Digitālā Suverenitāte — Četri Pīlāri

• Infrastruktūras Suverenitāte
  Serveru un tīklu neatkarīga ekspluatācija
• Datu Suverenitāte
  Kontrole pār datu glabāšanu un piekļuvi
• Programmatūras Suverenitāte
  Atvērtā pirmkoda programmatūra bez īpašniekprogrammatūras atkarībām
• Ekspluatācijas Suverenitāte
  Pilnīga kontrole pār atjauninājumiem un uzturēšanu

Kas ir openDesk?

• Atvērtā pirmkoda alternatīva M365 un Google Workspace
• Valdības veidota valdībai (BMI / ZenDiS)
• BSI sertificēta (Vācijas suverenitāte)
• Mākoņiem balstīta: Kubernetes bāzēta darba vieta
• Modulārie komponenti:
  • Čats, faili, wiki, projekta vadība
  • E-pasts, diagrammas, tīmekļa birojs, video
• Pašhostēts vai SaaS

Komponentu Pārskats

Komponents	Programmatūra
Čats	Element / Synapse
Faili	Nextcloud
Wiki	XWiki
Projekts	OpenProject
E-pasts	OX App Suite
Diagrammas	CryptPad
Tīmekļa birojs	Collabora
Video	Jitsi

openDesk Projekta Statistika

Izstrāde	Kopiena
Sākums: 2023. gada jūlijs	Līdzautori: ~ 70
Ilgums: ~ 3 gadi	Organizācijas: ~ 27
Commit'i: ~ 1,500
Laidieni: ~ 150

OpenCode.de | Piegādes ķēde
BMI finansēta platforma | Parakstīti konteineru attēli
Suverēna mākoņu infrastruktūra | SBOM visiem komponentiem

Infrastruktūras Pārskats

Virtualizācija ar Proxmox

Helmfile un HRZ-Vide

# Izvietošana ar Helmfile
helmfile apply -e hrz

• Helmfile Orkestrācija
  • Deklaratīva konfigurācija helmfile_generic.yaml.gotmpl
  • Videi specifiski pārraksti environments/hrz/
  • Automātiska atkarību dublēšana
• HRZ-Vide izveidota
  • staging kopija ar pielāgojumiem
  • Marburgas universitātes specifiska konfigurācija
  • Testu sistēma pilotu ekspluatācijai

Vietējā Chart Izstrāde

# Klonēt/pullēt chartus vietēji
python3 dev/charts-local.py --match intercom
python3 dev/charts-local.py --revert

• Vietējā Chart Izstrāde un Testēšana
• Klonēt/pullēt charts-<branch>/
• Helmfile atsauces uz vietējiem ceļiem
• Dublēšana un Atgriešana ar --revert

Lietotāju Importēšana: Nodalīšana

• UDM REST API — CSV/ODS importēšana, LDAP grupas
• Kontu Saistīšana — SAML identitātes saistīšana
• Demonstrācijas Režīms — Testa konti, profilu bildes

Lietotāju Importēšana: Atnodalīšana

Divu posmu atnodalīšanas darbplūsma:

• 1. Posms: Lietotāja Atspējošana
  • IAM API → UCS Atspējošana → Laika zīmogs aprakstā
  • Keycloak: Noņemt SAML + izformēt grupas
• 2. Posms: Lietotāja Dzēšana
  • Pārejas periods (6 mēneši) → Pastāvīga dzēšana
  • Izvade: deprovisioned-*, deleted-*

openDesk Edu — Pārskats

• openDesk CE paplašinājums universitātēm
• Jauni Komponenti:
  • Mācību vadības sistēmas (ILIAS, Moodle)
  • Video konferences mācībām (BigBlueButton)
  • Alternatīva failu sinhronizācija (OpenCloud)
• Visi integrēti ar Keycloak SSO
• Izvietot visu ar helmfile apply

GitHub: github.com/opendesk-edu/opendesk-edu

Izglītības Komponenti

Komponents	Statuss	Apraksts
ILIAS	Stabils	LMS ar SAML SSO — Kursi, SCORM, Testi
Moodle	Beta	LMS ar Shibboleth — Spraudņi, Atzīmju grāmata
BigBlueButton	Beta	Video konferences mācībām — Ierakstīšana, Tāfele
OpenCloud	Beta	CS3 bāzēta failu sinhronizācija — Alternatīva Nextcloud

