Domein · Fundament
Basisdiensten & startketen
Rust op Veertien domeinen met hun ontwerp op hoofdlijnen. Bevestigd door vdo89 op 28 september 2026. Eigenaar: vdo89. Bron in de atlas
Grens. Niet iedere basisdienst is in beide cellen actief. Een dienst met één geldige schrijver voor de vloot wordt in de andere cel pas opnieuw opgebouwd na uitsluiting van het oude exemplaar.
De basis start lokaal, gedeelde inhoud volgt daarna
Geheimenbeheer en de dienstendatabases wachten bij een koude start niet op de gedeelde opslag.
Onderwerpen
7 onderwerpen10 vastgesteld1 in besluitvorming87 voorstellen
- Het basisdienstencluster
Iedere cel heeft een eigen compact cluster van drie servers voor de basisdiensten, ook voor de basisdiensten die als virtuele machine draaien. Twee servers moeten samen alle diensten kunnen dragen.
5 vastgesteld14 voorstellen
- De basisdiensten en hun plaatsing
Welke tien basisdiensten op het basisdienstencluster draaien, met welk product, hoe ze zijn ingericht en welke cel per dienst schrijft. Iedere cel heeft eigen exemplaren; alleen het versiebeheer is één voorziening voor de vloot.
4 vastgesteld14 voorstellen
- Startketen, opslag en herstel
Hoe de cel start zonder op de gedeelde opslag te wachten, waar de basisdiensten hun gegevens bewaren, hoe het geheimenbeheer op het cluster draait en in welke volgorde de basisdiensten na verlies terugkomen.
1 vastgesteld15 voorstellen
- Foutdomeinen, uitval en uitsluiting
Hoe het basisdienstencluster de uitval van een exemplaar, een knooppunt of een rek opvangt, en hoe een dienst met één exemplaar pas elders start als het oude knooppunt aantoonbaar is uitgeschakeld.
0 vastgesteld9 voorstellen
- Netwerk en verbindingen
In welke netwerken het basisdienstencluster en zijn virtuele machines staan, welk verkeer het netwerkbeleid toelaat en welke verbindingen er van en naar het cluster lopen.
0 vastgesteld11 voorstellen
- Wijziging, versies en draaiboeken
Hoe het basisdienstencluster en zijn basisdiensten alleen via code en beoordeelde wijzigingen veranderen, welke productversies gelden, in welke volgorde nieuwe versies uitrollen en welke draaiboeken beproefd moeten zijn.
0 vastgesteld1 in besluitvorming14 voorstellen
- Bewaking, logging en naleving
Welke meetwaarden en drempels voor het basisdienstencluster gelden, welke logboeken naar het SOC gaan, en hoe het cluster aan de basislijn, de inventaris en de firmwarebasislijn wordt getoetst en versleutelt.
0 vastgesteld10 voorstellen
Onderdelen
Beheertoegang
De toegangsgateway van de beheerwerkplek.
Wat het domein moet bereiken
- Startbaar zonder gedeelde opslag
- Geheimenbeheer en de dienstendatabases gebruiken lokale volumes.
- Beheer per cel
- Aanmelding, rollen, automatisering en geheimen blijven celgebonden.
- Eén geldige schrijver
- Een dienst met één exemplaar herstart pas na bewezen uitsluiting van het oude exemplaar.
Belanghebbenden
- Platformbeheer
- Beheert de samenhang en de gecontroleerde wijziging.
- Beheerdomeinen
- Leveren hun onderdeel en bewijzen de overeengekomen grens.
Samenwerking met andere domeinen
- Identiteit
- Krijgt: RWS-bronnen, groepen en aanmelding. Levert: Audit en resultaat van intrekking.
- Geheimen en PKI
- Krijgt: Ontgrendeling en vertrouwensbasis. Levert: Kortlevende toegang en certificaten.
- Opslag
- Krijgt: Blok-, bestands- en objectopslag. Levert: Celgebonden toegang en back-up.
- Software
- Krijgt: Vrijgegeven software en code. Levert: Toegang tot registry en opslagplaatsen.
- Clusters
Opbouw
Een compact basisdienstencluster per cel draagt de basisdiensten, ook voor virtuele machines. Lokale opslag doorbreekt de opstartafhankelijkheid; gedeelde inhoud gebruikt het opslagcluster zodra dat gezond is.