Domein · Platform
Vlootbeheer & beleid
Rust op Veertien domeinen met hun ontwerp op hoofdlijnen. Bevestigd door vdo89 op 28 september 2026. Eigenaar: vdo89. Bron in de atlas
Grens. Het vlootbeheer is een gedeelde afhankelijkheid en een krachtige beheerrol. In de eerste levering gebruikt het nog voorzieningen van cel 1 en is het dus niet volledig onafhankelijk van die cel.
Centrale regie, lokale clusterbesturing
Eén vlootcluster selecteert, rolt uit en controleert. Elk cluster houdt zijn eigen besturing.
Onderwerpen
7 onderwerpen4 vastgesteld2 in besluitvorming126 voorstellen
- Het vlootcluster
Eén compact vlootcluster buiten de cellen draagt het vlootbeheer voor de hele vloot. In de eerste levering hangt het nog van cel 1 af; de clusters werken zonder het vlootbeheer door.
4 vastgesteld12 voorstellen
- Uitrol van de gewenste inrichting
Het vlootbeheer rolt alleen ondertekende, beoordeelde inrichting uit Platform en Beleid uit, met één Argo CD in het pushmodel, begrensde projecten en identiteiten, en zet afwijkingen terug.
0 vastgesteld15 voorstellen
- Selectie en aansluiten van clusters
Kenmerken, clustersets en plaatsingen bepalen waar inrichting en beleid terechtkomen. Clusters komen onder beheer via de registratie; gehoste clusters worden automatisch geïmporteerd.
0 vastgesteld10 voorstellen
- Beleid en uitrolgolven
Beleid gaat eerst op melden en pas na een geslaagde proef per golf op afdwingen. Iedere wijziging en platformversie begint in de leeromgeving en de proefgroep en bereikt cel 1 vóór cel 2.
0 vastgesteld13 voorstellen
- Beveiliging van het vlootbeheer
Wie het vlootbeheer beheerst, raakt beide cellen. Daarom gelden extra beoordeling, hardwaresleutels, opname van iedere sessie, gescheiden ingangen, geheimen per cel en een eigen dreigingsmodel.
0 vastgesteld16 voorstellen
- Uitval en herstel van het vlootbeheer
Het vlootbeheer wordt na uitval hersteld, niet dubbel uitgevoerd: binnen 24 uur uit de hubback-up, pas na uitsluiting van het oude vlootcluster, en vanaf groeipadstap 2 ook in cel 2.
0 vastgesteld15 voorstellen
- Productversies
De gekozen versie per product, met de ondersteuningsstatus en de technische grenzen waar het ontwerp rekening mee houdt. Versies zijn ondersteunde combinaties die de leverancier bevestigt.
0 vastgesteld2 in besluitvorming45 voorstellen
Onderdelen
Beoordeelde wijziging
Een versie gaat pas door na de voorgeschreven beoordeling en samenvoeging.
Vlootcoördinatie
Selecteert clusters op cel, functie, omgeving en uitrolgroep.
Proefgroep
Beproeft het beleid voordat de bredere uitrol begint.
Overige clusters
Krijgen de vrijgegeven standaard in golven; hun lokale besturing blijft bestaan.
Terugmelding
Levert inzicht in naleving, afwijkingen en de gevolgen van een uitrol.
Samenhang
- Beoordeelde wijziging → Vlootcoördinatiegoedgekeurd beleid
- Vlootcoördinatie → Declaratieve uitroluitrolcoördinatie
- Vlootcoördinatie → Overige clustersselectie & beleid
- Declaratieve uitrol → Terugmeldingtoestand & afwijkingen
- Proefgroep → Overige clustersna geslaagde proef
Wat het domein moet bereiken
- Samenhang
- Eén overzicht van versies, configuratie, beleid en afwijkingen over de vloot.
- Begrensde impact
- Wijzigingen beginnen in een proefgroep en gaan pas daarna naar bredere uitrolgolven.
- Lokale continuïteit
- Uitval van de coördinatie stopt geen draaiende werklast zolang lokale afhankelijkheden gezond zijn.
Belanghebbenden
- Platformbeheer
- Beheert de hub, clusterselectie, beleidsversies en golven.
- Celbeheer
- Onderhoudt de lokale clusters en bewaakt hun beschikbaarheid.
- Beveiligingsbeheer
- Beoordeelt vlootbrede rechten, afwijkingen en het risico van een gecompromitteerde hub.
Samenwerking met andere domeinen
- Versiebeheer
- Krijgt: Goedgekeurde beleids- en inrichtingsversies. Levert: Evaluatie, uitrol en afwijkingen.
- OpenShift-clusters
- Krijgt: Kenmerken, inventaris, naleving en metingen. Levert: Selectie, beleid, versies en gewenste inrichting.
- Identiteit en geheimen
- Krijgt: Beheerrollen en aanmelding. Levert: Audit.
- Back-upbeheer
- Krijgt: Gecontroleerde herstelkopie. Levert: Back-up van het vlootbeheer en herstelverzoek.
- Clusters
Opbouw
Het vlootbeheer draait op een eigen compact cluster buiten de cellen. Het selecteert clusters op kenmerken, rolt beoordeelde beleidsversies en inrichting in golven uit en ziet toe op de naleving; de clusters houden hun eigen lokale besturing. Die centrale regie vermindert de beheerlast maar vergroot de gevolgen van een fout of een misbruikte vlootrol; daarom beginnen wijzigingen bij een proefgroep.