YD_T 3986-2021 互联网边缘云服务信任能力要求.pdf

ICS 35.210 L77 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 代替 YD/T 互联网边缘云服务信任能力要求 Trust capability requirements of Internet edge cloud services 点击此处添加与国际标准一致性程度的标识（报批稿）点击此处添加本稿完成日期 -发布-实施 中华人民共和国工业和信息化部 发 布 YD/T I 目 次 目 次.I 前 言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 边缘云服务信息能力框架.2 5 企业属性.2 6 能力要求.3 6.1 基础能力要求.3 6.2 协同能力要求.5 6.3 安全能力要求.7 7 服务保障.8 7.1 服务协议完备性.8 7.2 质量保障.9 7.3 权益保障.9 YD/T II 前 言 单击此处输入文字。本文件按照GB/T 1.12020给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由中国通信标准化协会提出并归口。本标准/本部分起草单位：中国信息通信研究院、阿里云计算有限公司、中国联合网络通信集团有限公司、华为技术有限公司、中国电信集团有限公司、腾讯云计算（北京）有限责任公司、中兴通讯股份有限公司、深圳华大生命科学研究院、金山云网络技术有限公司、中国信息通信科技集团有限公司、浪潮云信息技术有限公司、京东云计算（北京）有限公司、中国移动通信集团设计院有限公司、中国移动通信集团浙江有限公司、无锡华云数据技术服务有限公司、新华三技术有限公司、北京百度网讯科技有限公司、北京青云科技股份有限公司、杭州数梦工场科技有限公司、宁夏西云数据科技有限公司、上海云轴信息科技有限公司、国际商业机器(中国)投资有限公司、曙光云计算集团有限公司、北京邮电大学。本文件主要起草人：栗蔚、徐恩庆、董恩然、罗欧、朱松、白常明、吕华章、高巍、张琦、欧争光、唐云兵、戴国超、肖扬、王峰、胡杰、贾冠一、蔡国瑜、李响、曹亚孟、邹素雯、蒋玉玲、石志凯、陈林祥、朱勇、张敏、张海深、肖子玉、韩研、顾黎斌、管益文、吴涛、万晓兰、李笑如、王小虎、李小庆、聂红、张琰珺、程海旭、李戈、孙耀华、彭木根、陈炜舜、王叶蓬、毛峻岭、牛继斌、朱湛锋、李守超、吴广、陈姝、袁广飞、常清雪、范伟鹏、安浦、张冰斌。YD/T 1 1 范围 本文件规定了边缘云的术语和定义、边缘云服务信任能力框架、企业属性、能力要求、服务保障等方面的内容。本文件适用于提供边缘云服务的云计算服务提供商，对云计算服务提供商提供的边缘云服务进行规范。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 32399-2015 信息技术 云计算 参考架构 GB/T 32400-2015 信息技术 云计算 概览与词汇 3 术语和定义 GB/T 32399-2015和GB/T 32400-2015中所有术语适用于本文件。下列术语和定义适用于本文件。3.1 中心云 core cloud 部署在传统数据中心之中，提供全方面云计算服务的云计算模式。注：注：中心云与边缘云相对。3.2 边缘云 edge cloud 边缘云计算的简称，分布式云的一部分，构筑在边缘云基础设施之上，位于尽可能靠近事物和数据源头数据源的网络边缘侧位置，提供可弹性扩展的云服务能力，具有以提供快速响应时间、低延迟和、轻量计算等的云服务特点，并能够支持与中心云进行协作。3.3 边缘云基础设施 edge infrastructure 网络边缘侧部署边缘云的基础设施，包括但不限于：分布式IDC、运营商通信网络边缘基础设施等，以及相对应的网络环境。