Лічбовая Суверэнасць — Чатыры Слупы

• Суверэнітэт Інфраструктуры
  Самастойнае кіраванне серверамі і сеткамі
• Суверэнітэт Дадзеных
  Кантроль над захоўваннем і доступам да дадзеных
• Суверэнітэт ПА
  Open-source ПА без уласніцкіх залежнасцей
• Аперацыйны Суверэнітэт
  Поўны кантроль над абнаўленнямі і абслугоўваннем

Што такое openDesk?

• Open-source альтэрнатыва для M365 і Google Workspace
• Ад урада для ўрада (BMI / ZenDiS)
• Сертыфікавана BSI (нямецкі суверэнітэт)
• Cloud-Native: Працоўнае асяроддзе на базе Kubernetes
• Модульныя Кампаненты:
  • Чат, Файлы, Wiki, Кіраванне праектамі
  • Email, Дыяграмы, Web-офіс, Відэа
• Self-Hosted або SaaS

Агляд Кампанентаў

Кампанент	ПА
Чат	Element / Synapse
Файлы	Nextcloud
Wiki	XWiki
Праект	OpenProject
Email	OX App Suite
Дыяграмы	CryptPad
Web-офіс	Collabora
Відэа	Jitsi

Статыстыка Праекту openDesk

Распрацоўка	Супольнасць
Пачатак: Ліпень 2023	Удзельнікаў: ~ 70
Працягласць: ~ 3 гады	Арганізацый: ~ 27
Камітаў: ~ 1,500
Рэлізаў: ~ 150

OpenCode.de | Ланцуг Пастаўак
Платформа, фінансаваная BMI | Падпісаныя вобразы кантэйнераў
Суверэнная воблачнае інфраструктура | SBOM для ўсіх кампанентаў

Агляд Інфраструктуры

Віртуалізацыя з Proxmox

Helmfile і HRZ-Асяроддзе

# Разгортанне з дапамогай Helmfile
helmfile apply -e hrz

• Аркестрацыя Helmfile
  • Дэкларатыўная канфігурацыя ў helmfile_generic.yaml.gotmpl
  • Перавызначэнні для канкрэтнага асяроддзя ў environments/hrz/
  • Аўтаматычнае рэзервовае капіяванне залежнасцей
• HRZ-Асяроддзе створана
  • Копія staging з адаптацыямі
  • Канфігурацыя для Uni Marburg
  • Тэставая сістэма для пілотнай эксплуатацыі

Лакальная Распрацоўка Chart-аў

# Кланаванне/pull chart-аў лакальна
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Лакальная распрацоўка і тэсціраванне Chart-аў
• Clone/pull у charts-<branch>/
• Спасылкі Helmfile на лакальныя шляхі
• Рэзервовае капіраванне і адкат з дапамогай --revert

User-Import: Provisioning

• UDM REST API — Імпарт CSV/ODS, LDAP групы
• Прывязка Абліковых Запісаў — Прывязка SAML-ідэнтычнасці
• Дэма-рэжым — Тэставыя абліковыя запісы, фота профілю

User-Import: Deprovisioning

Двухфазны Рабочы Працэс Deprovisioning:

• Фаза 1: Адключэнне Карыстальніка
  • IAM API → UCS Disable → Timestamp у Апісанні
  • Keycloak: Выдаліць SAML + распусціць групы
• Фаза 2: Выдаленне Карыстальніка
  • Перыяд чакання (6 месяцаў) → Пастаяннае выдаленне
  • Вывад: deprovisioned-*, deleted-*

openDesk Edu — Агляд

• Пашырэнне openDesk CE для ўніверсітэтаў
• Новыя Кампаненты:
  • Сістэмы Кіравання Навучаннем (ILIAS, Moodle)
  • Відэаканферэнцыі для Навучання (BigBlueButton)
  • Альтэрнатыўная Сінхранізацыя Файлаў (OpenCloud)
• Усё інтэгравана з Keycloak SSO
• Разгарнуць усё з дапамогай helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Адукацыйныя Кампаненты

