Digitaalne Suveräänsus — Neli Sammast

• Infrastruktuuri Suveräänsus
  Serverite ja võrkude iseseisev haldamine
• Andmesuveräänsus
  Andmete salvestuse ja juurdepääsu kontroll
• Tarkvara Suveräänsus
  Avatud lähtekoodiga tarkvara omalaadsete sõltuvusteta
• Töötluse Suveräänsus
  Täielik kontroll uuenduste ja hoolduse üle

Mis on openDesk?

• Avatud lähtekoodiga alternatiiv M365-le ja Google Workspace'ile
• Valitsusest Valitsusele (BMI / ZenDiS)
• BSI sertifikaat (Saksa suveräänsus)
• Cloud-Native: Kubernetesil põhinev töökoht
• Modulaarsed Komponendid:
  • Vestlus, Failid, Wiki, Projektijuhtimine
  • E-post, Diagrammid, Veebi kontor, Video
• Self-Hosted või SaaS

Komponentide Ülevaade

Komponent	Tarkvara
Vestlus	Element / Synapse
Failid	Nextcloud
Wiki	XWiki
Projektid	OpenProject
E-post	OX App Suite
Diagrammid	CryptPad
Veebi kontor	Collabora
Video	Jitsi

openDesk Projekti Statistika

Arendus	Kogukond
Algus: Juuli 2023	Kaastöölised: ~ 70
Kestus: ~ 3 aastat	Organisatsioonid: ~ 27
Commit'id: ~ 1 500
Väljalasked: ~ 150

OpenCode.de | Varustusahel
BMI rahastatud platvorm | Allkirjastatud konteineripildid
Suveräänne pilveinfrastruktuur | SBOM kõigi komponentide jaoks

Infrastruktuuri Ülevaade

Virtualiseerimine Proxmoxiga

Helmfile & HRZ-Keskkond

# Paigaldus Helmfile'iga
helmfile apply -e hrz

• Helmfile Orkestratsioon
  • Deklaratiivne konfiguratsioon failis helmfile_generic.yaml.gotmpl
  • Keskkonnaspetsiifilised ülekirjutused failis environments/hrz/
  • Automaatne sõltuvuste varukoopia
• Loodud HRZ-Keskkond
  • staging koopia kohandustega
  • Marburgi Ülikooli-spetsiifiline konfiguratsioon
  • Testisüsteem pilootkäivituseks

Kohalik Chart-ide Arendus

# Chart-ide kloonimine/tõmbamine kohapeal
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Kohalik chart-ide arendus ja testimine
• Kloonimine/tõmbamine kataloogis charts-<branch>/
• Helmfile viited kohalikele teedele
• Varukoopia ja taastamine võtmega --revert

Kasutajate Import: Ettevalmistus

• UDM REST API — CSV/ODS import, LDAP grupid
• Konto Sidumine — SAML identiteedi sidumine
• Demo Režiim — Testkontod, profiilipildid

Kasutajate Import: Mahavõtmine

Kaheetapiline Mahavõtmise Töövoog:

• Etapp 1: Kasutaja Keelamine
  • IAM API → UCS Keelamine → Ajatempel Kirjelduses
  • Keycloak: SAML eemaldamine + gruppide laialisaatmine
• Etapp 2: Kasutaja Kustutamine
  • Ajapiirang (6 kuud) → Püsiv kustutamine
  • Väljund: deprovisioned-*, deleted-*

openDesk Edu — Ülevaade

• openDesk CE laiendus ülikoolidele
• Uued Komponendid:
  • Õppimishaldussüsteemid (ILIAS, Moodle)
  • Videokonverentsid õppetööks (BigBlueButton)
  • Alternatiivne Failide Sünkroonimine (OpenCloud)
• Kõik integreeritud Keycloak SSO-ga
• Paigalda kõik käsuga helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Hariduslikud Komponendid