互联网边缘云服务信任能力要求 YD/T 2 注：注：边缘云基础设施包括云服务提供者的OC机房和电信运营商的MEC机房等。3.4 边缘云节点 edge cloud node 基于边缘云基础设施，部署了边缘云平台，具有进行计算、存储、网络、加速等数据处理能力的资源节点。3.5 终端设备 terminal equipment 位于边缘云与数据源头路径之间，靠近用户或数据源头的任意具备一定硬件配置的设备。4 边缘云服务信任能力框架 边缘云服务信任能力框架如图1所示：图1 边缘云服务信任能力框架 边缘云服务信任能力框架分为企业属性、能力要求、服务保障三部分：a)企业属性包括边缘云服务商的企业基本信息和业务基本信息；b)能力要求包括基础能力要求、安全能力要求和协同能力要求；c)服务保障包括服务协议完备性、质量保障和权益保障。云服务提供方在提供边缘云服务时，应保证满足边缘云各项能力的要求，同时应保证在服务信任框架内达到服务协议承诺及云服务客户的要求。5 企业属性 云服务提供者在提供边缘云服务时，应提供相关的企业基本信息和业务基本信息。具体内容应包括以下信息：a)企业基本信息：1)提供相关资质和经营牌照；YD/T 3 2)规模；3)资金；4)组织结构；5)已经通过的认证；6)连续几年纳税证明；7)股权结构。b)业务基本信息：1)业务名称；2)业务运营起始时间；3)业务功能介绍；4)支付方式；5)业务采用的软件、硬件。6 能力要求 6.1 基础能力要求 6.1.1 服务管理 边缘云应具备提供服务管理的能力。具体要求包括但不限于以下项目：a)应具备创建边缘服务的能力：1)应支持以裸金属物理机或虚拟机的方式给提供基础的 CPU 和 GPU 算力服务；2)应支持以容器方式提供计算服务；3)宜支持对接入设备数据进行单位换算、过滤、转发等增强算力服务；4)宜支持各种计算形态服务能力，如虚拟机、函数计算等。b)应具备更新边缘算力分布和数量需求的能力；c)应具备服务镜像升级的能力：1)应支持批量镜像升级；2)应支持全部镜像升级；3)宜支持灰度镜像升级。d)应具备启动、停止、删除边缘服务的能力：1)应支持对当前边缘服务进行启动操作；2)应支持对当前边缘服务进行停止操作；3)应支持对当前边缘服务进行删除操作。6.1.2 实例管理 边缘云应能够根据业务需要提供可定义、可调度的实例管理能力，例如虚拟机管理等。具体要求包括但不限于以下项目：a)应具备实例全生命周期管理能力：1)创建实例；2)启动实例；3)重启实例；YD/T 4 4)关闭实例；5)删除实例。b)应具备统计边缘云实例列表和基础信息的能力；c)应具备实例使用资源的调整能力：1)计算资源调整；2)存储资源调整；3)网络带宽调整。d)应具备实例信息的编辑修改能力；e)应具备实例密码重置或修改能力；f)应具备实例升级能力；1)应支持由中心云发起的对新版本镜像对应的实例进行升级；2)应支持由用户向中心云发起的根据业务需求对实例进行升级。g)应具备实例迁移能力。1)应支持故障边缘云上的实例迁移到其它边缘云上；2)应支持故障物理设备上的实例迁移到同一边缘云的其它物理设备上。6.1.3 镜像管理 边缘云应具备提供镜像管理的能力，例如虚拟机镜像管理。具体要求包括但不限于以下项目：a)应支持查看镜像列表和基础信息的能力；b)应支持由中心云提供基础镜像管理，并能够接收中心云提供的镜像，同时按照要求进行存储和安装的能力；c)应支持基础的 Ubuntu、centOS 等镜像，同时可支持用户基于基础镜像制作自定义镜像；d)宜支持用户自定义镜像上传，中心云对上传镜像进行合法性校验；e)应支持新建、升级、删除镜像等镜像的生命周期管理。6.1.4 资源管理 边缘云应具备资源管理的能力，边缘云资源一般包括基于硬件虚拟化的计算、存储和网络资源等。具体要求包括但不限于以下项目：a)应支持统计各个边缘云节点的资源余量信息；b)应支持跨边缘云节点批量创建实例和分配 IP 的能力；c)应支持在不影响用户业务的情况下对边缘云节点资源进行升级或硬件进行替换的能力；d)应支持资源的销毁和回收的能力。