国家标准 GB/T37732一2019 信息技术云计算云存储系统服务接口功能 Informationtechnology一Cloudcomputing- Functionsofserviceinterfaceforcoudstoragesystem 2019-08-30发布 2020-03-01实施国家市场监督管理总局发布币国国家标准化管理委员会国家标准
GB/37732一2019 目次前言范围 2 规范性引用文件术语和定义缩略语云存储系统基本架构服务接口功能 6. 块存储服务接口功能文件存储服务接口功能 6.,2 6.3对象存储服务接口功能 6.4 运维服务接口功能
GB/37732一2019 前言本标准按照GB/T1.1一2009给出的规则起草请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任本标准由全国信息技术标准化技术委员会(SAC/TC28)归口本标准起草单位:华为技术有限公司、电子技术标准化研究院、腾讯云计算(北京)有限责任公司、新华三技术有限公司、移动苏州研究院,无锡华云数据技术服务有限公司、深圳赛西信息技术有限公司、中兴通讯股份有限公司、北京优帆科技有限公司、浪潮电子信息产业股份有限公司电子科技大学、东莞科学院云计算产业技术创新与育成中心,华中科技大学、上海云轴信息科技有限公司、星辰天合(北京)数据科技有限公司、北京联想软件有限公司、云宏信息科技股份有限公司、深圳市杉岩数据技术有限公司城云科技(有限公司),北京华胜天成科技股份有限公司、电子科技集团公司第二十八研究所,平安保险(集团)股份有限公司,烽火通信科技股份有限公司、陕西省信息化工程研究院、科学院自动化研究所、金税信息技术服务股份有限公司、舰船研究院本标准主要起草人周景才、王泽胜、杨丽蕴、刘友智、季汉青、王吟、罗光春,朱风华、梁钢,邱鑫高华,吴涛、,陈志峰,王典威、赵江、周可,赵胜类、严红,赵华、刘晨,陈行、易晶晶.耿航航、赵彬、傅飞玲田玲,刘、陈刚.熊健松、花瑞.刘断.贾立国,潘正杂,毕忠彬.,汪权.韩梅、杨傻被,马辰
GB/37732一2019 信息技术云计算云存储系统服务接口功能范围本标准规定了云存储系统提供的块存储,文件存储,对象存储等存储服务和运维服务接口的功能本标准适用于指导云存储系统的研发、评估和应用规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件,仅注日期的版本适用于本文凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件件 GB/T324002015信息技术云计算概览与词汇术语和定义 GB/T324002015界定的以及下列术语和定义适用于本文件 3.1 数据存储服务 datastorageasaservice 云存储dloudstorage 按照指定的具有可扩展性的服务水平,通过网络将虚拟的存储和数据服务以按需使用按量计费的方式提供的服务交付方式该交付方式无需配置或以自服务方式配置 [GB/T31916.12015,定义3.1.1 3.2 卷volume 块存储系统中物理空间的逻辑分区 3.3 快照snapshot 指定数据集合在某个时间点(拷贝开始的时间点)的一个完全可用拷贝 3.4 服务接口servieinterftaee -系列功能封装后的面向应用系统可被用户直接远程调用的软件系统接口 3.5 存储桶bucket 对象数据的存储载体/容器缩略语下列缩略语适用于本文件
GB/T37732一2019 ACL;访问控制列表(AccessControlList) API;应用编程接口(ApplicationProgramminglnterface CRC;循环冗余校验码(CyclicRedundaneyCheck HTTP;超文本传输协议(HypertextTransferProtocol IOPs;每秒进行读写操作的次数(Input/OutputOperationsPerSeeond) MD5消息摘要算法5(MessageDigestAlgorithm5) QoS;服务质量QualityofService sHA:安全散列算法(SeeureHashAlgorithm woRM:一写多读(writeOnceReadManyTinmes) 5 云存储系统基本架构如图1所示为云存储系统架构,分为三层(从下到上). 存储资源层;提供具体存储功能,包括物理存储(硬件)资源和软件功能(块、对象,文件、管理等 a 功能)两个部分存储资源层的具体实现各个厂商可以有自己的方式,对上层提供的服务功能步的描述和规定和接口符合本标准的要求,对此层本标准不做进一运维4类服务援口,确保上层应用可以高效的使用 b 接口层;为上层应用提供块、对象、文件、存储资源对此层的4类接口,本标准在第6章做进一步的描述和规定应用系统层;负责完成各种上层业务功能和运维管理功能,在调用存储功能服务时需使用本标准定义的存储功能和接口对此层本标准不做进一步的描述和规定应用系统1 应用系统2 应用系统N 块服务接口对象服务接口文件服务接口运维服务接口配置管理映射管理服务策略管理存储池管理块存储对象存储文件存储监控告整管理数据压缩/去重日志管理 OoS管理物理存储资源集中式存储设备本地存储设备(直插式存铺) 分布式存储设备图1云存储系统架构
