Wie skaliert man eigene Infrastruktur? Thüringens neues RZ (Part 3)

Рет қаралды 5,507

Күн бұрын

Woran denkt Ihr, wenn Ihr an #IT in der Verwaltung denkt? Staubige Server, uralte Betriebssysteme, Sicherheitslücken ohne Ende - vielleicht wird es mal Zeit, mit diesem Vorurteil aufzuräumen. Denn in #thüringen hat man sich eine moderne #privatecloud auf Basis von #openstack aufgebaut.
In dieser kleinen Serie nehmen wir Euch mal auf einen Blick mit hinter die Kulissen.
00:00 Intro
00:30 IaC - der Kern von Cloud-Infrastrukturen
03:16 Ist neue Hardware nicht günstiger?
04:50 Container und kubernetes
08:45 Die Grenzen der Containerisierung
10:05 Bundesmessenger
11:15 OpenTalk
14:20 Open Source als Fundament für Demokratie
#kubernetes #netbox #opentofu #ceph #opentalk #ansible #osism #opensource #iac
In Kooperation mit ‪@B1-systemsDe‬ , #osism und #opentalk
▬▬▬▬▬▬▬▬▬▬▬▬
Wenn Ihr Fragen habt oder Euren Cluster designt haben wollt, schreibt uns oder ruft uns an.
► menzel-it.net/
► / menzel-it-gmbh
▬ Kanal HPC Tech▬▬▬▬▬▬▬▬▬▬▬▬
‪@hochleistungsnerd‬

Пікірлер: 48

@hochleistungsnerd 21 күн бұрын

Hallo zusammen! Nach unseren ersten beiden Videos haben wir eine Vielzahl an Kommentaren von Euch bekommen. Die meisten mit Lob, wofür ich mich noch einmal im Namen aller Unternehmen, die bei dem Projekt dabei sind, bedanken möchte. Es sind natürlich auch, wie sollte es auch anders sein, wenn man den Vorhang ein wenig lüftet, viele tiefergehenden Fragen gekommen. Leider werden wir die meisten davon nicht beantworten dürfen. Denn immerhin handelt es sich immer noch um eine staatliche Infrastruktur - und viele Details des Projekts sind vertraulich. Wir wissen, für den/die ein oder andere Techniker/in (oder auch Kritiker/in), ist diese Antwort natürlich ein wenig unbefriedigend. Aber bitte bedenkt: Es geht am Ende des Tages um den Schutz der Daten von Bürgerinnen und Bürger! Und manche technischen Dinge kann man schlicht nicht beantworten, ohne anderes damit direkt mit offen zu legen. Wir danken Euch.

@AchimFriedland 21 күн бұрын

Eine wirklich schrecklich lahme Ausrede! m( Ihr gebt damit einfach nur zu, dass ihr Sicherheitslücken habt und diese nicht schließt. Und wir wissen das natürlich auch längst :P Das Wort "Demokratie" solltet ihr nicht in den Mund nehmen bevor ihr keine technisch saubere und sichere Lösung für die Gewaltenteilung in der Verwaltungs-IT anzubieten habt :P

@miko007 13 күн бұрын

wie jeder weiß, ist security through obscurity der erste punkt im buch "wie schaffe ich sichere infrastruktur".

@philipphellmich7644 21 күн бұрын

Ich hoffe das diese Open Source Lösungen auch in anderen Bundesländern eingesetzt werden.

@hochleistungsnerd 21 күн бұрын

Wir auch!

@killermoehre 21 күн бұрын

Silvio von der B1 Systems hier. Zwar nicht im Video, aber im Infrastruktur-Hintergrund aktiv. Im Team automatisieren wir _alles_. Was nicht im Git liegt, existiert nicht. Was nicht mittels SSL/TLS angesprochen wird, wird nicht angesprochen. Nur so schaffen wir es, die Skalierung und Sicherheit aufrechtzuerhalten.

@LampJustin 18 күн бұрын

Hey, cool, ich gehe mal davon aus, dass ihr auf OVN setzt. Wie setzt ihr darauf Ironic auf? Das würde mich wirklich interessieren, da die VTEP Integration von OVN ja noch gar nicht in Neutron/Ironic vollständig ist und erst mit 24.03 wirklich usable ist. Nutzt ihr dafür EVPN? Wie advertised ihr die IPs aus dem public network per bgp-agent oder per EVPN? Das würde mich brennend interessieren:)

@killermoehre 17 күн бұрын

@@LampJustin Ich weiß nicht, inwieweit ich hier Implementierungsdetails nennen darf. Grundsätzlich ist deine Einschätzung richtig, dass OVN und Ironic noch nicht zusammen können. Und da Ironic ein Teil der Ausschreibung war, kannst du dir denken, dass noch openvswitch nativ zum Einsatz kommt. Die OpenStack-Distribution OSISM, die wir verwenden, nimmt neutron-bgp-dragent.

