Basisdienstencluster

Kerntaak

Zelfstandig werken en herstellen van de cel.

Bereik

Per cel een eigen compact cluster van drie servers die besturing en werk combineren, met reserve voor uitval van één server; RWS-brede basisdiensten draaien vanaf groeipadstap 2 in ten minste twee cellen.

Wat erop draait

Toegangsvoorziening en identiteitsbeheer, geheimenbeheer, containerregistry, versiebeheer van het platform, automatisering, datacenterregistratie en firmwarebeheer; daarnaast de externe verkeersverdeling en de beheerservers van de beheerwerkplek als virtuele machines. De noodtoegang en de middelen om dit cluster zelf te herbouwen staan buiten de cel.

Waarom apart

Elke cel heeft lokaal de middelen om te werken en te herstellen, zoals toegang, geheimen, versiebeheer en softwaredistributie. Die worden niet afhankelijk gemaakt van de basisdiensten van de andere cel.

Afweging

Ook de basisdiensten moeten zelf kunnen worden herbouwd. Noodtoegang, ontgrendelsleutels en herstelmiddelen staan daarom buiten de cel. Naam, tijd en toegang blijven voorwaarden.

Apparatuur

Compact cluster, ook voor virtuele machines: het firmwarebeheer, het gemeenschappelijke paar voor externe verkeersverdeling en een eigen paar per afnemer die dat afneemt.