云运维服务

一、云运维服务总体要求 应支持基于业界主流的微服务架构体系进行开发和建设，运维人应具有丰富的云平台运维管理和具备故障排查解决经验，确保能够解决、修复所使用的软件中的问题。 二、基础服务 1、应提供业务系统所需的整体计算能力和业务承载能力保障。 2、云平台可靠性服务：应支持在容错、容灾、故障、攻击等场景下，通过冗余、高可用集群、应用与底层设备松耦合等特性来体现，从硬件设备冗余、链路冗余、应用容错等方面充分保证整体系统的可用性，来实现系统在故障或攻击时服务的正常使用或服务降级时的核心服务确保一定的服务能力。应能够快速恢复故障应用系统，确保业务的连续性。 3、云平台建设服务：应支持对云平台上业务系统的整体建设，对各个业务系统模块建设**应支持具体动态调整、网络支持动/静态BGP接入、支持x86及异构算力等保证业务平稳健康运行满足业务需求。应提供计算、存储、网络、安全、容器、数据库、中间件、大数据、人工智能、物联网等多种服务能力，满足当前及未来业务的扩展。 4、平台高可用性服务：云平台业务系统建设过程中所需的中间件支持，应提供稳定的消息队列服务支撑、稳定的高速缓存存储能力支撑、大数据量写入存储能力支持、大数据量日志的数据搜索引擎能力支撑等。 5云平台服务系统持续集成与持续发布，应支持为整个业务系统敏捷版本发布提供稳定的持续集成与发布能力，提供无故障感知的服务升级能力，提供服务升级灰度发布以及滚动升级能力。 三、安全服务 1、应支持为云服务器、云容器、云数据库等云上**构建隔离、私密的虚拟网络环境。VPC丰富的功能应支持灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表、申请弹性公网IP和带宽等。通过链路冗余，分布式网关集群，多AZ部署等多种技术，保障网络的安全、稳定、高可用。 2、安全组：应支持为云上虚拟服务器设置合理的安全组管理策略，内网之间仅允许指定业务端口开放。安全组是一个逻辑上的分组，应支持为具有相**全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，应支持在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 3、Web应用防火墙（WAF）