ICS 33.030 YD CCS M21 中华人民共和国通信行业标准 YD/T 6401—2025 云计算平台即服务（PaaS) 功能要求与架构 Cloud computing functional requirements and architecture of platform as a service 2025-04-10发布 2025-08-01实施 中华人民共和国工业和信息化部 发布 YD/T6401—2025 目 次 前言. .1I1 范围 2 规范性引用文件 术语和定义 3 4 缩略语. 概述 5 5.1 PaaS基本概念. 5.2PaaS的优势 5.3PaaS与IaaS及SaaS的关系. 5.4针对PaaS的共同关注点. 通用PaaS功能要求， 6 4 6.1 总体功能要求. 6.2应用支持功能要求 通用PaaS功能架构， 7.1 概述 7.2 功能组件 附录A（资料性）基于容器的PaaS服务示例 参考文献. 10 YD/T6401—2025 前 言 本文件按照GB/T1.12020《标准化工作导则 厂第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国联合网络通信集团有限公司、浪潮云信息技术股份公司、新华三技术有限公 司、中兴通讯股份有限公司、中国移动通信集团有限公司、福建省邮电规划设计院有限公司。 本文件主要起草人：程莹、郑佳佳、万晓兰、李响、郭旸、曾芳。 II YD/T6401—2025 云计算平台即服务（PaaS） 功能要求与架构 1范围 本文件规定了云计算平台即服务（PaaS）功能要求与架构，包括通用PaaS的总体功能要求、通用 PaaS的应用支持功能要求以及通用PaaS功能架构。 本文件适用于PaaS云服务提供者开发和维护PaaS云服务 2天 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T32399—2015 信息技术云计算参考架构 GB/T32400—2015 信息技术云计算概览与词汇 YD/T4402—2023 集成平台即服务（iPaaS）技术要求 ITU-TY.3532（2023）云计算平台即服务对云本地应用的功能需求（Cloudcomputing-Functional requirements ofPlatformasa Serviceforcloudnativeapplications) 3术语和定义 下列术语和定义适用于本文件。 3.1 云计算cloudcomputing 一种通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式， 注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。 [来源：GB/T32400—2015，3.2.5] 3.2 平台即服务 platformasaservice 为云服务客户提供云能力类型中的平台能力类型的一种云服务类别。 1 YD/T6401—2025 [来源：GB/T32400—2015，3.2.30] 3.3 平台能力类型 platformcapabilitiestype 云服务客户能使用云服务提供者支持的编程语言和执行环境来部署、管理和运行客户创建或获取的 应用的一类云能力类型。 [来源：GB/T32400—2015，3.2.31] 3.4 集成平台即服务 integrationplatformasaservice 可实现集成应用的开发、执行和治理的一组云服务，集成应用能够连接单个组织内部或跨多组织的 本地或基于云的流程、服务、应用和数据的组合。 [来源：YD/T4402—2023，3.2] 4缩略语 下列缩略语适用于本文件。 API 应用程序编程接口 ApplicationProgramming Interface CSC 云服务客户 Cloud Service Customer CSP 云服务提供者 Cloud Service Provider Iaas 基础设施即服务 Infrastructure as a Service IDE 集成开发环境 IntegratedDevelopmentEnvironment IAM 身份及访问管理 Identity and Access Management iPaas 集成平台即服务 integration Platform as a Service Paas 平台即服务 Platform as a Service PII 个人识别信息 Personally Identifiable Information Saas 软件即服务 Software as a Service SBoM 软件物料清单 Software Bill of Materials 5概述 5.1PaaS基本概念 根据GB/T32399一2015，与其他“XaaS”一样，平台即服务（CloudServiceProvider，PaaS）是 一类界定较为宽泛的云服务，为云服务客户提供平台能力类型。 