6.1.5 运维监控 边缘云应具备运维监控的能力。具体要求包括但不限于以下项目：a)应支持远程登录和进行运维管理；b)应支持边缘云故障上报能力；c)应支持带宽用量监控，并能够查询相关带宽用量信息；d)应支持实例监控，并能够查询相关监控信息：1)查看提供服务的实例数量；YD/T 5 2)查看单一实例实时资源用量；3)监控信息包括实例的状态、资源用量、基础设施状态等。e)应支持事件监控，并能够提供事件列表，内容包括事件名称、事件类型、事件状态、事件级别等信息；f)应支持以电话、短信、邮件等方式对监控事件进行告警；g)宜支持网络质量监控。1)对网络数据丢包率进行监控和报警；2)设置报警阈值、触发规则、生效时间等。6.1.6 自治能力 边缘云应具备一定的自治能力。具体要求包括但不限于以下项目：a)边缘云被隔离或与中心云之间网络中断无法进行连接时，边缘云上运行中的实例和应用应能够继续工作，连接恢复后能够恢复服务。6.1.7 应用管理 边缘云应对部署的应用程序进行管理，例如容器镜像应用管理。具体要求包括但不限于以下项目：a)应支持应用镜像的上传和存储管理能力；b)应支持应用镜像的统一部署；c)应支持应用镜像运行实例的远程调节和管理能力；d)应支持应用镜像远程升级；e)应支持在中心云对应用程序进行全生命周期管理。6.1.8 计量计费 边缘云应具备服务计量计费能力。具体要求包括但不限于以下项目：a)应具备完善的计费机制（线下计费）；b)宜具备完善的计费机制（线上计费）；c)应能够向用户提供服务计量的定价项和最小计量单位；d)应能够在一个计费周期结束时提供计费详单；e)如用户要求，可提供计费日志；f)应能够随时为用户提供资源消耗的明细下载；g)用户根据明细应可重新计算出费用。6.2 协同能力要求 6.2.1 接口能力 边缘云应具备接口能力，提供中心云到边缘云、边缘云到边缘云、边缘云到终端设备的协同能力。a)边缘云与中心云接口能力；1)应具备数据接口，提供边缘云与中心云之间可靠的数据交互；2)应具备控制接口，提供边缘云与中心云之间统一的管控和协调。YD/T 6 应支持中心云对各边缘云的各类资源进行查询管控，内容包括资源的调度、释放和可用情况；应支持中心云对各边缘云的资源及容器服务进行编排；应支持中心云对各边缘云的镜像和实例进行全生命周期管理；应支持中心云对各边缘云的运维信息进行查询，内容至少包括边缘云节点、边缘云基础设施、用户实例等运行状况，同时能够对调用身份的地理位置、资源使用情况、所属类别的详细信息进行查询。b)边缘云与边缘云接口能力；边缘云之间宜支持数据接口服务，实现边缘云之间数据的安全可靠交互。c)边缘云与终端设备接口能力；边缘云与终端设备之间应支持多种类型的接口，保证边缘云与终端设备之间的数据交互和统一控制。具体要求包括但不限于以下项目：1)应支持边缘云与终端设备之间进行数据交互的数据接口；2)宜支持边缘云与终端设备之间进行统一管控和协调的控制接口。6.2.2 资源协同能力 边缘云应具备资源协同能力，提供中心云到边缘云、中心云到终端设备、边缘云到终端设备的协同能力，实现能力的协同护补。具体要求包含但不限于以下项目：a)应支持中心云的基础服务能力，例如虚拟机、裸金属、网络、存储等；b)应支持边缘云的基础服务能力，例如虚拟机、裸金属、网络、存储的基础服务能力；c)宜支持包含不限于边缘网关、AI 盒子、边缘服务器等可供用户选择的终端设备；d)应支持对中心云、边缘云、终端设备资源的统一管理，例如进行服务器、网络、CPU、内存、存储等计算资源分配。6.2.3 数据协同能力 边缘云应具备数据协同能力，提供中心云到边缘云、中心云到终端设备、边缘云到终端设备的协同能力，实现数据可以灵活的选择在中心云、边缘云、终端设备的进行数据处理、数据转发、数据分析。