@LampJustin 17 күн бұрын

@@killermoehre ahh okay verstehe! Vielen dank für die Infos! :)

@blarque 21 күн бұрын

Die Videos, die Menschen da drin und die Heransgehensweise machen Hoffnung dass sich bei Verwaltungs-IT doch Sachen bewegen können. Jetzt muss "nur noch" den Beamten/Abteilungen ihre "learned-helplessness" abtrainiert werden und dann freue ich mich sehr auf die hoffentlich kommenden Vorträge bei Fosdem,Froscon,CLT, etc. Ein Video alá "12 Faktor apps und welche Workloads in absehbarer zeit nie in k8s landen" fände ich als perspektive auch nicht schlecht und und eigentlich viel wichtiger: "wie haben wir technologien evaluiert und wie machen wir mit so vielen stakeholdern/teilnehmern knowledge-sharing/institutionelles lernen"

@5ergius 21 күн бұрын

Ihr habt Abgeliefert. Sehr geil! Thüringen geht vorran. Hab selbst bezug zum Altenburger Landkeis und bin etwas Stolz 😃 Eine frage bleibt. Wie sieht es mit der Finanzierung aus. Wir reden ja hier über (notwendige) Investitionen in die Digitale Infrastruktur. Wäre schade wenn solche Projekte an Kraft verleieren. Genau sowas braucht Deutschland auf soo vielen Ebenen.

@philippschlottmann1052 19 күн бұрын

Wow das ist Mega cool! Wenn man das so sieht, bekommt man richtig Bock bei Euch zu arbeiten!! Klasse Videos und tolles RZ

@hochleistungsnerd 18 күн бұрын

Danke für das Lob!

@examen1996 8 күн бұрын

Alles sehr schon erklart. Heutzutage nutzten wir alles minimal 3-4 abstraction layers, von Pxe boot, zu openstack ,vm , container , und so weiter, alles geht zusammen. Als DevOps und homelabber ist das alles prima, fur ein Sysadmin oder noc engineer bin ich nicht mehr so sicher , :))) Grüße aus Rumanien

@DommageCollateral 8 күн бұрын

hähh jede videokonferenz als eigenen container? meint ihr vllt ne worker queue also jobs? oder skaliert ihr da euer deployment?

@m-electronics5977 2 күн бұрын

13:45 aber irgendwie ist Open-Talk nicht Open-source. Denn man kann das nicht einfach für sich privat mal installieren

@tymkiwp 20 күн бұрын

Sehr geiles Video, es wäre echt schon mehr davon zu erfahren. Gibt es eine Homepage zu dem Projekt?

@hochleistungsnerd 20 күн бұрын

Bisher noch nicht - aber die Idee ist charmant. Geben wir mal weiter.

@tymkiwp 20 күн бұрын

@@hochleistungsnerd das wäre echt super so könnte man das Projekt im ganzen weiter verfolgen.

@Petisound 8 күн бұрын

Ist das ein geiles Projekt! Wo kann ich einsteigen?

@hochleistungsnerd 7 күн бұрын

In dem Du Dich bei einer der Unternehmen (oder dem TLRZ selber) bewirbst. :-D www.b1-systems.de/jobs-karriere/ menzel-it.net/karriere/ osism.tech/jobs opentalk.eu/de/jobs landesrechenzentrum.thueringen.de/karriere (wir empfehlen Nummer 2 - SCNR)

@einfachnurjan79 20 күн бұрын

ja bei der masse an bürokratischen schritten und firewallfreigaben kommen 20 tage für eine VM hin :D

@lagrima7980 20 күн бұрын

Eigentlich life cycle management von Openstack VMs kann auch von K8 gesteuert werden. So was mit Ansible zu machen, ist nicht mehr "state-of-the-art".

@LampJustin 18 күн бұрын

Davon war mWn doch nicht die Rede? Provisionierung wird doch per TF durchgeführt. Und Einrichtung per Ansible ist schon voll okay. Kubernetes ist nicht für die Einrichtung gedacht, für's Provisionieren geht's schon, aber im Hintergrund wir bei pulumi und Crossplane eh der OpenStack TF Provider genutzt

@sevensolutions77 18 күн бұрын

Sieht nach Matrix aus, was ihr da als Messaging Platform verwendet. Verwenden wir auch und funktioniert 1A.

@hochleistungsnerd 18 күн бұрын

Jop. Der Bundesmessenger (messenger.bwi.de/bundesmessenger) macht auch keinen Hehl daraus, auf Element zu beruhen - siehe FAQ

@gandalf1783 19 күн бұрын

Wie ersetzt ihr Office? Einfach OpenOffice?

