Onderwerp
Nog niet bevestigd door een mens. Eigenaar: vdo89. Bron in de atlas
Het aanbod bestaat uit diensten waarvoor meerdere teams dezelfde behoefte hebben, te beginnen met clusters als dienst en beheerde databases. Dit onderwerp legt vast welke ruimte een team binnen dat aanbod heeft en wat de samenhang tussen de voorzieningen oplevert: minder overdrachten, aansluiting op wat RWS al heeft, gecontroleerde ketenkoppelingen, kaders en beveiliging in de standaard, overdraagbaarheid en gezamenlijk onderhoud.
Afzonderlijk geleverde onderdelen kunnen ieder volgens afspraak zijn opgeleverd terwijl de toepassing nog niet werkt. De winst zit daarom niet in een snellere levering per onderdeel, maar in de samenhang: één beschrijving stuurt alle onderdelen aan, bestaande voorzieningen worden deel van dezelfde levering en een verbetering bereikt alle afnemers.
Een bijzondere vraag wordt eerst getoetst op bruikbaarheid voor meer teams en op de blijvende beheerlast. Zo blijft het aanbod beperkt en blijft iedere dienst het onderhouden waard.
12 vastgesteld0 voorstellen
Het platform bouwt diensten waarvoor meerdere teams als afnemer dezelfde behoefte hebben. Eerst komen clusters als dienst met beheerde databases; de overige diensten volgen het groeipad.
Die eerste stap richt de gemeenschappelijke basis van vlootbeheer, clusterbesturing, rekenkracht en gegevens in samenhang in en beproeft haar; zie de ontwerpkeuze Een beperkt aanbod met een groeipad en het verloop van de invoering.
Een eigen cluster geeft een team meer vrijheid en verantwoordelijkheid; de standaardinrichting begrenst die vrijheid vanaf de eerste levering.
Een eigen server blijft mogelijk als de toepassing dat vraagt.
Een bijzondere vraag wordt binnen de geldende kaders eerst beoordeeld op bruikbaarheid voor meer teams en op de blijvende beheerlast.
Het aanbod wordt samen met afnemers ontwikkeld via het bestaande portfoliomanagement, zodat het groeit met wat meer teams nodig hebben.
De beoogde winst zit vooral in de samenhang tussen de voorzieningen: wat een team nu afzonderlijk aanvraagt en zelf op elkaar afstemt, levert en onderhoudt het platform als één geheel.
Minder overdrachten en wachttijd: één goedgekeurde dienstbeschrijving stuurt netwerk, applicatie-identiteit, toegang, opslag en bewaking in samenhang aan.
Zie de gebruikssituatie Applicatieteam krijgt werkende omgeving en de ontwerpkeuze Eén beschrijving per toepassing, die het platform uitvoert en bijhoudt.
Aansluiting op bestaande RWS-voorzieningen: het geheimenbeheer, de centrale databasevoorziening, de back-upvoorziening, de bronnen voor medewerkers en rechten en de aansluiting op het SOC worden onderdeel van de levering, op grond van afspraken met hun eigenaren.
Welke afspraken dat zijn, staat bij de beheerafspraken die de diensten dragen; zie ook de gebruikssituatie Beveiligingsmelding leidt tot gericht ingrijpen.
Gecontroleerde ketenkoppelingen: netwerkpad, applicatie-identiteit en toegangsregels worden als één aansluiting geleverd en langs het werkelijke pad beproefd, ook naar bestaande netwerken tijdens de migratie.
Zie de dienst Applicatieverkeer en ketenkoppelingen en de gebruikssituaties Toepassing krijgt alleen benodigde toegang en Infrastructuur vernieuwen, toepassing blijft bruikbaar.
Kaders ingebouwd in de standaard: BIO2, de SAK’s en het cloudbeleid zijn vertaald naar voorgeschreven instellingen en controles, voor zover die technisch af te dwingen zijn, en afwijkingen worden ook na oplevering zichtbaar.
Organisatorische eisen en het bewijs per eis volgen uit de beveiligingsbaseline en de referentieset securityeisen.
Beveiliging die meegroeit: de beveiligingsmaatregelen uit de standaard horen bij iedere levering en worden doorlopend gecontroleerd. Het ontwerp begrenst een aanval per laag, en dat wordt net als uitval beproefd.
De beproeving van uitval en aanval is groeipadstap 2.
Overdraagbaar door open standaarden: gewenste inrichting, applicatie-identiteit, netwerkkoppeling, werkstromen en softwareherkomst volgen open standaarden, en het overstappen zelf wordt vooraf beproefd.
Zie de ontwerpkeuze Open standaarden en overdraagbare configuratie en de toets Overdraagbaarheid en afbouw.
Gezamenlijk onderhoud: een verbetering wordt beproefd en daarna voor alle afnemers ingepland, eerst bij een proefgroep en dan groep voor groep, steeds met een beproefd herstelpad.
Zie de gebruikssituatie Beheer voert verbeteringen beheerst door.