GB/37732一2019 服务接口功能 6.1块存储服务接口功能 6.1.1创建卷创建卷满足如下功能支持指定卷的大小; b 支持指定卷的名称; 支持指定卷为共享卷; 支持指定卷所在的存储池 d 支持指定卷的服务等级支持指定卷的类型(精简配置或者厚置备); 支持指定卷从快照创建; 8 h 支持指定卷从其他卷创建; 支持指定卷从镜像创建 6.1.2删除卷删除卷满足如下功能: a 支持指定卷的唯一标识; b 支持删除根据卷创建的所有快照或者克隆 6.1.3挂载卷挂载卷满足如下功能 a 支持指定卷的唯- -标识; b)支持指定实例的唯一标识支持指定卷的访问协议 c 6.1.4卸载卷卸载卷满足如下功能: 支持指定卷的唯一标识: a b 支持指定实例的唯一标识 6.1.5查询卷查询卷满足如下功能支持查询单个卷详细信息,指定卷的唯一标识 aa 返回的详细信息应包含卷状态,类型、大小,挂载的实例信息,创建时间等 b 返回的详细信息可包含卷来源信息(镜像、快照等,卷的服务等级等， d 支持一次查询指定数量的卷信息,比如指定序号区间范围、指定最大数目支持按照卷名称等模糊查询 e
GB/T37732一2019 6.1.6克隆卷克隆卷满足如下功能指定源卷或快照的唯一标识 a) b 指定克隆卷的名称; 支持链接克隆或者全量克隆 c 6.1.7迁移卷迁移卷满足如下功能: 支持指定卷的唯一标识; a b 支持指定目标资源池标识 c 支持离线迁移 d 支持在线迁移 e 支持指定目标卷的名称 6.1.8卷远程复制卷远程复制满足如下功能支持指定源卷的唯一标识; a) b 支持指定目标资源池的标识; 支持指定同步或者异步方式复制 c 6.1.9共享卷共享卷时可支持指定卷是否能够共享 6.1.10卷扩容卷扩容满足如下功能: 支持指定卷的唯一标识 a 支持指定卷修改后的大小; b c 支持未挂载卷的扩容; d 支持已挂载卷的扩容 6.1.11卷缩容量卷缩容量满足如下功能支持指定卷缩容; a b)支持指定卷修改后的大小 6.1.12创建快照创建快照支持对卷进行快照 6.1.13删除快照删除快照时支持指定快照的唯一标识
GB/37732一2019 6.1.14查看快照查看快照时满足如下功能支持查询单个快照详细信息,指定快照的唯一标识; a b 支持查询某个卷的所有快照,指定卷的唯一标识; 返回的信息应包含快照总数、快照唯一标识快照状态大小,源卷唯一标识创建时间等; c 支持查询某个资源池下创建的快照信息,指定资源池唯一标识查询; d 支持一次查询指定数量的快照信息,比如指定序号区间范围、指定最大数目; e 支持按照快照名称等模糊查询 f 6.1.15快照回滚快照回滚满足如下功能支持指定回滚的卷的唯一标识 a 支持指定快照的唯一标识 b 支持卷的快照回滚恢复 6.2文件存储服务接口功能 6.2.1创建文件共享服务创建文件共享服务满足如下功能支持设置文件共享服务名; b 支持设置共享容量; 支持设置池类型和策略,如选纠删码池或副本池 6.2.2查询文件共享服务列表查询文件共享服务列表满足如下功能支持列举出所有的文件共享服务名; 支持列举出所有的文件共享服务大小 b 支持列出各个文件共享服务的使用量 c 查询文件共享服务详情 6.2.3 查询文件共享服务详情满足如下功能支持显示文件共享服务名、大小使用量; aa 支持列出文件共享服务的策略,如副本模式; b 支持显示文件共享服务的访问权眼; c d 支持显示文件共享服务的运行日志; 支持显示文件共享服务的性能监控信息支持显示文件共享服务的映射关系; 支持显示运行的告警信息 g 6.2.4删除文件共享服务删除文件共享服务满足如下功能:
GB/T37732一2019 支持指定删除的文件共享服务名称; a b) 删除整个文件共享服务后可释放文件共享服务所占用的存储空间支持回收站功能; c 支持文件共享服务强制删除 d 6.2.5文件共享服务扩容文件共享服务扩容满足如下功能: 支持指定文件共享服务名 a b) 支持设定新的文件共享服务容量,容量值应大于原有容量值 6.2.6文件共享服务缩容文件共享服务缩容满足如下功能支持指定文件共享服务名; a D)支持设定新的文件共享服务容量,容量值应介于原有容量与已使用容量之间 6.2.7挂载文件共享服务挂载文件共享服务满足如下功能 a 支持指定文件共享服务的名称; bb 支持指定挂载点的名称; 支持挂载的访问权限; c 支持NFS或CIFS协议挂载; d 支持用户鉴权,例如只有特定的IP可以挂载; e 支持挂载文件共李跟务的子目录 f 6.2.8卸载文件共享服务卸载文件共享服务时支持指定挂载点的名称 6.2.9目录配额管理目录配额管理满足如下功能 a) 支持指定目录的路径和名称; b 支持文件数量的配额管理; 支持目录容量的配额管理; c d 支持配额的显示; 支持配额的删除 e 目录共享 6.2.10 目录共享满足如下功能支持指定目录的路径和名称; a b 支持指定共享者; 支持配置共享的权限 c
