杭州政务云应用开发规范可编辑

《杭州政务云应用开发规范可编辑》由会员分享，可在线阅读，更多相关《杭州政务云应用开发规范可编辑（29页珍藏版）》请在金锄头文库上搜索。

1、杭州政务云应用开发规范 杭州政务云应用开发规范 (试行) 一、背景 根据 2013 年 1 月 31 日 杭州市副市长徐文光在杭州政务云建设专题会议上的指示精神,决定开展 2013 年杭州政务云应用项目部署对接工作。该项目由杭州市信息化工作领导小组牵头,采用基于杭州政务云平台部署开发/ 自行部署开发模式开展建设。 二、应用范围 杭州市政务云主要为杭州市直相关机关单位的信息化建设提供相应的云服务资源。 三、定义 序号 缩写 描述 云计算 是基于互 联网的 相关服 务的 增加 、 使用 和交付 模式, 通 常涉及通1 过互联网 来提供 动态 易 扩展 且经常是 虚拟化 的资源 2 RDS 远程数据

2、 服务 DOS Denial of Service 的简 称 ( 拒绝服务 ) 3 4 DDOS Distributed Denial of service 的简称 分布 式拒绝 服务 5 PHP 超文本预 处理语 言 Hypertext Preprocessor 的缩 写。是 一种 6HTML 在服务器端 执行的 嵌 入 HTML 文档的脚 本语言 6 REST REpresentational State Transfer 的简称 描述了一 个架构 样式的 网络 系统 四、政务云应用架构 政务云平台为政务云应用提供统一的云计算资源, 政务云应用的开发须遵循统一的顶层架构框架, 以便更好地发

3、挥云计算 平台的低成本、 高效率优势, 并为后期的政务数据的互联互通、大数据挖掘等增值服务奠定基础。 云服务器 云服务器提供政务云应用的运行环境,云服务器的配置包括 VCPU 核数、VMEM 数量、VDSK 容量。 负载均衡 负载均衡是政务云平台提供的负载均衡服务,可实现 4 层、7 层负载均衡,用于解决政务云应用的高可用性需求和高访问量响应需求。 。 操作系统 操作系统运行在云服务器之上, 政务云应用运行在操作系统之上, 政务云平台支持的操作系统包括 CentOS, RedHat Enterprise Linux Server, Ubuntu, Windows 2003, Windows 2

4、008, 支持 32 位、64 位指令集。 关系型数据库 政务云平台提供关系型数据库服务, 政务云应用开发方可从政务云平台申请数据库实例, 然后使用所提供的数据库连接地址和端口号连接数据库, 在应用中的使用方式与原先自行安装数据的操作方式、 编程接口保持一致。 政务云平台支持 MySQL 、SQLServer 数据库引擎。考虑到政务云平台成本、效率、数据结构一 致 性 指 导 性 原 则 , 政 务 云 应 用 的 开 发 所 用 数 据 库 首 选 RDS-MySQL 及RDS-SQLServer, 对 于 目 前 尚 不 支 持 的 Oracle 数 据 库 引 擎 , 如 果 已 有 的

5、 基 于Oracle 的政务应用无法 迁移到 MySQL, 可以 将数据库部署在政务云平台中的物理服务器上。 开放存储 政 务 云 开 放 存 储 服 务 提 供 海 量 文 件 存 储 , 政 务 应 用 使 用 开 放 存 储 服 务 API来存取文件。 安全防护 政务云平台提供云盾服务,政务云应用可根据应用需要进行配置,支持对DOS/DDOS 攻击的防御,可清洗或拦截 SYN-Flood 、UDP Flood 、Ping-of-Death和 CC 等各类拒绝服务 攻击。 网络 政务云 严格按照政务外网相关规范的要求划分相关的网络区域, 基于电子政务外网的应用开发 、部署也应完全符合电子政

6、务外网的相关规范 。 五、 应用 开发 基础 环境 规范 ( 一 ) 操 作 系 统选 择 政务云平台支持多种主流操作系统, 政务云应用开发需要基于其中一种操作系统开发。目前能够支持的操作系统包括: 操作系 统 版本 位数 CentOS 5.4 32 位 CentOS 5.7 64 位 CentOS 5.8 64 位 CentOS 6.3 64 位 CentOS 6.2 64 位安 全加 固版 Debian 6.0 64 位 Ubuntu 10.10 64 位 Ubuntu 12.04 64 位 Red Hat Enterprise Linux Server 5.4 64 位 Red Hat

7、Enterprise Linux Server 5.4 64 位安 全加 固版 Red Hat Enterprise Linux Server 5.7 64 位 Windows Server 2003 标 准中 文版 SP2 32 位 Windows Server 2003 标 准中 文版 SP2 32 位安 全加 固版 Windows Server 2003 标 准英 文版 SP2 64 位 Windows Server 2008 标 准中 文版 SP2 32 位 Windows Server 2008 R2 标准 中文 版 SP1 64 位 注: 政务 云云 计算 平台 所支 持的操 作系

8、 统可 能会 不定 期更新 , 已官 网公 布操 作系 统列表 为 准 。政务云应用须基于以上操作系统进行开发。 各个政务应用可以根据原有基础以及升级优化需求,来选择所需的操作系统。 操作系统的选择, Linux 推荐使用 CentOS 或 Red Hat Enterprise Linux Server; Windows 推荐使用 Windows 2008 版本。 CentOS 由开源社区开发,跟随 Red Hat Enterprise Linux Server 的功 能升级,与 Red Hat Enterprise Linux Server 相比, 系统稳定性相当、 甚至更好, 而且不会受到

