灰度发布平台项目技术规范要求.docxVIP

灰度发布管理平台 技术规范要求 ——WORD文档，下载后可编辑修改—— 江苏分公司 二Ο一七年三月 目录 TOC \o 1-3 \h \z \u 一、 项目概况 1 1. 项目背景 1 2. 项目目标 1 二、 本期需求 1 1. 系统管理 1 2. 用户管理 1 3. 角色管理 2 4. 日志管理 2 5. 发布管理 2 6. 发布授权管理 2 7. 系统版本管理 2 8. 流量控制管理 3 9. 流量监控管理 4 10. 在线人数统计 4 11. 基础配置管理 4 12. 节点信息管理 4 13. Redis信息管理 5 14. 管理平台接口方案 5 15. 接口设计原则 5 16. 涉及相关接口 5 三、 质量要求 6 1. 系统应具备兼容性 6 2. 系统应具备先进性 6 3. 系统应具备可靠性 6 4. 系统应具备安全性 7 5. 系统可维护性要求 7 6. 系统可测试性要求 7 7. 系统可扩展性要求 8 四、 配置要求 8 1. 通用技术要求 8 2. 软件技术要求 9 五、 技术服务要求 9 1. 技术服务人员要求 9 2. 技术咨询和服务 10 3. 技术培训 10 4. 服务报告 11 5. 服务质量考核 11 6. 其他 11 PAGE 3 项目概况 项目背景 客户体验是一种在用户使用产品过程中建立起来的主观感受；良好的客户体验有助于公司不断完善产品或服务。随着移动互联网、社交网络的发展以及联通运营商的转型，如何在集中系统升版过程给客户带来良好体验是本项目考虑的关键要素。目前集中系统受限于月度发布，需求响应较慢无法满足客户快速响应的要求，发布内容较多，存在较大风险，同时停机范围广、时间长，适逢业务高峰时段，客户体验较差。 项目目标 引入灰度发布思想，建立灰度/在线发布平台。缩短发布周期，提升发版质量，迅速响应用户需求，迅速修复功能缺陷，加速版本功能迭代，在线系统升级，提升用户感知。同时将发布工作由夜晚调整为白天，有助于减轻运维支撑团队的压力。 本期需求 系统管理 用户管理 1、基础功能：实现账号的增删改查界面，具备角色及权限管理功能；能够进行修改用户基本信息；用户信息查询；设置、修改、重置用户密码；用户账号锁定；用户账号解锁等操作。 2、安全要求：能够对用户密码安全性设定，应包括如下功能：设置密码复杂度（长度至少8位，含数字、大、小写字母、特殊符号四种中的至少三种）；设置密码安全策略（三个月强制更改等要求）；限制用户登录IP地址、登录验证码等。 3、分权分域：（1）分权管理：每个功能模块都对应操作、查询两种功能，每个用户对应自己的功能模块、用户按照权限级别高低依次分超级管理员、操作员等两个等级，上级可以管理下级的权限。（2）分域管理：指根据管理需要，可以把不同模块的权限分别分给不同管理员负责，不同管理员登录到管理平台后，只能看到属于自已那部分的模块；根据用户的职责，限制用户可查看信息的范围；设置用户组，可将操作权限及节点查看权限赋给指定的用户。登录系统需要以用户名和验证码的方式进行认证，用户登录后，对管理平台的查看与操作将局限于系统所赋予的权限范围内。（3）角色说明：管理：拥有最高操作权限，可以执行对平台的一切变更；并能对操作和监控的权限进行分配。操作：具有发版操作的权限，可以对流量策略进行配置及调整，可以对稳定版本、灰度版本进行开启或关闭操作。 角色管理 1、系统需支持灵活配置各类角色以满足日常需求。 2、系统可初始化两类角色，第一类角色为超级管理员，使用对象为负责集中对应专业的企信管理员；第二类角色为系统发布角色，使用对象为下的工辅系统、财辅系统、采辅系统等等执行系统发布升级动作的人员。 日志管理 1、操作日志：记录信息包括：事件类型、操作员、操作时间、事件源、操作对象、操作结果和详细描述、sql操作日志等。 2、登录日志：记录用户在管理平台上的安全操作的信息，管理员登陆管理平台、修改密码、创建用户等。记录信息包括：事件类别、事件级别、操作员、操作时间、操作对象、操作结果。 3、接口日志：系统与外部其他系统的各类接口信息，比如与计划建设系统的接口信息等。 发布管理 发布授权管理 基础功能：在ITSM灰度/在线发布流程到达“企信专业主管审批”流程步骤后，企信专业主管登录管理平台对需要发布的系统进行授权操作。在授权时间区间内，发布人员才能有操作权限，除此之外发布人员只有查看权限。对于历史授权情况，系统需要提供查询功能。 易用性要求：对于非全国一套的系统，如：分