GB/37732一2019 6.2.11目录访问控制目录访问控制满足如下功能支持配置目录的路径和名称; a 支持配置特定的用户或者用户组 b 支持访问的模式,读、写、厕除,访问、遍历目录等 c 6.2.12 woRM服务 wORM服务可满足用户对于重要文件和数据的归档和防篡改要求 6.3对象存储服务接口功能 6.3.1存储桶功能 6.3.1.1创建存储桶创建存储桶满足如下功能支持指定要创建的存储桶名称; a b 支持指定存储桶的所有者; 支持指定存储桶的访问控制列表信息 c d 支持单个桶上传任意多个对象支持指定存储桶所处地域信息 e 6.3.1.2删除存储桶删除存储桶满足如下功能支持指定要删除的存储桶名称; b 支持拒绝删除非空的存储桶; 支持记录审计日志,记录删除桶操作 6.3.1.3获取存储桶列表获取存储桶列表满足如下功能支持指定存储桶拥有者的名称 aa 支持迟回用户账户下的存储桶列表 b 支持对返回的存储列表按字母排序 6.3.1.4获取存储桶信息获取存储桶信息满足如下功能: 支持指定要访问的存储桶名称; a b 支持返回存储桶的拥有者信息支持返回存储桶的控制列表信息; c 支持返回存储桶所处地域信息 d 6.3.1.5获取存储桶位置信息获取存储桶位置信息支持查询存储桶的当前位置信息
GB/T37732一2019 6.3.1.6获取对象列表获取对象列表满足如下功能支持指定要访问的存储桶名称 a b 支持按照指定对象列表前缀、标记、最大键、总数量来列举对象; 支持存储桶中键的总数量,以及前缀、标记,最大键或分隔符参数的存在或缺失,都不会影响列表的性能; d 支持分页列举对象列表 6.3.1.7访问控制列表访问控制列表满足如下功能支持指定要修改访问权限的桶名称; a 支持指定访问控制列表ACL权限,包括但不限于:publicread,private或指定用户身份等; b 支持为存储桶默认生成私有访问的权限 c 6.3.1.8访问策略控制访问策略控制满足如下功能: 支持设置、查看和删除存储桶访问策略; a 支持设置策略应用到的用户; b 支持设置策略所应用的对象资源 c 支持设置策略可匹配的AP1操作; d 支持设置策略可匹配的条件选项; e f 支持指定策略生效动作是显式允许或显式拒绝 6.3.1.9生存周期管理生存周期管理满足如下功能支持设置、查看和删除对象生存周期规则 a 支持匹配到前缀的对象的最后修改时间后的天数条件 b 支持需要生效的指定匹配对象的前缀; c 支持在对象到期后,删除对象和删除未完成的分段上传" d 支持将对象转移到其他存储类型 6.3.1.10跨区域复制跨区域复制满足如下功能支持开启,查看和停止跨区复制功能; a 支持复制后的对象和原对象具有相同的元数据和数据内容 b) 支持设置需要复制的名称匹配规则 c d 支持指定目标存储桶的存储类型 6.3.1.11 跨域资源共享跨域资源共享满足如下功能支持指定存储桶,并对配置内容校验,避免错误配置; a
GB/37732一2019 b 支持批量策略设置; 每条策略应包含允许访问来源,允许HTTP操作,允许的请求头部、自定义头部,超时时间等; c 支持策略删除后对应的检查功能立即失效 d 6.3.1.12日志配置日志配置满足如下功能: 支持开启,查看和停止存储桶日志功能 a b)日志内容包括但不限于;请求时间、请求源IP桶名称、请求动作,响应状态; 支持用户自定义日志存放的位置和对象键前缀 c d 支持日志在规定时间内推送给用户指定的位置 6.3.1.13版本控制版本控制满足如下功能支持指定某个存储桶的版本控制功能的状态; a b)所指定的状态只能是开启、暂停两者中的一种注，一旦启用版本控制的存储桶,其状态有两种一种是开启,另一种是暂停 6.3.2对象功能 6.3.2.1在单个请求中上传对象在单个请求中上传对象满足如下功能支持使用PUT或POsT方法,在单个请求中实现对象上传功能; a b)支持在请求中指定头部根据RFC2616协议),并将其作为对象元数据存储;可支持自定义头部的元数据存储; 至少支持一种数据内容校验方式,可在请求中由客户端预传人内容校验值,也可在上传完成后返回内容校验值; d 支持的数据内容校验算法,包括但不限于MD5,SHA系列、CRC系列的摘要; 支持设置对象的ACL信息; f 支持指定服务端数据加密功能,包括但不限于由存储系统、密钥管理服务(KMS)或客户端途径提供的一种或多种密钥,并进行对象内容的加密和校验; 支持客户端加密功能和SDK,用户可将数据上传到服务端前即加密,密钥管理可通过包括但不限于KMS服务、客户等1种或多种方式提供 6.3.2.2下载对象下载对象满足如下功能" 支持返回对象的存储类型、请求者自定义元数据、对象的状态以及对象的内容 a b 支持下载操作指定完整的对象内容,或对象内容的一部分; c 支持在下载时指定对象返回的元数据; 支持按指定条件返回数据 d 6.3.2.3删除单个对象删除单个对象满足如下功能
