—彈性文件服務(wù)無對象存儲網(wǎng)絡(luò)帶寬資源R共享帶寬￡獨(dú)享帶寬（彈性IP）必備組件（阿里云/天翼云）應(yīng)用防火墻防護(hù)NAT網(wǎng)關(guān)堡壘機(jī)宿主機(jī)堡壘機(jī)License域名及證書需求域名證書其他需求CDN加速（新增）合計負(fù)載均衡功能R要求￡不要求數(shù)據(jù)庫備份功能R要求￡不要求網(wǎng)絡(luò)權(quán)限需求資源需求依據(jù)備注說明：1.生產(chǎn)資源按最小原則進(jìn)行申請。云池資源提供三種生產(chǎn)用的虛擬機(jī)，分別為2C8G、2C8G和2C8G。一般情況下，應(yīng)用服務(wù)器（含接口服務(wù)器）申請使用4C8G的虛擬機(jī)，數(shù)據(jù)庫服務(wù)器申請使用2C8G的虛擬機(jī)。虛擬機(jī)本機(jī)操作系統(tǒng)盤按100G存儲空間配置，數(shù)據(jù)盤為200G或500G。云數(shù)據(jù)庫默認(rèn)提供主備實(shí)例。2.共享帶寬可提供同一個帶寬總?cè)萘肯露鄠€IP共享該帶寬資源，獨(dú)享帶寬即為彈性IP，一個IP就是一條帶寬，只可單獨(dú)使用。3.必備組件為區(qū)XX上線許可要求相關(guān)組件，天翼云/阿里云默認(rèn)必備，不可缺少。其中應(yīng)用防火墻防護(hù)建議與帶寬一致規(guī)格；NAT網(wǎng)關(guān)可提供小型、中型、大型、超大型四種規(guī)格，可支撐最大連接數(shù)分別為1萬、5萬、20萬、100萬；堡壘機(jī)宿主機(jī)建議按2C8G虛擬機(jī)配置即可，堡壘機(jī)License可提供L20-C10、L50-C25、L100-C50三種規(guī)格（L為最大資源量，C為最大用戶數(shù)）選擇。4.負(fù)載均衡功能：表示是否需要使用云池的負(fù)載均衡資源。公有云可提供云主機(jī)組件級負(fù)載均衡，如果需要采用負(fù)載均衡方式，請在備注中詳細(xì)說明。5.數(shù)據(jù)備份功能：根據(jù)平臺重要程度自行選擇。無特殊情況外，測試環(huán)境不建議進(jìn)行數(shù)據(jù)庫備份。自建數(shù)據(jù)庫需提供數(shù)據(jù)庫超級管理員口令信息。6.網(wǎng)絡(luò)權(quán)限需求：所有對服務(wù)器的操作原則上需全部通過堡壘機(jī)進(jìn)行，新系統(tǒng)需通過寶塔（端口號8888）進(jìn)行應(yīng)用部署的，要求說明部署時間段，部署完成即回收相關(guān)；數(shù)據(jù)庫端口3306及1521等原則上不允許通過NAT映射訪問，只允許通過堡壘機(jī)及云主機(jī)直連；DNAT端口映射原則上只能用于測試環(huán)境及部分無法通過域名防護(hù)形式訪問的生產(chǎn)業(yè)務(wù)端口，申請開通DNAT需附上網(wǎng)絡(luò)架構(gòu)圖或系統(tǒng)建設(shè)方案文件等相關(guān)依據(jù)材料。附件2云資源配置開通流程一、流程概述（一）流程目的：規(guī)范云資源的申請、變更及回收流程，明確分工，提升資源申請與系統(tǒng)云化工作效率。（二）適用范圍：適用于XX各部門。（三）流程類型：支撐類管理流程。（四）流程級別：關(guān)鍵流程。（五）流程責(zé)任部門：運(yùn)營支撐能力部。二、流程圖及流程說明（一）資源申請流程圖流程環(huán)節(jié)執(zhí)行部門執(zhí)行崗位本環(huán)節(jié)職責(zé)涉及系統(tǒng)完成時限交付件（二）資源變更流程圖流程環(huán)節(jié)執(zhí)行部門執(zhí)行