具体要求包含但不限于以下项目：a)应支持边缘数据同步传输到中心云的数据通道，例如消息队列、API 接口等；b)应支持中心云下发数据到边缘云和终端设备的数据通道，例如消息队列、API 接口等；c)应支持边缘云对数据预处理的能力，例如边缘函数计算、边缘规则引擎、边缘流式计算等；d)应支持边缘云对数据存储的能力，例如边缘时序数据库等；e)应支持中心云对从边缘云和终端设备同步数据转发到数据处理中间件的能力，例如消息队列、大数据处理系统等。6.2.4 服务协同能力 边缘云应具备服务协同能力，提供中心云到边缘云、中心云到终端设备、边缘云到终端设备的服务打通能力，实现服务能力相互补充。具体要求包含但不限于以下项目：a)应支持中心云服务对边缘云和终端设备的服务调用能力，例如 SDK、API 接口等；YD/T 7 b)应具备中心云服务能力快速部署到边缘云的能力，方便边缘侧可以使用低延时的计算服务。6.2.5 应用协同能力 边缘云应具备应用协同能力，提供中心云到边缘云、中心云到终端设备、边缘云到终端设备的应用模型部署能力，实现应用能力相互补充。具体要求包含但不限于以下项目：a)应提供模型从中心云到边缘云和终端设备的部署能力，例如流处理、视频分析、文字识别等主流模型；b)应支持通过应用市场、DevOps 开发环境等形式实现开放的应用生态。6.2.6 安全协同能力 边缘云应具备安全协同能力，提供中心云到边缘云、中心云到终端设备、边缘云到终端设备的安全统一管理。具体要求包含但不限于以下项目：a)应支持中心云对边缘云、终端设备的身份认证、访问控制、权限管理等安全策略进行统一管理；b)应支持中心云与边缘云、边缘云与终端设备之间进行双向身份认证。6.2.7 运维协同能力 边缘云应具备运维协同能力，提供中心云到边缘云、中心云到终端设备、边缘云到终端设备的运维统一管理。具体要求包含但不限于以下项目：a)应支持中心云对边缘云的告警级别、告警阈值等进行设置；b)应支持边缘云对终端设备的运行状态等进行监控；c)应支持中心云对边缘云、边缘云对终端设备进行日志审计等统一管理。6.3 安全能力要求 6.3.1 数据私密性 应保证不同用户的系统存放在同一边缘云中的数据之间的安全隔离能力。具体要求包括但不限于如下：a)应实现不同用户的虚拟主机的网络隔离，不同用户之间通过服务提供者的内网不可相互访问；同一用户的不同云主机之间可以通过配置安全组策略等方式，实现通过服务提供方的内网不可互访；b)云服务提供者应实现不同用户的数据库的网络隔离，不同用户数据库的内网不可相互访问；c)用户授权的情况下，云服务提供者才能获得数据；d)云服务提供者应遵守中国政府旨在保护用户信息/隐私的相关法律法规；e)宜具备物理隔离的云主机服务的能力。6.3.2 数据持久性 边缘云要保证每个用户存储在云端的数据不丢失。具体要求包括但不限于如下：a)持久性应满足服务协议中的承诺值；YD/T 8 b)应具备服务监测能力；c)用户数据应有本地副本；d)应具备镜像保护等灾备保护能力。6.3.3 访问安全性 边缘云应支持通过完善的安全策略，避免用户的数据被非法访问，篡改，以及数据的泄露。6.3.4 数据传输安全 边缘云应保证传输数据的私密性和完整性。具体要求包括但不限于以下内容：a)数据传输加密：应支持链路加密或端到端加密；b)数据传输完整性：应支持数据完整性校验。6.3.5 身份认证管理 边缘云应具备对访问边缘云平台及应用的用户身份、资源访问权限等进行访问控制的能力。具体要求包括但不限于以下项目：a)应支持对访问边缘云平台及应用的用户身份进行验证，至少应提供如下一种方式：1)使用身份标识和密码进行验证；2)使用访问令牌进行验证；3)使用一次性密码进行验证；4)使用密钥进行验证。b)应支持对访问边缘云平台及应用的用户资源访问权限进行管理，要求如下：1)对于各类资源，用户应可以进行基于身份和权限的访问控制；2)支持对第三方授权并能对授权权限进行管理；3)提供的授权管理应支持增、删、改、查等权限的分离授权。