@hochleistungsnerd 19 күн бұрын

Hey, dieses Projekt betrifft "nur" die RZ-Infrastruktur. Die Clients werden nicht angefasst. Und grundsätzlich (siehe auch erstes Video: kzfaq.info/get/bejne/iruWrMR0q6-be6s.html ) gilt in Thüringen zwar Open-Source First - aber nur, wenn es auch Open-Source-Alternativen zu lizenzpflichtiger Software gibt.

@LampJustin 18 күн бұрын

Fyi OpenOffice ist tot und sein Fork heißt LibreOffice. Ich finde es Wahnsinn, dass so viele nur OpenOffice im Kopf haben. Der Name hat wirklich Gewicht...

@LampJustin 18 күн бұрын

Ich hoffe nur, dass ihr für die Provisionierung von k8s nicht Magnum verwendet 😂😅🤞🏼, das ist, sorry für die Wortwahl, aber totaler Bockmist... Mit den neuen CAPI providern mag das gehen, aber die API ist wirklich nicht geil und nicht auf Kubernetes zugeschnitten, da es aus einer anderen Zeit mit Mesos und Docker swarm kommt. Entweder nutzt man CAPI direkt oder mit kamaji, um nicht zu viel compute für Control planes zu verschenken, oder man setzt halt auf Gardener.

@hochleistungsnerd 16 күн бұрын

Ich sehe schon: Wir haben hier jemanden, der sich auskennt. :)

@AlexanderGoeres 20 күн бұрын

inwiefern ist jitsi denn kompliziert zu bedienen??? und: komplett von grund auf neu angefangen klingt nach einer guten methode völlig neue, bisher unbekannt oder auch schon altbekannte fehler neu zu implementieren. das ist nicht wirklich ein marketing-bonus ...

@hochleistungsnerd 20 күн бұрын

"inwiefern ist jitsi denn kompliziert zu bedienen???" Ist es nicht. Aber es ist ja nicht NUR die einfache Bedienbarkeit, sondern die Kombination aus (Daten-)Sicherheit, Souveränität und Komfort.

@dominicschubert8027 10 күн бұрын

Bundesmessenger ist doch Matrix bzw. Element gemeint ????

@hochleistungsnerd 10 күн бұрын

Hey, ja, die machen auch keinen Hehl daraus, auf Elements aufzusetzen.

@dominicschubert8027 10 күн бұрын

Ich hatte mal einen Vorstellungsgespräch gehabt zum Thema bei der BWI 😜 daher war mir das klar und ich nutze es seit Jahren selber und habe leider nix mehr von denen gehört 🙄

@m-electronics5977 2 күн бұрын

Ich kriege kubernetes einfach nicht ans Laufen. Das ist so komplex und irgendwie verwirrend dokumentiert😅😅😅 Und für den Heimnutzer finde ich das auch übertrieben. Da reicht docker. Aber diese Bundesmessenger etc. sind ja irgendwie so pseudo-open-source, weil alle Leute kommen da irgendwie ja nicht ran?

@FSdarkkilla 21 күн бұрын

Bei dem Video ist es besonders heftig bei den Interview-Sektionen, dass die Audio/Video-Synchronisation ganz besonders bei den ganzen Cuts völlig daneben liegt. Vielleicht in Zukunft mehr drauf achten oder mehr Takes aufnehmen statt auf biegen und brechen alles durch Cuts zu fixen... wenn da ein Talking Head sitzt, man aber das Gefühl hat der würde schlecht versuchen zu einem Audiotrack zu lipsyncen, dann isses einfach vom Timing nicht richtig. Hab schon angefangen meinen Browser bzw. KZfaq zu verdächtigen, aber ne... ist im Video.

@Alex-lu4po 20 күн бұрын

Gebe dir recht. Super Videoserie, aber echt irritierend.

@Mooooov0815 21 күн бұрын

Ich verabscheue Kubernetes und Microservices und halte beide für eine Lösung auf der Suche nach einem Problem, aber dennoch vielen Dank für den Blick hinter die Kulissen

@sashaschussler8362 21 күн бұрын

Warum wenn ich fragen darf? Das wir mittlerweile in großen Unternehmen eingesetzt

@flintstone1409 21 күн бұрын

Bin auch kein Fan davon, ständig auf den nächsten Hype aufzuspringen und Buzzword-Bingo zu spielen, aber Sinn macht es schon, alles so aufzuteilen, dass Teilservices als eigenständige Dienste behandelt werden. Bringt einerseits flexibilität bei der Skalierung und bringt natürlich auch deutliche Vorteile was Ausfallsicherheit angeht.

@5ergius 21 күн бұрын

sehe ich nicht so

@Alex-lu4po 20 күн бұрын

K8s ist jetzt lange genug da, um sagen zu können, dass es kein Hype mehr ist.

@Mooooov0815 20 күн бұрын

@@Alex-lu4ponaja das jeder Otto der zwei Docker Container für sein Projekt braucht das ganze direkt mit nem K8s Cluster erschlagen will zeugt für mich schon von einem gewissen Hype