9、公司政策限制。 Ubuntu 由开源社区开发,但稳定性不如 CentOS考虑到应用迁移的复杂度, 对于已有政务应用系统迁云时, 应首先考虑其原有政务应用所依赖的操作系统,如,原应用是运行在 Windows Server 上,则应首选 Windows Server 操作系统。 ( 二 ) 编 程 语 言选 择 政务云平台对编程语言不做限制, 只要是所选操作系统支持, 政务云应 用开发者可根据需要选择适用的编程语言。 对于小型 B/S 应用,推荐使用 PHP 编程语言。 对于中大型应用,尤其是后台应用开发,推荐使用 Java 编程语言 前端应用编程语言可根据不同的前端载体选择编程语言。 编程语言开

10、发、 运行环境需要政务云应用开发商自行在云服务器上安装配置。 ( 三 ) 中 间 件 选择 中间件产品由政务云应用开发者根据开发自行选择, 中间件产品向下对操作系统有要求,向上对编程语言有要求,在选型时需要统一考虑。 政务云应用所需中间件需要政务云应用开发商根据需要自行在云服务器上安装配置。 (四)Web 服 务器 选 择 政务云平台支持各主流 Web 服务器软件,推荐的 Web 服务器包括: 操作系 统 Web 服 务器 特点 Windows IIS 微软出 品, 与 Windows Server 操作 系统 及微 软开发软件 结合 度好 。Windows Server 上首 选 Apach

11、e HTTP Server Linux 各发 行版 历 史 久 , 应 用 广 , 全 球 50% 的 互 联 网 网 站 使 用Apache 服务 器, 在全 球 Top 500 的网 站中 ,绝 大部分使 用 Apache 服务 器。 性能稳 定、 安全 可靠 、功能丰 富、 但性 能不 算优 秀 NGINX Linux 各发 行版 高 性能、低 资源消 耗,单台 服务器具 备支撑 35万 并发请求 能力。 结构简单 、配置容 易,但 文档相对匮 乏 Linux 各发 行版 TEngine TEngine 由 淘宝 开发 并开 源 , 基于 NGINX 做 了大 量优化, 在阿 里集 团内

12、 部获 得大量 应用 Web 服务器软件需要政务云应用开发商根据需要自行在云服务器上安装配置。 ( 五 ) 自 定 义 镜像 政务云应 用开发 商在云 服务器上 安装配 置好应 用环境以 后,可 以生成 镜像,新镜像用于生成与镜像中的软件配置相同的云服务器。 六 、基于政务云开发规范 ( 一 ) 应 用 开 发原 则 基于政务云开发的应用系统应遵循下列的 原则: 系统开发 应从 业务需 求 的角度出 发, 不得盲 目 追求系统 的先 进性而 忽 略了系统的实用性。 系统的开发是为了更好地满足业务上的需要, 而不是技术上的需要。 开发的方 法和 管理必 须 规范化、 合理 化、制 度 化,从而

13、确保 开发的 质 量和进度。 应保证开 发的 进度并 按 时完成。 确保 开发工 作 及时、有 效且 高质量 的 完成。 系统开发必须具有一定的前瞻性,符合主流系统的发展方向。 提高和加 强开 发人员 的 安全意识 。确 保机密 信 息和关键 技术 不会泄 漏 ,特别是不可泄漏到竞争对手的手中,否则将会对公司的竞 争 力 产 生 极 大 的 影 响 。 应充分利用政务云现有的 API 等资源 ,确保开 发出的应用系统可以在政务云平台上稳定运行。 ( 二 ) 安 全 开 发规 范 1、 系统开发人员安全管理 为了保证应用系统的安全, 首先应用系统开发人员必须负责其开发内容的保密性, 不得私自将开

14、发的相关信息泄漏出去, 即使对家人或开发团队中的其他开发人员也不得泄漏。 但开发人员有责任将开发的相关信息告诉项目的负责人员或开发小组的负责人员。 其次, 在系统开发的过程中, 应明确不同人员的身份和职责, 即项目负责人员、 系统开发人员、 系统审核人员, 并应根据员工权限和责任的大小确认是否需要签署相关的保密协议。 最后, 系统开发人员在整个开发的 过程中必须完整持续地进行代码错误处理所规定的流程, 应对重要的敏感信息进行加密保护, 并使用一些相对复杂的加密和密钥生成机制, 单独编写安全性设计说明概要。 2、 系统设计阶段 应用系统设计阶段应确保敏感系统的安全性, 确保访问层的安全性, 确保

15、日志管理机制健全。 3、 系统开发阶段 应用系统开发阶段应针对原程序库和运作程序库进行严格管理; 并通过系统安全开发工具, 对系统的各个版本进行安全审核, 已满足防御后门代码或隐藏通道等安全问题的需要;对系统进行严格的版本控制。 4、 系统测试阶段 在应用系统测试阶段注重系统安全测试, 及早发现相关的后门和漏洞, 以便把问题解决在上线前。 (三) 弹性计算开发 规范 政务云平台提供 API 用 于云服务器的管理操作。 政务云平台弹性计算 API 详情请参考附件 ECS-API-Reference-Full.pdf。 ( 四 )云存储 开发 规范 政务云平台提供海量、 安全、 高可靠的云存储服务, 开发者可以使用简单的REST 接口对数据进行管理,提供 Java, Python, PHP, .NETC# SDK 开发包。 相 关语 句及编 程实 例 1、Object 在 OSS 中,用户的每 个文件都是一个 Object ,每个文件需小于 5G 。Object包含 key 、data 和 user meta 。key