企业基础设施云资源应用管理细则.docxVIP

1. 总则 1.1. 目的依据为规范和加强企业基础设施云资源的计划、申请、评估、交付、运维和监督考核的全过程管理，确保基础设施云资源及云上应用系统的稳定可靠、安全高效运行，制定本管理细则。 1.2. 适用范围本管理细则适用范围涵盖企业总部各部门、事业部、专业公司、各企事业单位、股份公司各分（子）公司、控股公司。 1.3. 规范内容界定企业基础设施云资源是石化智云的基础设施部分（IaaS），为企业总部及各级企业提供自助式、自动化、敏捷、高效、高性能、可计量的基础设施云资源和标准化云组件。 企业基础设施云资源主要包括总部资源池、区域中心云节点、企业云节点以及石化公有云专区。总部资源池为总部和企业应用提供云资源，区域中心云节点为所在区域企业提供互联网应用的云资源，企业云节点为所在企业提供本地化的云资源，石化公有云专区主要为面向客户、供应商的互联网应用提供公有云资源。 1.4. 管理原则企业基础设施云资源按照“统一规划、统一标准、统一设计、统一投资、统一建设、统一管理”和“安全监控、动态分配、定期评估、按需扩展”的原则进行管理、调度。应用系统应按照“数据+平台+应用”的架构模式上云上平台，选用基础设施云上已有的云资源和云组件，促进组件复用、系统集成和数据共享。总部统建应用系统原则上不再单独采购通用基础软硬件，如确有需要应组织专家评估并报信息和数字化管理部审批，采购后纳入基础设施云资源统筹使用。 2. 组织管理与职责 2.1. 信息和数字化管理部（以下简称信息部）是基础设施云资源的归口管理部门，负责基础设施云资源的规划、设计、建设、资源审核、应用监控、计量计费、监督检查和使用率考核等；负责总部资源池、区域中心云节点以及石化公有云专区的运维管理。 2.2. 总部各部门、各事业部、专业公司和分（子）公司作为资源使用单位，应指定专人作为云资源的管理员，负责资源申请、使用、变更、计量确认等工作，负责组织做好云资源的使用、维护、备份、补丁更新等应用运维管理工作，云资源管理员应报信息部备案；建有企业云节点的单位自行负责企业云节点运营运维工作。 2.3. IT运维支持中心负责基础设施云资源的日常管理、运维保障和服务请求的统一受理，包括资源评估、资源分配、资源调度优化、云上数据库备份、运维监控与巡检、应急故障处置、重要时段保障等工作。 3. 管理内容 3.1. 资源计划信息部每年组织一次总部各部门、各事业部、专业公司和分（子）公司的总部以及区域中心云资源年度需求调研，汇总形成总部云资源需求计划，并根据已有资源使用情况对需求计划进行评估，制订基础设施云资源扩容方案，根据资源需求变化适时开展资源扩容。 3.2. 资源申请资源使用单位应对所需云资源进行评估，通过系统在线填报资源申请，明确云资源数量限额，并由云资源管理员审核确认。 资源使用单位应根据云环境特点，结合应用类型和保障级别，优化完善应用架构、资源配置等以实现应用高可用性。 3.3. 使用管理 3.3.1. 云资源交付后，应由资源使用单位负责管理，严禁私下转交。 3.3.2. 资源使用单位应严格遵守云资源池功能区域的定位和划分，科学合理地使用云资源。部署应用系统时，应严格区分生产资源和开发测试资源，严禁将生产系统部署到开发测试资源池；严禁将开发测试系统部署到生产资源池；严禁生产资源和开发测试资源间互相调用。 3.3.3. 严禁私自修改IP地址、安全基线、操作系统版本、内核版本等基本配置。 3.3.4. 严禁删除或修改内置账号密码及相关配置文件，如admin、root、sudo、xunjian等。 3.3.5. 严禁删除或修改数据库实例中由系统创建的数据库、用户和口令。 3.3.6. 禁止使用生产环境做压力测试，应用系统的压力测试须在预生产环境或测试环境进行，并与IT运维支持中心沟通确定测试方案及测试时间。 3.3.7. 禁止删除或修改云资源内置的各类技术支撑软件、客户端，包括防病毒软件、监控客户端、备份客户端、补丁管理客户端以及其他系统中间件等。 3.3.8. 资源使用单位须使用来源安全可信的应用软件，妥善保管敏感信息，做好安全防护工作，严禁安装流量转发类工具、远程控制类工具及VPN类软件。 3.4. 变更管理 3.4.1. 资源配置调整资源使用单位可在线查看已分配云资源及其利用率情况，并可在申请的CPU、内存限额内，根据业务实际需求，通过系统自助调整CPU、内存配置。月平均利用率超过60%的应用系统可结合具体情况在限额内扩充资源；月平均利用率低于25%的应用系统应结合具体情况缩减资源。对于资源利用率存在周期性特点的应用系统，由IT运维支持中心会同资源使用单位研究制定资源优化方案并报信息部审批。 3.4.2. 资源变更已分配云资源的限额调整、资源释放、资源延期等变更须由资源使用单位通过系