云密码资源池治理平台
云密码资源池治理平台是云密码资源池的主控平台，，为整个云密码资源池提供云密码机接入、云密码资源池化、密码盘算单位（虚拟密码机）和密码盘算单位集群（虚拟密码机集群）控制治理等功效。。云密码资源池治理平台主要面向云盘算、政务云领域，，重点是私有云情形中，，将多个原本自力的密码装备组成云密码资源池，，对云密码资源池中的资源（网络资源、镜像资源、盘算资源等）举行池化治理，，池化后的资源可以弹性伸缩、按需分派，，自力安排为密码盘算单位（虚拟密码机）、密码盘算单位集群（虚拟密码机集群）。。密码盘算单位（虚拟密码机）、密码盘算单位集群（虚拟密码机集群）由云密码资源池治理平台对其举行申请、审批、建设、分派、监控、接纳等全生命周期的治理。。
| 产品特色
● 池化治理
将网络资源、盘算资源、镜像资源举行池化治理。。池化后的资源可以自由组合、按需分派、自力安排为密码盘算单位（虚拟密码机）和密码盘算单位集群（虚拟密码机集群）。。
● 可映射
建设统一的密码资源数据模子，，形成密码资源模板，，划分云密码机差别条理的密码运算能力，，界说密码资源基准数据；；；；；剖析用户云密码资源申请信息，，使用密码资源数据模子实现密码运算能力与云密码机内存的映射关系，，便于云密码机实例的建设，，简化用户对云密码资源申请历程的重漂后，，降低使用难度，，提升易用性。。
● 可分派
凭证云盘算情形中现实营业系统对云密码资源的差别需求，，实现云密码资源的按需分派和弹性伸缩。。为营业系统提供“量身定制”的云密码效劳资源，，知足差别上层应用主体对云密码效劳资源池的多元化挪用需求，，无邪支持差别应用场景下的云密码资源池应用要求。。
● 可控制
在云密码效劳资源已分派的基础上，，连系云盘算情形中营业系统对云密码效劳资源使用情形，，对虚拟密码机巨细举行调解，，实现云密码资源无邪调配和控制，，知足营业系统规�；；；；；鎏矶栽泼苈胱试闯厥凳薄⒉恢兄固嵘蚶┤莸囊�。。
● 智能调理
可对云密码资源池中云密码机举行分组治理，，基于云密码机分组模式为营业用户开通密码盘算单位（虚拟密码机）和密码盘算单位集群（虚拟密码机集群），，确保密码机盘算单位（虚拟密码机）和密码盘算单位集群（虚拟密码机集群）可调理到指定的、盘算资源富足的云密码机上，，实现云密码机分组中盘算资源的智能调理。。
● 高使用率
针对云盘算情形中营业系统对云密码资源池的差别要求，，可最大化施展云密码资源池多元化挪用能力、合理分派云密码资源池，，阻止云密码资源池的铺张和空闲，，提高云密码资源池的使用率，，增添运营商投资回报率。。
| 主要功效
功效模浚�？？？� | 功效形貌 | |
系统登录 | 系统登录 | 系统治理员、营业治理员、审计治理员、用户接纳“用户名+口令+验证码”方法登录系统，，实现身份判别及操作权限控制。。 |
身份治理 | 治理员治理 | 系统治理员、营业治理员、审计治理员建设及治理。。 |
营业用户治理 | 对需要申请和使用密码资源池的用户举行治理，，实现与云密钥治理系统用户信息对接和同步。。 | |
密码资源治理 | 资源申请 | 为用户提供云密码资源申请界面，，选择虚拟密码机类型匹配自身应用所需的密码运算能力，，实现云密码资源申请操作请求。。 |
资源治理 | 对用户的密码资源申请举行审批治理、资源状态盘问。。 | |
云密码资源池设置 | 密码资源模板治理 | 通过密码资源模板，，界说和划分虚拟密码机差别条理的密码运算能力，，实现密码运算能力与虚拟密码机内存的映射关系。。 |
镜像治理 | 实现虚拟密码机建设所需的虚拟机镜像文件的统一治理及维护。。 | |
虚拟密码机类型治理 | 凭证密码资源模板、虚拟内核、磁盘等信息，，建设适合差别条理密码运算能力的虚拟密码机类型，，供用户申请密码运算资源时使用。。 | |
网络治理 | 建设网络，，实现网络相关信息的设置治理。。 | |
路由治理 | 实现路由信息举行治理设置。。 | |
清静组治理 | 对清静组规则举行统一治理，，是 IP过滤规则的荟萃。。通过规则界说是否允许会见抵达被关联的虚拟密码机，，实现虚拟密码机与清静组关联。。 | |
虚拟密码机治理 | 虚拟密码机治理 | 系统治理员认真虚拟密码机实例的启动、关闭、重启、终止操作；；；；；用户认真对自己申请建设的虚拟密码机实例举行启动、关闭、重启操作。。 |
云密码机监控 | 项目概况 | 系统治理员可监控所有云密码机和虚拟密码机资源总体使用情形；；；；；用户可监控自身云密码机和虚拟密码机的资源使用情形。。支持以图形化方法直观展示云密码机和虚拟密码机实例状态。。 |
云主机 | ||
虚拟密码机 | ||
日志治理 | 操作日志治理 | 对系统运行日志、系统操作日志举行治理和审计，，以及备份日志文件治理。。 |
系一切日志治理 | ||
备份日志文件治理 | ||
系统治理 | 参数设置 | 对OpenStack参数（项目名称、IP地点、端口、用户名、密码）举行设置治理。。 |
| 应用场景
云密码资源池治理平台主要面向云盘算、政务云领域，，重点是私有云情形中。。以池化机制为云密码机对外提供可按需分派、弹性伸缩的云密码效劳资源。。
典范应用场景分为效劳端和治理端两部分区域。。其中，，效劳端区域安排云盘算效劳器群（营业系统）、云密钥治理系统、云密码资源池治理平台和云密码机池。。治理端区域安排治理终端，，超等治理员、系统治理员、营业治理员、审计治理员和用户（营业机构）通过浏览器会见云密码资源池治理平台，，实现对云密码资源池治理平台的治理和维护。。
云密钥治理系统、云密码机、云盘算效劳器群（营业系统）是云密码资源池治理平台的外围系统，，不属于本产品的规模。。
| 典范用户
成都会智慧治理中心
数字广东政务微信
政务微信商用密码应用
