Private Cloud für Thüringen - so ist sie aufgebaut

Woran denkt Ihr, wenn Ihr an #IT in der Verwaltung denkt? Staubige Server, uralte Betriebssysteme, Sicherheitslücken ohne Ende - vielleicht wird es mal Zeit, mit diesem Vorurteil aufzuräumen. Denn in #thüringen hat man sich eine moderne #privatecloud auf Basis von #openstack aufgebaut.
In dieser kleinen Serie nehmen wir Euch mal auf einen Blick mit hinter die Kulissen.
00:00 Intro - eine kleine Revolution
02:21 Netbox - die Single Source of Truth
06:03 Netzwerk
09:02 Storage
10:44 OpenStack
14:58 IT-Sicherheit
17:34 Hochverfügbarkeit
#kubernetes #netbox #opentofu #ceph #opentalk #ansible #osism #opensource #iac
In Kooperation mit ‪@B1-systemsDe‬ , #osism und #opentalk
▬▬▬▬▬▬▬▬▬▬▬▬
Wenn Ihr Fragen habt oder Euren Cluster designt haben wollt, schreibt uns oder ruft uns an.
► menzel-it.net/
► / menzel-it-gmbh
▬ Kanal HPC Tech▬▬▬▬▬▬▬▬▬▬▬▬
@hochleistungsnerd

[@hochleistungsnerd]

Hallo zusammen! Nach unseren ersten beiden Videos haben wir eine Vielzahl an Kommentaren von Euch bekommen. Die meisten mit Lob, wofür ich mich noch einmal im Namen aller Unternehmen, die bei dem Projekt dabei sind, bedanken möchte. Es sind natürlich auch, wie sollte es auch anders sein, wenn man den Vorhang ein wenig lüftet, viele tiefergehenden Fragen gekommen. Leider werden wir die meisten davon nicht beantworten dürfen. Denn immerhin handelt es sich immer noch um eine staatliche Infrastruktur - und viele Details des Projekts sind vertraulich. Wir wissen, für den/die ein oder andere Techniker/in (oder auch Kritiker/in), ist diese Antwort natürlich ein wenig unbefriedigend. Aber bitte bedenkt: Es geht am Ende des Tages um den Schutz der Daten von Bürgerinnen und Bürger! Und manche technischen Dinge kann man schlicht nicht beantworten, ohne anderes damit direkt mit offen zu legen. Wir danken Euch.

[@sergi-tec]

Richtig und Wichtig was ihr da tut. 1. Technik Kommunikation (Komplexe Technologie, einfach erklärt) 2. Eigene Cloud infrastruktur 3. Open Source Mega, feier ich extrem!

[@hochleistungsnerd]

Danke!

[@Daniel-uf7tv]

Geil es geht weiter!

[@andrewa8353]

Sehr gutes Video! Sehr schön erklärt und wie man sieht, kann Deutschland eben doch IT. Wird Zeit dass wir unsere Daten im Land halten :)

[@booooompower]

Danke für diese Serie. Super Aufbereitung. Deutscher YT-IT-content sollte sich das als Vorbild nehmen.

[@hochleistungsnerd]

Danke Dir vielmals. Ist aber auch echt viel Aufwand.

[@jensseidler2114]

Das ihr sogar durch geht und mal "wahllos" Stecker zieht ... klasse! Und an sich gefällt mir das Video wieder sehr gut! Ich finde das super das ihr auch auf die IT Sicherheit / ISM Sicht eingeht!

[@janj4869]

Bei so einem Video bekomme ich da direkt Lust zu arbeiten! Weiter so!

[@hochleistungsnerd]

Danke.

[@michaellorenz132]

Ich finde es hochinteresant und sehr spannend. Und es hilft gerade in der Umschulung zum Fachinformatiker einige Aspeckte leichter zu verstehen. Danke für die Einblicke und Videos

[@ph0x502]

"der nächste Audit lässt Grüßen..." :D

[@stanhoppe]

Klasse Video, Ihr geht genau auf die wichtigen Sachen ein, IT-Sec, Pentests, Terraform, Ceph, Openstack. Ein Traum! Klasse! Hut ab!

[@hochleistungsnerd]

Danke Dir!

[@yxnieldsdraduxlpe]

Quality Content. Sehr gute Entscheidung das öffentlich zu machen!

[@hochleistungsnerd]

Danke.