GB/T37732一2019 支持对象删除后在查询结果中不再展示对象及其信息; a b)当删除对象所在存储桶不存在时,告知存储桶不存在 6.3.2.4批量删除对象批量删除对象返回删除结果,包括是否删除成功标识和删除错误信息 6.3.2.5获取对象元数据获取对象元数据支持返回对象的存储类型、自定义元数据 6.3.2.6预请求操作预请求操作满足如下功能: 支持校验请求的访问来源、允许HTTP操作,允许的请求头部、自定义头部、超时时间等,对于 a 不符合配置的请求应拒绝 b 支持返回配置的访问来源、允许HTTP操作,允许的请求头部、自定义头部、超时时间等信息 6.3.2.7复制对象复制对象满足如下功能支持返回复制结果信息; b 支持返回对象内容校验值支持返回对象最后修改时间 c 支持配置复制元数据功能如指定使用源对象元数据,如不指定使用请求包中的参数 d 支持指定条件的复制,如源对象的修改时间、标签,存储类型等条件 e 6.3.2.8版本控制 6.3.2.8.1上传对象上传对象满足如下功能针对某个已开启多版本功能的存储桶写人对象,如果对象已经存在,则生成数据新版本,原对 a 象数据将不会被覆盖; b 针对某个未开启或暂停多版本功能的存储桶写人对象,如果对象已经存在,则会覆盖写人原对象 6.3.2.8.2获取对象获取对象满足如下功能针对某个已开启多版本功能的存储桶获取对象,根据指定对象版本号,获取相应版本的对象 a 数据针对某个未开启或暂停多版本功能的存储桶获取对象,如指定对象版本号,则获取相应版本的 b 对象数据; 针对某个未开启或暂停多版本功能的存储桶获取对象,如未指定对象版本号,则获取当前最新版本的对象数据 6.3.2.8.3删除对象删除对象满足如下功能: 10
GB/37732一2019 针对某个已开启多版本功能的存储桶删除对象,根据指定对象版本号,删除相应版本的对象 a 数据; 针对某个已开启多版本功能的存储桶删除对象,如不指定对象版本号,为对象添加删除标记 b 对象为不可见状态 6.3.2.8.4复制对象复制对象满足如下功能支持指定复制的源存储桶和源对象; a 支持指定复制的目的存储桶和目的对象; b c 支持指定源对象的版本号,如果未指定,则复制该对象的最新版本 6.3.2.9分块上传分块上传满足如下功能支持暂停、继续、终止、完成等功能 a 支持分块内数据的乱序、覆盖等方式上传 b 支持多分块并发上传; c d 支持从指定块复制; e 支持查询已上传的分块 6.4运维服务接口功能 6.4.1配置管理 6.4.1.1块配置管理块配置管理满足如下功能支持创建卷,删除卷,挂载卷,扩展卷,卸载卷功能 a b 支持创建快照、删除快照、快照回滚功能支持从快照中创建卷,从镜像中创建卷从卷中创建卷从卷中创建镜像功能; c 支持查询系统下所有已创建卷信息返回的信息应包含卷总数,卷ID,卷名称、大小、状态,类 d 型和归属资源池名称等 6.4.1.2文件配置管理文件配置管理满足如下功能支持创建文件共享服务,删除文件共享服务、更新文件共享服务; b 支持列举文件共享服务详细信息 6.4.1.3对象配置管理对象配置管理满足如下功能支持显示可用容量,列举用户和容器 a 支持创建、更新、删除账号元数据; b 支持列举容器与对象信息 c d 支持创建、更新、删除、,列举容器元数据; 支持读取对象数据与元数据; 11
GB/T37732一2019 支持对象存储的桶生命周期管理; f 支持对象存储的桶日志管理功能; 日支持对象存储的异地多活功能 h) 支持对象的多版本管理; 支持对象的断点续传功能; k 支持对象存储的多租户管理 6.4.2存储池管理存储池管理满足如下功能支持存储池的创建、删除、扩展; a 支持添加、移除存储池; b 支持创建不同类型的存储池 c d 查看媒体和存储池属性、状态信息以及存储池的空间使用率; 存储池初始化、扩展等过程支持显示进度状态或速度信息 6.4.3监控和告警管理监控和告警管理满足如下功能: 支持对用户的卷、桶,文件监控; a 支持设置告警参数,参数包括但不限于对告警类型、告警级别 b 支持实时监控系统的负荷和故障情况; c d 支持告警通知支持按照多种条件筛选查看告警历史信息,包括但不限于告警类型,时间区间等 e fD 支持对告警信息进行故障诊断及分析支持记录系统历史监控指标 8 6.4.4 日志管理日志管理满足如下功能支持日志导出和日志归档 a b) 支持限制日志记录的访问权限 6.4.5服务质量管理服务质量(QoS)管理满足如下功能支持指定性能指标为IOPS或者MBPs: a b 支持指定性能指标的上限; 支持指定性能指标的下限; c 支持指定卷的性能指标权重; d 支持基于用户的带宽访问上/下限控制; 支持基于文件共享服务的带宽访问上/下限控制; f) 支持基于目录的带宽访问上/下限控制 g 6.4.6映射管理映射管理满足如下功能: 12
GB/37732一2019 支持创建,删除指定卷与指定主机之间的映射关系; a b 支持查看映射关系列表; 支持创建、删除文件共享服务与指定主机之间的映射关系; c d)查看文件共享服务与指定主机之间的关系列表 6.4.7服务策略调度服务策略调度支持根据用户自定义标签进行相应的策略调度 6.4.8数据压缩去重数据压缩去重满足如下功能: 支持对用户数据进行压缩存储 a b 支持对用户数据进行去重

