Bouwstenen

Beheertoegang met meerfactoraanmelding; geharde beheerservers als virtuele machines op het basisdienstencluster; noodwerkplek in de kluis; opvolger van de CNAP Jump Host.

Uitgifte en vernieuwing van certificaten voor ingangen en diensten in clusters, gekoppeld aan de platform-PKI in het geheimenbeheer.

Switches van de EVPN VXLAN-fabric: spines, leaves, beheer-leaves en border leaves; hergebruik van switches uit het oude netwerk na omzetting.

Besturing van de EVPN VXLAN-fabric: bedoelde configuratie, uitrol, configuratienaleving en API voor de automatisering.

Beheerde databases op de clusters: Beheerde databases en de databases van de basisdiensten.

Doorlopende compliancecontrole van alle clusters tegen het baselineprofiel en integriteitsbewaking van knooppunten.

Bewaking van servers, servermanagement, switches, firewalls, verkeersverdeling en het opslagcluster via snmp_exporter, een Redfish-exporter en productkoppelingen in de eigen bewakingsvoorziening; opvolger van Zabbix en HP OpenView.

Geheimen uit het geheimenbeheer van de cel beschikbaar maken in de OpenShift-platformclusters en de applicatieclusters.

Fysieke rekenkracht met servermanagement; vier servertypen voor alle cellen.

Lokale opslag zonder replicatie tussen knooppunten, voor de configuratiedatabases van basisdiensten en gehoste besturingen.

Adressen voor diensten en API-ingangen in clusters: de ingangen van gehoste besturingen en basisdiensten en de applicatie-ingang van ieder applicatiecluster.

Inzicht in de netwerkstromen per cluster, voor beveiligingsonderzoek en de controle van het netwerkbeleid.

Back-up en herstel van clusterobjecten en volumes.

Koppeling van ieder cluster aan het opslagcluster van zijn cel, zonder Multicloud Object Gateway.

Logboeken van alle clusters verzamelen en doorsturen naar de logopslag (Loki) en de SIEM (SIEM van het SOC).

Functies op aanvraag en containers die met de vraag meegroeien, ook voor capaciteitsoptimalisatie (Capaciteitsoptimalisatie).

Het opslagcluster van iedere cel: acht knooppunten in vier rekken, met het rek als foutdomein.

AI-platform voor Datawetenschap en AI: werkbanken, modellen als dienst, pijplijnen en modelregistratie, met de NVIDIA GPU Operator voor de GPU-knooppunten; samen met Jupyter Notebooks–Models-as-a-Service (groeipadstap 3).

Verzamelen en analyseren van beveiligingslogboeken; opvolger van Splunk.

Gecontroleerde spiegel van leverancierssoftware: de enige aanvoer van platformsoftware voor clusters zonder internettoegang, ook bij de opbouw in het afgeschermde netwerk.

Betrouwbare tijd voor alle onderdelen: ten minste twee bewaakte tijdbronnen per datacenter.

Updates en inhoud voor de servers van het opslagcluster en voor virtuele servers met Linux (Virtuele servers als dienst); opvolger van Satellite (Red Hat Satellite).

Automatisering van iedere cel: draaiboeken, koppelingen en geplande taken; voor de uitwijk van diensten (Uitwijk van diensten) de overname volgens het draaiboek per dienst.

Declaratieve besturing: gewenste inrichting van platform en toepassingen uit versiebeheer toepassen en bewaken.

Werkvoorraad, bevindingen en wijzigingen bijhouden: items uit de compliancescan, bevindingen uit acceptatieproeven en beoordelingen van logboeken (werkwijze).

Bestands- en objectopslag van RWS buiten het platform (NFS, SMB); niet in de RWS-lijst.

Firewalls tussen zones en naar buiten.

Back-upvoorziening voor virtuele machines, bestanden en databases, uitgebreid met vergrendelde bewaring en de afgezonderde bewaarplaats FortKnox buiten de datacenters.

Publiek vertrouwde certificaten voor namen die van buiten het RWS-netwerk bereikbaar zijn, als geheim in de naamruimte van de route.

Het nieuwe datacenternetwerk van iedere cel op open standaarden: netwerkverbanden en routering over de fabric, op Cisco Nexus 9000 in NX-OS-modus, met routekaart; netwerkverbanden voor migratie.

Licentiebeheer en softwaregebruik.

Lichtgewicht, zelfstandig te draaien versiebeheer (git), voor het platform zelf op het basisdienstencluster: de opslagplaatsen, met Forgejo Actions voor de controles op wijzigingsvoorstellen.

Versiebeheer met beoordeling, beschermde takken en ingebouwde scanners voor code en afhankelijkheden.

Dashboards van metingen en logboeken voor het vlootbeheer en voor teams, aanvullend op de ingebouwde clusterbewaking.

Firmwarebeheer en serverprofielen van iedere cel, als virtuele machine.

Naamdienst (DNS), adresuitgifte (DHCP) en IP-adresbeheer (IPAM).

Werkomgeving voor datawetenschap.

Interne certificaatautoriteit van de rijksoverheid, wortel van de platform-PKI: PKI-beheer geeft per cel de tussen-CA uit voor het geheimenbeheer.

Toegangsvoorziening voor aanmelding met OIDC en SAML (gemeenschapsversie); het platform gebruikt de Red Hat-build (Red Hat build of Keycloak).

Gecontroleerde toegang tot taalmodellen voor toepassingen en voor de digitale assistent in het portaal (Datawetenschap en AI).

Logopslag en doorzoeken van logboeken in de eigen bewakingsvoorziening buiten het platform, met onveranderbare bewaring.

Uitgaande e-mail vanuit systemen (SMTP-relay): meldingen van bewaking, portaal en toegang, alleen vanuit de vastgelegde naamruimten.