[@Daniel-uf7tv]

Interessant wäre wie viele Kollegen beteiligt sind, und seit wann ihr daran entwickelt

[@LampJustin]

Sehr interessant, da wir auch OpenStack mit einer Leaf-Spine (L3 only) Architektur betreiben würde mich sehr interessieren, wie ihr das externe Netz anbindet? Wenn ihr OVN nutzt, muss/ist das Public-Network ja zwangsweise L2. Nutzt ihr dafür EVPN oder habt ihr den OVN-BGP-Agent am Laufen? Zu zweiterem kann ich euch zumindest die Warnung geben, dass dieser seeeehr langsam ist bei vielen IPs.

[@LampJustin]

Oh und ich hoffe ihr nutzt eine sehr aktuelle Version von OVN 23.06+ mit Relays für die Southbound DB. Unter Umständen wäre es auch nötig den ovsdb-server mit jemalloc zu kompilieren, um die Performance zu steigern. Wahrscheinlich reicht aber ne ovsdb in der Version 3+

[@hochleistungsnerd]

Hey, leider geht diese Frage sehr tief in die Technik - zu tief, als dass wir hier und bei diesem Projekt Auskunft geben dürften. Dennoch und aus ganzem Herzen: Danke für Deinen Input und es tut uns wahnsinnig leid, dass wir hier von offensichtlich Techie zu Techie nicht mehr in die Diskussion gehen können. Aber am Ende würden wir für eine technisch vollständige Antwort weiter ausholen und damit unter Umständen Dinge offenlegen müssen, die den Schutz der Daten der Bürger und Bürgerinnen gefährden würden.

[@LampJustin]

@@hochleistungsnerd ja das habe ich mir schon gedacht, kannst ja das Feedback zumindest weiterleiten, vielleicht ist es ja hilfreich;)

[@hochleistungsnerd]

@@LampJustin Ist doch schon längst geschehen. ;-)

[@ArvedNet]

Mega interessant! Und mal rein aus interesse mit welcher kamera nehmt ihr auf die quality ist richtig krass!

[@BlackBalanceStudio]

Wir sind die Schwestergesellschaft der Menzel IT und verantwortlich für die Videoproduktion. Dabei setzen wir auf Kameras von Blackmagic Design. Zum Einsatz kamen die Modelle BMPCC 6K, BMPCC 6K Pro und BMPCC 4K.

[@Monky1997]

Mega Projekt und sehr gut aufbereitet👍

[@velo1337]

bin gespannt wie es euch mit der ganzen software entwicklung geht.

[@notmything6629]

Ich frage mich ob das nicht ein wenig overkill6 ist und was das alles kosten soll

[@hochleistungsnerd]

Hi, die Frage wurde im ersten Video natürlich direkt beantwortet - vom Finanzstaatsskretär und CIO aus Thüringen. Reinschauen lohnt sich: kzbin.info/www/bejne/iobJqpR5e65qgdk

[@fluffyunicorn7155]

Ich hätte nicht gedacht, dass die öffentliche Verwaltung so was hinbekommt. Wie schaffen die das denn gute ITler anzulocken?

[@hochleistungsnerd]

Warum sollten sie das nicht schaffen?

[@Kirides]

Gute ITler in der Verwaltung gibt es einige. Aber auch der schnellste Hengst kann nicht vor rennen wenn er drei PKW an Last hinter sich trägt bei jedem Schritt. Bürokratie, Vor-Kalkulationen, schriftliche abnahmen vor der Umsetzung, ... je nach Gebiet kann es sein das man mit einem netten Greenfield Projekt starten kann ohne viel management, oder man landet in der management Hölle und kann nur kleinst Komponenten herstellen, und auch nur wie "damals" zum start des Projekts beschrieben. Agile Entwicklung ist noch nicht überall groß geschrieben (mit agil mein ich die Anpassung an wechselnde Anforderungen während der laufenden Umsetzung eines Projekts)

[@r3m1n0x]

Ich frage mich gerade, wie viele Steuergelder da wieder in Private Hände geflossen sind .... Nicht falsch verstehen, das Projekt an sich ist geil, nur meistens werden solche Errugenschaften nicht von staatlicher Seite (also den Angestellten ITlern) selbst geregelt, sondern immer schön eingekauft.

[@frank_bastelt]

Wurde das Konzept bereits umgesetzt? Oder gibt es einen Zeitplan?