Upload
others
View
1
Download
0
Embed Size (px)
Citation preview
Neues aus der DFN-Cloud
71. DFN-Betriebstagung | Forum Clouddienste | 25.09.2019
Dr. Jakob Tendel
Agenda
I. GÉANT IaaS: von Januar 2017 bis heute
II. Unterstützung des DFN-Vereins an die Teilnehmer
III.neue GÉANT-Ausschreibungen
IV.Zusammenfassung DFN-Workshop
Datenschutz und IT-Sicherheit beim Einsatz von Clouds
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Entstehung GÉANT Ausschreibung
Das Deutsche Forschungsnetz- DFN
X-WiN Faser• >10 000km• 8 SuperCore PoPs• 56 KnK PoPs
• Längste Strecke:• 900km• 25ms RTT
Netzwerkservices:• Optische WL• Layer-2 Circuits• IP networking
• VPN• DDoS protection
Weitere Services:
25. Sep. 2019 Cloud-Forum: DFN-Cloud
GÉANT ist
▸NREN Vereinigung
▸Daten-Netzwerk
▸EU Projekt
Europäische Forschungsnetz-Kooperat ion
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Weltweite Forschungsnetz-Kooperat ion
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Cloud-Services unter der GÉANT-IaaS-Rahmenvereinbarung werden europaweit angewendet durch
▸18 Nationen
▸294 Einrichtungen
die gemeinsam 11+ Mio € umgesetzt haben.
25. Sep. 2019 Cloud-Forum: DFN-Cloud
IaaS-Adopt ion – tei lnehmende NRENs
IaaS Rahmenvere inbarungen ( in Deutsch land)
OriginalInfrastructureProvider
25. Sep. 2019 Cloud-Forum: DFN-Cloud
DFN-Cloud Service
DFN bietet
▸Informationen zur DFN-Cloud
▸Übersicht über Angebote
▸Vertragsunterlagen
▸Rechtsgutachten Beschaffung
Provider bieten
▸Spezielle Konditionen
▸Beratung
▸Preisinformationen
▸Onboarding support
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Kommende Cloud-Service Ausschreibung - OCRE
▸Was wird ausgeschrieben?
▹IaaS – inkl. SaaS, PaaS
▹Earth Observation Tools
▹Virtuelle Lernumgebungen / Lernmanagementsysteme
▸Alle Einrichtungen mit einem der DFN Rahmenverträge
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Erwartungen?
▸Open Clouds for Research Environments (EU-Projekt)▹Ziel: Nutzung kommerzieller Cloud Services in der europäischen
Wissenschaftscommunity vereinfachen
▸Konsortium, bestehend aus:▹GÉANT - Vorbereitung & Durchführung der Ausschreibung▹CERN - großer Nachfrager von Clouds▹RHEA Group - Expertenwissen auf dem Gebiet Earth Observation▹Trust-IT Services - Kommunikation und Publikation des Service-Portfolios
25. Sep. 2019 Cloud-Forum: DFN-Cloud
▸Was wird ausgeschrieben? IaaS +
1. Infrastructure-as-a-Service - IaaSPlatform-as-a-Service - PaaS (des IaaS Providers)Software-as-a-Service - SaaS (des IaaS Providers)
2. Earth-Observation-Services, auf der Copernicus DIAS Plattform
25. Sep. 2019 Cloud-Forum: DFN-Cloud
25. Sep. 2019 Cloud-Forum: DFN-Cloud
▸Gewünschtes Ergebnis: Kommerzielle Clouds mit▹Abgeschlossener Ausschreibung▹Kompatibilität zu den EU-Datenschutz-Bestimmungen inkl. GDPR▹„Schlüsselfertige“ Verträge▹Reduktion der Network-Traffic-Charges (Peerings mit GÉANT)▹IdM- / SSO- Schnittstellen▹Zertifizierungen (Sicherheit, Kompatibilität, Exit Support, Umwelt, Finanzen, …)
Anforderungen von Forschungs-community &
Providern sammeln
Teilnahme NRENs:•IaaS, SaaS, PaaS
•Earth Obs.