Compacte clustervoorziening voor locaties (IoT en edge), voor Voorzieningen op locatie (groeipadstap 4).

Directory: medewerkersidentiteiten, groepen en werkplekaanmelding.

Eindpuntbeveiliging, alleen op virtuele servers met Windows (Virtuele servers als dienst, groeipadstap 3) en op de herstelserver met Windows in de herstelomgeving; niet op de knooppunten van clusters.

Serverbesturingssysteem Windows.

Identiteitsbeheer van iedere cel: levenscyclus van identiteiten, rollen, herbeoordeling en verspreiding naar aangesloten diensten.

Uitvoeren van modellen via een interface; registratie en gebruik van modellen in Datawetenschap en AI (groeipadstap 3).

Datacenterregistratie en inventaris van iedere cel: ruimte, apparatuur, kabels en netwerken.

Externe verkeersverdeling (ADC) voor toegang van buitenaf, als doorgifte op laag 4; TLS eindigt bij de ingang of de dienst.

Versnelde rekenkracht (GPU) voor AI bij Datawetenschap en AI, niet in de werkervirtualisatie (groeipadstap 3); daarnaast GPU-knooppunten in de cellen, keuze per werklast bij stap 3.

Geheimenbeheer van iedere cel, met tijdelijke inloggegevens, sleutelbeheer en uitgifte van certificaten; ontgrendel- en herstelsleutels buiten de cel.

Clusterplatform voor vlootcluster, basisdienstencluster, clusterbeheer, werkervirtualisatie, bouw- en portaalcluster en applicatieclusters.

Gehoste besturing van applicatieclusters.

Bouwpijplijnen op basis van Tekton, met Chains voor herkomst en ondertekening.

Dienstennetwerk voor verkeer tussen diensten, met verkeerssturing en inzicht.

Virtualisatie in het overheidsdatacenter: virtuele werkers in de werkervirtualisatie van iedere cel, virtuele servers als dienst (Virtuele servers als dienst) en de virtuele machines op het basisdienstencluster, zoals de externe…

Open standaard en verzamelaar voor metingen, logboeken en traces van toepassingen, op ieder applicatiecluster.

Dashboards als code in versiebeheer, naast de ingebouwde clusterbewaking, voor de standaardmetingen per dienst.

Verzamelen en bewaren van metingen; meldingen.

Containerregistry van iedere cel, met scan, handtekeningen en beschermde labels.

Vlootbeheer: beleid, plaatsing, versies en overzicht van alle clusters; beleid van de baseline; inventaris.

Centrale beveiligingsbewaking met een sensor op ieder cluster: kwetsbaarheden tijdens gebruik, gedrag van werklasten, netwerkinzicht en beleid.

Berichtenverkeer en gebeurtenissen (broker en streams): gebeurtenisverwerking voor Functies op aanvraag en Werkstromen als dienst (groeipadstap 4).

Toegangsvoorziening van iedere cel: meerfactoraanmelding, groepen en koppeling van identiteitsdomeinen.

Ontwikkelomgeving in de browser, op het platform.

Ontwikkelaarsportaal op het portaalcluster: catalogus, sjablonen en zelfservice (Ontwikkelaarsportaal en assistentie); vanaf groeipadstap 4 ook de API-catalogus voor API-beheer, gepubliceerd via de applicatie-ingang (API-beheer).

Serverbesturingssysteem Linux.

Ondertekenvoorziening: certificaten voor ondertekening, transparantielogboek en tijdstempels, met de Policy Controller voor de toelatingscontrole op ieder cluster.

Opslag en analyse van onderdelenlijsten (SBOM) en vergelijking met nieuwe kwetsbaarheden.

Applicatie-identiteit volgens SPIFFE/SPIRE op ieder applicatiecluster (Applicatie-identiteit en geheimenbeheer).

Eindpuntbeheer en -beveiliging: inventaris, updates en detectie op servers en werkplekken.

Langdurige bewaring en samenvoeging van vlootbrede metingen voor het vlootbeheer; vanaf groeipadstap 3 ook basis voor de kostentoerekening per dienst door het kostenbeheer (Kostenbeheer).

Antimalware voor servers en werkplekken.

Bestaande servervirtualisatie buiten het platform; de werkervirtualisatie van de cellen is OpenShift Virtualization.

Uitgaande webproxy: enige route naar internet voor de spiegelserver, na de opbouw de spiegeling door de automatisering, de toelatingsroute op het bouwcluster en de beheerwerkplek; clusters hebben verder geen internettoegang.

Oudere versie van de automatisering.

Versiebeheer en pijplijnen.

Virtueel datacenter in de publieke cloud.

Levenscyclusbeheer van virtuele machines van het oude applicatieplatform (CNAP).

Datacenternetwerk met centrale beleidsbesturing.

Servers en serverbeheer.

Distributie van het oude applicatieplatform (Cloud Foundry, CNAP).

Beheertoegang tot het oude applicatieplatform.

Bouwpijplijnen.

Geheimenbeheer van het oude applicatieplatform.

Verkeersverdeling.

Containerregistry van het oude applicatieplatform.

Bewaking van servers en netwerk.

Oudere directory-inrichting.

Oudere inrichting van de verkeersverdeling.

Artefactopslag voor pakketten en beelden.

Datacenterregistratie.

Berichtenverkeer.

Identiteitsbeheer en aanmelding voor Linux-servers.

Beheer, inhoud en updates van Linux-servers.

Loganalyse en SIEM.

Serverbesturingssysteem Linux voor locaties (IoT en edge).

Applicatieplatform.

Beheer en automatisering van de VMware-omgeving.

Netwerkvirtualisatie en microsegmentatie.

Bewaking van servers, netwerkapparatuur en voorzieningen buiten de clusters.