PaaS服务具有共同属性，但实施方式差异很大。有的PaaS服务具有广泛的适用性，而有的PaaS 服务则专门针对特定的垂直行业或其他特定需求。因此，PaaS服务应被视为云服务的一个类别，而不 2 YD/T6401—2025 应局限于单一的实现方式。不同的PaaS服务可能会选择使用不同的实现技术，支持不同的开发语言， 提供不同的服务功能。 根据ITU-TY.3532（2023），PaaS服务包括如下技术特征。 a）PaaS服务提供应用托管环境，云应用可在此环境中快速部署、稳定执行、灵活管理并与其他 应用隔离。在应用托管环境中，云服务提供者向云服务客户提供执行环境，其中包含应用所需 的物理和虚拟化资源（计算、存储和网络）、操作系统、运行时环境、中间件、应用依赖软件 等。此外，当云服务客户使用一种或多种编程语言创建或获取云应用程序时，云服务提供者会 为使用不同编程语言开发的应用程序提供匹配的执行环境。 应用程序依赖软件是一种提供应用程序实施和运行必需品的软件。例如，数据库、防火墙和负 载均衡器。 云服务提供者还可通过接管应用程序托管环境的安装、配置和管理，降低云服务客户管理云应 送并运行”的环境。 b）PaaS服务提供IDE和开发工具，以支持云服务客户在云计算中实现应用程序的编码、测试和 维护。 开发工具通常包括代码编辑器、代码库、构建工具、调试工具、测试工具、安全工具、监控服 务和分析服务。 集成开发环境是将一组开发工具组合在一起的软件，可为云服务客户提供创建云应用程序的综 合设施。这有助于应用程序开发人员以更高效的方式创建云应用程序，让他们专注于云应用程 序的开发，而无需在开发环境设置和开发工具管理方面投入精力。 PaaS服务提供服务交付平台。云服务提供者通过API提供服务存在、协调、计费、混搭和工 具，供云服务客户进行相关开发和测试。 以云服务客户请求在PaaS服务上使用数据库为例，服务交付平台接收云服务客户的请求，利 用适当的云计算资源协调和准备数据库服务，向云服务客户展示云服务，确保云服务的可用性 和可靠性，记录使用情况，生成账单等。 5.2PaaS的优势 与IaaS等更基本的云服务类别相比，PaaS可以为应用程序开发人员提供多种优势，主要包括以下 3点。 a) 减少应用维护 在PaaS服务环境中，许多开发用软件元素都由云服务提供者处理。因此，云服务客户不需要 构建、管理、修补或维护虚拟机镜像、操作系统或其他附带的代码元素。相反，云服务客户可 以专注于编写和维护其业务解决方案的专用代码。 b）可扩展性 在PaaS服务环境中，创建同一应用程序代码的多个实例通常只需向云服务提出简单请求即可 完成。云服务客户无需手动创建和管理额外的虚拟机，而是由PaaS服务根据需要完成， 3 YD/T6401—2025 c） 获取拓展功能 希望通过API访问拓展功能的应用程序开发人员可能会选择某种包含这些功能的PaaS服务。 例如，人工智能功能、区块链、大数据处理功能等。虽然这些功能也可以在IaaS服务环境中 实现，但通常需要云服务客户创建特定的虚拟机映像，并将这些功能作为额外的软件组件安装。 5.3PaaS与laaS及SaaS的关系 随着云服务的不断发展，与GB/T32400一2015中IaaS、PaaS、SaaS的定义相比，三者的业态逐渐 用来连接不同应用和数据源，实现应用集成和数据交换的iPaaS，以及混合SaaS应用和开发工具的aPaaS。 本文件不对iPaaS和aPaaS等复合云能力类型的云服务进行规范，其中iPaaS的详细技术规范可参 考YD/T4402—2023。 5.4针对PaaS的共同关注点 5.4.1互操作性 针对通用云服务的互操作性技术要求参见GB/T32399一2015中8.5.5。 在此基础上，PaaS云服务提供者宜支持云服务客户的应用程序代码与其他云服务提供者提供的云 服务中的应用程序代码进行交互，这些交互可通过其他标准化的协议来实现，例如IETF或W3C定义 的协议。 5.4.2PII保护 针对通用云服务的PI保护技术要求参见GB/T32399一2015中8.5.9。 在此基础上，PaaS云服务提供者应与云服务客户协商确定PI保护的责任范围。 5.4.3健壮性 针对通用云服务的健壮性技术要求参见GB/T32399一2015