Кампанент	Статус	Апісанне
ILIAS	Стабільны	LMS з SAML SSO — Курсы, SCORM, Тэсты
Moodle	Бэта	LMS з Shibboleth — Плагіны, Заліковая кніжка
BigBlueButton	Бэта	Відэаканферэнцыі для навучання — Запіс, Дошка
OpenCloud	Бэта	Сінхранізацыя файлаў на базе CS3 — Альтэрнатыва Nextcloud

ILIAS SSO — Архітэктура

Quick Start — Разгарнуць за 3 Крокі

# 1. Кланаванне рэпазіторыя
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Наладзьце сваё асяроддзе
# Адрэдагуйце helmfile/environments/default/global.yaml.gotmpl
# Укажыце свой дамен, паштовы дамен і рэестр вобразаў

# 3. Разгарніце
helmfile -e default apply

Поўная дакументацыя: docs/getting-started.md

Канфігурацыя Сеткі

• Ingress Controller: haproxy-ingress
• Reverse Proxy: Traefik — HTTP/HTTPS завяршэнне
• LoadBalancer: MetalLB
• Усе Ingress-ы міграваныя на haproxy

Grafana Dashboard

Працэс Абнаўлення

# Загрузіць апошнія рэлізы
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Праглядзець змены
helmfile diff -e hrz

# Ужыць абнаўленні
helmfile apply -e hrz

# Адкат пры неабходнасці
helmfile rollback -e hrz

• Кантролюемыя абнаўленні праз Helmfile
• Лёгкі адкат

HRZ-Upgrade: Міграцыя Ingress

• Міграцыя: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (галіна uniapps)
  • Усе Ingress-ы міграваныя на haproxy
• Класы Ingress:
  • ingressClassName: haproxy
  • nginx цалкам састарэў
• Канфігурацыя:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

HRZ-Upgrade: Двайное Рэзервовае Капіяванне

• Мэты: Рэзервовае Сховішча з Лішкам
• Стратэгія: S3-сумяшчальнае з restic бэкендам
  • Першаснае: s3.example.org:9000/backup-primary
  • Другаснае: s3-backup.example.org:9000/backup-secondary
• Расклад: Штодзённа а 00:42, Праверка штотыдзень, Ачыстка ў нядзелю
• Захаванне: 14 Штодзённых, Захаваць Апошнія 5

Інстытуцыйныя Перашкоды

• Юрыдычны Аддзел
  • GDPR, AVV кантракты, Выкананне ліцэнзій
• Савет Працоўнікаў
  • Пагадненне аб паслугах, Супрацоўніцтва ў IT-сістэмах
• Адміністрацыя
  • Перавагі Microsoft, Сумяшчальнасць фарматаў
• Неабходныя Дакументы
  • DSFA, разлік TCO

Наступныя Крокі і Рэкамендацыі

1. Пачаць пілотную эксплуатацыю
2. Паэтапнае ўкараненне (10 → 100 → 1000 карыстальнікаў)
3. Яўнае аддзяленне ад прадакшн-сістэм
4. Ацэнка: Класіфікаваць выпадкі выкарыстання па патрабаваннях суверэнітэту
5. Бюджэт на аперацыйную каманду (не толькі ўкараненне)

Далучайцеся!

Дапамажыце нам стварыць openDesk Edu для ўніверсітэтаў!

• Пастаўце зорку рэпазіторыя: github.com/opendesk-edu/opendesk-edu
• Тэсціруйце лакальна: Разгарніце з дапамогай Helmfile і дайце водгук
• Паведамляйце аб праблемах: Issues для багаў або запытаў функцый
• Унесіце свой уклад: PR-ы вітаюцца — гл. CONTRIBUTING.md

Стварым суверэннае ўніверсітэцкае ПА разам!

Тэхнічныя Рэсурсы

• openDesk: docs.opendesk.eu ·
  Deployment-Guide ·
  User-Import
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Адукацыйнае пашырэнне для ўніверсітэтаў
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Cluster-Automation: Kubespray ·
  k3s-ansible

Арганізацыйныя Рэсурсы

• Рэкамендацыя HBDI (Ацэнка M365):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Лічбовая Суверэнасць ва Ўніверсітэтах:
  PDF
• CoCreate-Werkstattgespräch:
  PDF