ILIAS SSO — Arhitektūra

Ātrs Sākums - Izvietot 3 soļos

# 1. Klonēt repozitoriju
git clone https://github.com/opendesk-edu/opendesk-edu.git
cd opendesk-edu

# 2. Konfigurēt savu vidi
# Rediģēt helmfile/environments/default/global.yaml.gotmpl
# Iestatīt savu domēnu, pasta domēnu un attēlu reģistru

# 3. Izvietot
helmfile -e default apply

Pilna dokumentācija: docs/getting-started.md

Tīkla Konfigurācija

• Ingress kontrolieris: haproxy-ingress
• Reversais Proxys: Traefik — HTTP/HTTPS pārtraukšana
• LoadBalancer: MetalLB
• Visi Ingress'i migrēti uz haproxy

Grafana Dashboard

Atjaunināšanas Process

# Ielādēt jaunākos laidienus
git checkout -b myrelease upstream/tags/v1.12.2
git pull

# Pārskatīt izmaiņas
helmfile diff -e hrz

# Pieņemt atjauninājumus
helmfile apply -e hrz

# Atsaukt, ja nepieciešams
helmfile rollback -e hrz

• Kontrolēti atjauninājumi caur Helmfile
• Viegla atsaukšanas iespēja

HRZ-Atjaunināšana: Ingress Migrācija

• Migrācija: nginx → haproxy-ingress
  • v1.11.2 → v1.13.x (uniapps zars)
  • Visi Ingress'i migrēti uz haproxy
• Ingress Klases:
  • ingressClassName: haproxy
  • nginx pilnībā novecojis
• Konfigurācija:
  • replicaCount: 2, LoadBalancer
  • tune.bufsize: 65536, tune.http.maxhdr: 256

HRZ-Atjaunināšana: Dubultā Dublēšana

• Mērķi: Redundanta dublēšanas glabātuve
• Stratēģija: S3 savietojama ar restic backend
  • Primārā: s3.example.org:9000/backup-primary
  • Sekundārā: s3-backup.example.org:9000/backup-secondary
• Grafiks: Katru dienu 00:42, Pārbaude katru nedēļu, Tīrīšana svētdienās
• Uzglabāšana: 14 Dienas, Paturēt Pēdējos 5

Institucionālās Šķēršļi

• Juridiskā Nodaļa
  • GDPR, AVV līgumi, Licenciju atbilstība
• Darbinieku Padome
  • Pakalpojumu līgums, Lēmumu pieņemšana IT sistēmām
• Administrācija
  • Microsoft preferences, Formātu savietojamība
• Nepieciešamie Dokumenti
  • DSFA, TCO aprēķins

Nākamie Soļi un Ieteikumi

1. Sākt pilotu ekspluatāciju
2. Graduāla ieviešana (10 → 100 → 1000 lietotāju)
3. Skaidra atdalīšana no produkcijas sistēmām
4. Novērtējums: Kategorizēt lietojuma gadījumus pēc suverenitātes prasībām
5. Budžets ekspluatācijas komandai (ne tikai ieviešanai)

Pievienojieties!

Palīdziet mums veidot openDesk Edu universitātēm!

• Zvaigznot repo: github.com/opendesk-edu/opendesk-edu
• Testēt vietēji: Izvietot ar Helmfile un sniegt atsauksmes
• Ziņot par problēmām: Issues kļūdām vai funkciju pieprasījumiem
• Piedalīties: PRs ir laipni gaidīti — skatīt CONTRIBUTING.md

Kopā veidosim suverēnas universitāšu programmatūru!

Tehniskie Resursi

• openDesk: docs.opendesk.eu ·
  Deployment-Guide ·
  User-Import
• openDesk Edu: github.com/opendesk-edu/opendesk-edu · Izglītības paplašinājums universitātēm
• DFN-AAI: dfn.de/dienste/dfnaai/
• K3s: docs.k3s.io
• Helmfile: helmfile.readthedocs.io
• Cluster-Automatizācija: Kubespray ·
  k3s-ansible

Organizatoriskie Resursi

• HBDI Ieteikums (M365 Novērtējums):
  PDF
• Hessischer Digitalpakt Hochschulen:
  PDF
• EVB-IT Open Source (ZenDiS):
  zendis.de
• EVB-IT & BVB (digitale-verwaltung.de):
  digitale-verwaltung.de
• Digitālā Suverenitāte Universitātēs:
  PDF
• CoCreate-Werkstattgespräch:
  PDF