体角色是一组活动的集合活动又通过组件实现所有云计算相关的活动可分为组使用服务的活动提供服务的活动和支撑服务的活动有必要指出的是在某个给定时间点参与方可承担多个角色也可承担某个角色行为的指定子集云计算主要角色包括一一云服务客户为使用云服务而处于一定业务关系中的参与方业务关系包括和云服务提供者或云服务合作者的关系云服务客户的主要活动包括但不限千使用云服务管理和跟踪业务关系管理云服务的使用一云服务合作者支撑或协助云服务提供者和或云服务客户活动的参与方根据不同的服务合作者类型以及他们与云服务提供者和云服务客户的关系有不同的云服务合作者活动云服务合作者包括云审计者云服务代理等云服务提供者提供云服务的参与方云服务提供者关注提供云服务确保云服务交付以及维护云服务所必需的云计算活动该角色包含各种活动的集合例如提供服务部署服务定义服务提供提供审计数据等以及多个子角色例如业务管理者产品管理者云网络提供者安全和风险管理