Entwurfsfassung der Aus-
schreibungs-unterlagen
OCRE-Start (paneuropäische Aus-schreibung)
Vergabeverfahren abgeschlossen
Rahmenver-einbarungenunterschrieben
25. Sep. 2019 Cloud-Forum: DFN-Cloud
OCRE - Zeitplan
2019Q1 & Q2
2019Q2 & Q3
November2019
2020Q2
31. Mai 2019
OCRE Kriter ien
Zwingend
Preisvorteile/Mehrwert
AAI Unterstützung
Netzanbindung GÉANT, DFN
DSGVO Konformität, Datenhaltung in EU/EWG
Aufgefordert
Erlass Transfergebühren
Lizensierung:
Notwendige Lizenzen inclusive
Weiterverkauf/Mitnutzung in Forschungsverbünden möglich
BYOL Unterstützung
25. Sep. 2019 Cloud-Forum: DFN-Cloud
▸ Wer bekommt Voucher?▹ Forscher(-gruppen) in ganz Europa▹ In Wellen 2 & 3 auch Einrichtungen / Rechenzentren
▸ Bei welchen Providern können die Voucher eingelöst werden?▹ Welle 1: Ausgewählte Halter einer Rahmenvereinbarung unter GÉANT IaaS▹ Welle 2 & 3: Ausgewählte erfolgreichen Provider unter OCRE-Ausschreibung
▸ Wer vergibt die Voucher?▹ EOSC-hub Early Adopter Program▹ Eurodoc (European Council for Doctoral Candidates & Junior Researchers)▹ MarieCurie Alumni Association
25. Sep. 2019 Cloud-Forum: DFN-Cloud
OCRE – Voucher-Model l
https://ocre-project.eu/cloud-vouchers
▸Zielsetzung:▹Analog zu Cloud Services Ausschreibung von Cloud-hosted LMS as a Service▹(Moodle, ELIAS, Blackboard, etc.)
▸Bedarfermittlung (Deutschland, ähnlich für Europa):▹Cloud-hosted LMS grundsätzlich interessant
ABER!▹LMS aktuell Einrichtungs-spezifisch in Campus-Management verwachsen▹Open Source Zugriff und lokale Anpassungen gewünscht
▸FAZIT: EU-weite Ausschreibung wenig aktueller Bedarf, verschoben.
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Tender Lernmanagement-Systeme
DFN-Cloud Workshop 2019
▸„Rechtsvertrauen in die Public Cloud“▹ Johannes Nehlsen, Stabsstelle IT-Recht der bayerischen staatlichen Universitäten und
Hochschulen, Datenschutzbeauftragter für die Virtuelle Hochschule Bayern)
▸IT-Sicherheit & Datenschutz aus Perspektive der Provider▹ “Cloud Security & Compliance - A focus on Governance”
▹ Amazon Web Services▹ „Cloud Security“
▹ Dimension Data▹ „Cybersecurity Solutions“
▹ Microsoft▹ „Unbeliebt, aber wichtig: Forschung absichern“
▹ T-Systems
▸Folien online▹Mitschnitte (Audio) sind erfolgt – werden in Kürze ebenfalls unter dfn.de im Web verfügbar sein
25. Sep. 2019 Cloud-Forum: DFN-Cloud
4. DFN Cloud-Workshop„Da tens chu t z und I T-S i che rhe i t be im E i n sa t z von C l ouds “
▸Datenschutz in der Cloud geht:▹Daten-Klassifizierung▹Strukturierte Risiko-Bewertung
▸Geteilte Verantwortung▹Anbieter bietet Technik, Basis-IT-Sicherheit, Zertifizierungen, Monitoring▹Anwender verantwortet korrekte Anwendung der Funktionen, Datenklassen
▸IT-Sicherheit auf Abruf▹Bei Bedarf Erfüllung von Zertifizierungs-Anforderungen mit Cloud-Services
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Fazit
Zusammenfassung
Zusammenfassung
▸Das GÉANT Cloud-Service Verfahren hat sich bewährt
▸Erweiterte zweite Generation kurz vor dem Start
▸Die EU fördert Nutzung von Cloud-Services für Forscher
▸LMS Ausschreibung vielleicht später
▸Datenschutz und IT-Sicherheit in der Cloud wird klarer
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Haben Sie noch Fragen?
▸Kontakt▹ Jakob Tendel
E-Mail: [email protected]: 0049 30 884299-9129Fax: 0049 30 884299-370
Anschrift:DFN-Verein, Geschäftsstelle Alexanderplatz 110178 Berlin
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Die DFN-CloudExterne C loud-D iens te nu tzen
1
Teiln
ahm
e Ve
rgab
ever
fahr
enRahmenvereinbarung
2
Dienstvereinbarung
3
4
Einz
el-
auft
räge
*
* =
Ein
zela
uft
räg
en(C
all-
off-
Agr
eem
ent,
Abr
ufve
rein
baru
ng)
Teilnehmereinrichtung
Cloud Service Provider
▸Wie kann das für meine Einrichtung gelten?▹Teilnehmer sind berechtigt, eine ausgeschriebene Leistung zu beschaffen.▹Sind in der Ausschreibung ausreichend beschrieben, kein Mandat notwendig.
▸Bin ich irgendwie verpflichtet?▹Nein. Es gibt hier nur eine Berechtigung zur Beschaffung, keine Pflichten.
▸Darf ich noch selbst ausschreiben? (Doppelvergabe)▹Ja. Ein Doppelvergabeverbot gibt es hier nicht.
▸… nachlesbar im Gutachten eines Fachanwaltes für Vergaberecht
25. Sep. 2019 Cloud-Forum: DFN-Cloud
Die DFN-CloudExterne C loud-D iens te: Häu f ig ges te l l t e F ragen