c)应支持对终端设备、边缘应用进行身份认证和权限管理；d)宜支持边缘云与中心云在身份认证和权限管理双向同步。6.3.6 应用安全 边缘云应保障部署在边缘云上应用的安全。具体要求包括但不限于以下项目：a)宜支持应用安全审计；b)宜支持同一边缘云上的不同用户的应用进行安全隔离。7 服务保障 7.1 服务协议完备性 本指标定义为云服务提供者应为用户提供完备的服务协议，承诺用户提供的云服务的具体功能。可简单描述，详细的功能描述可在其他公开文档中提供。其规范性描述，应包括以下信息：a)服务功能的简单描述；b)服务可用性；YD/T 9 1)服务可用性计算公式：服务可用性=（服务周期内节点所有实例应服务总时间服务周期内节点实例服务不可用时间）服务周期内节点所有实例应服务总时间 100%（1）2)服务可用性承诺值宜不低于 99.9%；3)服务可用性适用范围；4)服务可用性统计周期，以及统计单位；5)非计划停机时间定义，描述具体的不可用时间数值和统计的服务单元，说明不可用时间定义。c)服务安全类条款，例如数据持久性、数据迁移性、数据销毁性、数据私密性、数据知情权、服务可审查性等；d)服务质量类条款，例如服务资源调配能力、网络接入能力、服务计量准确性、故障恢复能力等；e)是否有相关的操作指导/说明指导用户正确使用，详细的功能介绍在说明文档或技术文档中；f)其他相关特点介绍；g)云服务提供者更换服务的版本或功能应及时告知用户，并通知用户应做的调整，如网上通知等。7.2 质量保障 7.2.1 运维监控 本指标定义为云服务提供者承诺用户提供的系统日常运行维护服务，根据客户业务系统的重要程度以及合同约定的内容选择提供或者不提供相关运营监控服务，一般包括：a)系统监控、可用性监控、监控告警服务等；b)各类运营服务的支持方式、以及维护时间。7.2.2 技术支持 云服务提供方应建立包括但不限于以下指标要求的技术支持体系：a)技术支持服务的有效目录；b)各类服务的分级与分类；c)服务的处理时间、及时响应率、及时解决率；d)事件的解决时间、及时响应率、及时解决率以及事件的报告机制；e)问题的解决时间、及时响应率、及时解决率以及问题的报告机制；f)变更的受理时间、变更的通知机制以及重大变更的监管报送机制。7.3 权益保障 7.3.1 服务赔偿条款 本指标定义为云服务提供者承诺用户服务某项指标没有达到服务协议中承诺的要求，则会提供的具体赔偿方式。其规范性描述，应包括以下信息：a)明确可获得赔偿的指标项：例如，可用性等；b)明确说明赔偿的具体方式：例如，金钱还是服务时长等；c)明确赔偿额度的计算方式；YD/T 10 d)说明最低赔偿；e)说明最高赔偿；f)明确云服务提供者不承担责任的赔偿：如由于用户自身操作不当导致的可用性不达标，则不承担赔偿责任。7.3.2 服务开通、变更和终止条款 本条款定义为按云服务提供者与用户双方合同的约定，双方由于某种原因导致服务需变更或终止，双方应承担的权利和义务。其规范性描述，应包括以下信息：a)双方明确服务变更、终止的前提条件：1)用户变更或终止的前提条件：需提前多久提前告知，如没有提前告知，云服务提供者对于没有及时续费的用户的数据的处置，保留多久时间等；2)云服务提供者变更或终止的前提条件：需提前多久提前告知。b)在满足前提条件下，双方的权利和义务：1)用户终止服务，云服务提供者将余额返还给用户；2)云服务提供者终止服务，返还余额。c)约定告知方式，确保双方能通知对方。7.3.3 用户约束条款 本指标定义为用户应承诺其权限和遵守云服务提供者对其的约束。其规范性描述，应包括以下信息：a)明确用户约束的范围，比如相关法律法规禁止的内容和行为。7.3.4 云服务提供者免责条款 本指标定义为云服务提供者应告知用户自身免责的条款，并将其以网站等方式对外正式公布，做到充分透明。其规范性描述，应包括以下信息:a)服务商免责的范围和解释，如不可抗力等因素的免责；b)服务商免责的情景，如用户自身操作不当的情况等。_