信息技术云计算云存储系统服务接口功能GB/T37732-2019

在当前数字化时代，云计算和云存储已经广泛应用于各行各业中。为了促进云计算和云存储的发展，国家标准化管理委员会最近发布了《信息技术云计算云存储系统服务接口功能GB/T37732-2019》标准。该标准规定了云计算和云存储系统的服务接口功能，旨在指导相关企业构建科学、合理、高效的云计算和云存储系统，推进数字化转型。

该标准的主要内容包括：

一、概述

介绍了该标准的目的、适用范围、术语和定义等基本信息。

二、服务接口功能的要求

规定了云计算和云存储系统服务接口功能的基本要求，包括身份认证、数据加密、数据备份、访问控制等方面。

三、云计算系统服务接口功能

详细介绍了云计算系统服务接口功能的具体内容，包括资源管理、虚拟化、网络安全、负载均衡等方面。

四、云存储系统服务接口功能

详细介绍了云存储系统服务接口功能的具体内容，包括数据管理、数据备份、数据恢复、数据安全等方面。

《信息技术云计算云存储系统服务接口功能GB/T37732-2019》标准的发布对于推动数字化转型和云计算、云存储行业的发展有着重要的意义。一方面，它可以帮助企业更好地构建科学合理的云计算和云存储系统，实现数字化转型；另一方面，它也能提高云计算和云存储服务的质量和安全性，保障用户的利益。

总之，《信息技术云计算云存储系统服务接口功能GB/T37732-2019》标准的发布为云计算和云存储的发展注入了新的活力，将会推动数字化转型和云计算、云存储行业的快速发展。各企业应积极响应该标准，加强云计算和云存储系统建设，为推进数字化时代的到来做出贡献。