YD_T 3764.9-2021 云计算服务客户信任体系能力要求 第9部分：函数即服务.docx

ICS 35.210 L67 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3764.9—2021 云计算服务客户信任体系能力要求 第9部分：函数即服务 Cloud computing services customer trust system capability requirements- part 9: function as a service 2021-03-05发布 2021-04-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3764.9—2021 目 次 前言 Ⅱ 引言 Ⅲ 1 范围 1 2 术语、定义及缩略语 1 2.1 术语及定义 1 2.2 缩略语 2 3 函数即服务模型结构 2 4 基础能力要求 3 4.1 函数生命周期管理 3 4.2 函数配置管理 3 4.3 函数执行管理 4 4.4 触发器管理 5 5 平台可观测性能力要求 5 5.1 概 述 5 5.2 日志采集分析 5 5.3 函数监控 5 5.4 监控告警 6 6 计量计费能力要求 6 6.1 计量模型 6.2 计费模型 6 7 资源配额管理能力要求 6 8 函数即服务可用性 6 9 函数即服务性能 7 10 函数即服务安全 7 10.1 租户运行环境隔离 7 10.2 访问策略管理 7 10.3 VPC网络访问策略管理 7 10.4 用户代码安全 8 10.5 操作审计 8 Ⅱ YD/T 3764.9—2021 前 言 本标准是云计算服务客户信任体系能力要求系列标准之一。该系列标准的结构及名称如下： 第1部分；云主机服务； ——第2部分：对象存储服务； 第3部分；云数据库服务； 第4部分：企业级 SaaS 服务； ——第5部分：块存储服务； ——第6部分：本地负载均衡服务； 第7部分：物理云主机服务； 第8部分： FPGA 云主机服务； ——第9部分：函数即服务； ——第10部分： GPU 云主机； ——第11部分：应用托管容器； 第12部分；云缓存服务； ——第13部分：云分发服务。 本标准为第9部分。 本部分按照GB/T 1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由中国通信标准化协会提出并归口。 本部分起草单位：中国信息通信研究院、华为技术有限公司、阿里云计算有限公司、腾讯市腾讯计 算机系统有限公司、北京百度网讯科技有限公司、京东云计算(北京)有限公司、国际商业机器(中国) 投资有限公司、中兴通讯股份有限公司、蚂蚁小微金融服务集团股份有限公司、北京金山云网络技术有 限公司。 本部分主要起草人：栗蔚、陈屹力、刘如明、闫丹、郑立、张红、鲁广顺、高巍、朱松、付海雯、 杨皓然、罗茂政、卢萌凯、黄文俊、孔令飞、张乐添、张金柱、郭迎春、李克鹏、俞仁杰、赵琦。 Ⅲ YD/T 3764.9—2021 引 言 为培育国内公共云服务市场，增强用户对云服务的信心，保护正规云服务商，促进市场良性发展， 引导云服务商及企业用户规范构建无服务架构函数即服务平台，由中国通信标准化协会组织制定中华人 民共和国通信行业标准，推荐有关方面采用。有关对本标准的建议和意见，向中国通信标准化协会反映。 YD/T 3764.9—2021 云计算服务客户信任体系能力要求 第9部分：函数即服务 1 范围 本部分规定了函数即服务的能力要求，适用于指导云服务商及企业用户的无服务器架构函数计算平 台建设的技术规范。本标准内容包含七个方面：基础能力要求、平台可观测性能力要求、计量计费能力 要求、资源配额管理能力要求、函数即服务可用性、函数即服务性能与函数即服务安全。 本部分同时适用于公有云服务和私有云软件产品，即面向公共用户提供公有云服务和私有环境下的 软件类产品或解决方案，依据交付形式的差异，本标准针对不同的使用场景其技术指标要求略有不同。 2 术语、定义及缩略语 2.1 术语及定义 下列术语和定义适用于本文件。 2.1.1 无服务器架构 serverless architecture 将基础设施资源抽象成按需使用的服务，通过函数托管应用代码，允许用户在服务级别构建和运行 应用，而无需管理复杂的基础设施运维工作的应用设计方式。 2.1.2 函数 function 一定规格的无状态容器与运行代码的组合，是函数即服务调度的最小单元，它由事件触发，处理完 成后自动释放。 2.1.3 函数即服