Komponent	Staatus	Kirjeldus
ILIAS	Stabiilne	LMS SAML SSO-ga — Kursused, SCORM, Testid
Moodle	Beta	LMS Shibboleth'ga — Pistikprogrammid, Hindekiri
BigBlueButton	Beta	Videokonverentsid õppetööks — Salvestus, Valge tahvel
OpenCloud	Beta	CS3-põhine failide sünkroonimine — Alternatiiv Nextcloud'ile

ILIAS SSO — Arhitektuur

Kiire Alustus - Paigaldus 3 Sammuga

# 1. Kloonige hoidla
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Konfigureerige oma keskkond
# Redigeerige helmfile/environments/default/global.yaml.gotmpl
# Määrake oma domeen, e-posti domeen ja pildi registrik

# 3. Paigaldus
helmfile -e default apply

Täielik dokumentatsioon: docs/getting-started.md

Võrgu Konfiguratsioon

• Ingress Controller: haproxy-ingress
• Pöördproxy: Traefik — HTTP/HTTPS lõpetamine
• LoadBalancer: MetalLB
• Kõik Ingressid migreeritud haproxy-le

Grafana Juhtpaneel

Uuendamise Protsess

# Laadige uusimad väljalasked
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Vaadake üle muudatused
helmfile diff -e hrz

# Rakendage uuendused
helmfile apply -e hrz

# Taastage vajadusel
helmfile rollback -e hrz

• Kontrollitud uuendused Helmfile'i kaudu
• Lihtne tagasipööramise võimalus

HRZ-Uuendus: Ingressi Migratsioon

• Migratsioon: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (haru uniapps)
  • Kõik Ingressid migreeritud haproxy-le
• Ingressi Klassid:
  • ingressClassName: haproxy
  • nginx täielikult aegunud
• Konfiguratsioon:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

HRZ-Uuendus: Topelt-Varukoopia

• Eesmärgid: Redundantne Varukoopia Salvestus
• Strateegia: S3-ühilduv restic backendiga
  • Peamine: s3.example.org:9000/backup-primary
  • Varu: s3-backup.example.org:9000/backup-secondary
• Ajakava: Iga päev kell 00:42, Nädalane kontroll, Puhastamine pühapäeviti
• Säilitamine: 14 päeva, Viimased 5 alles hoia

Institutsionaalsed Takistused

• Juriidiline Osakond
  • GDPR, AVV lepingud, Litsentsi vastavus
• Töötajate Nõukogu
  • Teenuse leping, Kaasotsustamine IT süsteemide puhul
• Administratsioon
  • Microsofti eelistused, Vormingute ühilduvus
• Nõutavad Dokumendid
  • DSFA, TCO arvutus

Järgmised Sammud & Soovitused

1. Alustage pilootkäivitust
2. Astmeliselt juurutamine (10 → 100 → 1000 kasutajat)
3. Selge eraldamine tootmissüsteemidest
4. Hindamine: Kategoriseerige kasutusjuhtumid suveräänsuse nõuete järgi
5. Eelarve operatiivmeeskonnale (mitte ainult realiseerimisele)

Lõppige Kaasa!

Aidake meil ehitada openDesk Edu ülikoolidele!

• Tähistage repo: github.com/opendesk-edu/opendesk-edu
• Testige kohapeal: Paigaldage Helmfile'iga ja andke tagasisidet
• Teatage probleeme: Issues vigadele või funktsioonisoovidele
• Panustage: PR-d on teretulnud — vaadake CONTRIBUTING.md

Ehitagem koos suveräänset ülikooli tarkvara!

Tehnilised Ressursid

• openDesk: docs.opendesk.eu ·
  Deployment-Guide ·
  User-Import
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Hariduslik laiendus ülikoolidele
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Cluster-Automation: Kubespray ·
  k3s-ansible

Organisatoorsed Ressursid

• HBDI Soovitus (M365 Hindamine):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Digitaalne Suveräänsus Ülikoolides:
  PDF
• CoCreate-Werkstattgespräch:
  PDF