Neues aus der DFN-Cloud

71. DFN-Betriebstagung | Forum Clouddienste | 25.09.2019

Dr. Jakob Tendel

Agenda

I. GÉANT IaaS: von Januar 2017 bis heute

II. Unterstützung des DFN-Vereins an die Teilnehmer

III.neue GÉANT-Ausschreibungen

IV.Zusammenfassung DFN-Workshop

Datenschutz und IT-Sicherheit beim Einsatz von Clouds

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Entstehung GÉANT Ausschreibung

Das Deutsche Forschungsnetz- DFN

X-WiN Faser• >10 000km• 8 SuperCore PoPs• 56 KnK PoPs

• Längste Strecke:• 900km• 25ms RTT

Netzwerkservices:• Optische WL• Layer-2 Circuits• IP networking

• VPN• DDoS protection

Weitere Services:

25. Sep. 2019 Cloud-Forum: DFN-Cloud

GÉANT ist

▸NREN Vereinigung

▸Daten-Netzwerk

▸EU Projekt

Europäische Forschungsnetz-Kooperat ion

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Weltweite Forschungsnetz-Kooperat ion

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Cloud-Services unter der GÉANT-IaaS-Rahmenvereinbarung werden europaweit angewendet durch

▸18 Nationen

▸294 Einrichtungen

die gemeinsam 11+ Mio € umgesetzt haben.

25. Sep. 2019 Cloud-Forum: DFN-Cloud

IaaS-Adopt ion – tei lnehmende NRENs

IaaS Rahmenvere inbarungen ( in Deutsch land)

OriginalInfrastructureProvider

25. Sep. 2019 Cloud-Forum: DFN-Cloud

DFN-Cloud Service

DFN bietet

▸Informationen zur DFN-Cloud

▸Übersicht über Angebote

▸Vertragsunterlagen

▸Rechtsgutachten Beschaffung

Provider bieten

▸Spezielle Konditionen

▸Beratung

▸Preisinformationen

▸Onboarding support

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Kommende Cloud-Service Ausschreibung - OCRE

▸Was wird ausgeschrieben?

▹IaaS – inkl. SaaS, PaaS

▹Earth Observation Tools

▹Virtuelle Lernumgebungen / Lernmanagementsysteme

▸Alle Einrichtungen mit einem der DFN Rahmenverträge

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Erwartungen?

▸Open Clouds for Research Environments (EU-Projekt)▹Ziel: Nutzung kommerzieller Cloud Services in der europäischen

Wissenschaftscommunity vereinfachen

▸Konsortium, bestehend aus:▹GÉANT - Vorbereitung & Durchführung der Ausschreibung▹CERN - großer Nachfrager von Clouds▹RHEA Group - Expertenwissen auf dem Gebiet Earth Observation▹Trust-IT Services - Kommunikation und Publikation des Service-Portfolios

25. Sep. 2019 Cloud-Forum: DFN-Cloud

▸Was wird ausgeschrieben? IaaS +

1. Infrastructure-as-a-Service - IaaSPlatform-as-a-Service - PaaS (des IaaS Providers)Software-as-a-Service - SaaS (des IaaS Providers)

2. Earth-Observation-Services, auf der Copernicus DIAS Plattform

25. Sep. 2019 Cloud-Forum: DFN-Cloud

25. Sep. 2019 Cloud-Forum: DFN-Cloud

▸Gewünschtes Ergebnis: Kommerzielle Clouds mit▹Abgeschlossener Ausschreibung▹Kompatibilität zu den EU-Datenschutz-Bestimmungen inkl. GDPR▹„Schlüsselfertige“ Verträge▹Reduktion der Network-Traffic-Charges (Peerings mit GÉANT)▹IdM- / SSO- Schnittstellen▹Zertifizierungen (Sicherheit, Kompatibilität, Exit Support, Umwelt, Finanzen, …)

Anforderungen von Forschungs-community &

Providern sammeln

Teilnahme NRENs:•IaaS, SaaS, PaaS

•Earth Obs.

Entwurfsfassung der Aus-

schreibungs-unterlagen

OCRE-Start (paneuropäische Aus-schreibung)

Vergabeverfahren abgeschlossen

Rahmenver-einbarungenunterschrieben

25. Sep. 2019 Cloud-Forum: DFN-Cloud

OCRE - Zeitplan

2019Q1 & Q2

2019Q2 & Q3

November2019

2020Q2

31. Mai 2019

OCRE Kriter ien

Zwingend

Preisvorteile/Mehrwert

AAI Unterstützung

Netzanbindung GÉANT, DFN

DSGVO Konformität, Datenhaltung in EU/EWG

Aufgefordert

Erlass Transfergebühren

Lizensierung:

Notwendige Lizenzen inclusive

Weiterverkauf/Mitnutzung in Forschungsverbünden möglich

BYOL Unterstützung

25. Sep. 2019 Cloud-Forum: DFN-Cloud

▸ Wer bekommt Voucher?▹ Forscher(-gruppen) in ganz Europa▹ In Wellen 2 & 3 auch Einrichtungen / Rechenzentren

▸ Bei welchen Providern können die Voucher eingelöst werden?▹ Welle 1: Ausgewählte Halter einer Rahmenvereinbarung unter GÉANT IaaS▹ Welle 2 & 3: Ausgewählte erfolgreichen Provider unter OCRE-Ausschreibung

▸ Wer vergibt die Voucher?▹ EOSC-hub Early Adopter Program▹ Eurodoc (European Council for Doctoral Candidates & Junior Researchers)▹ MarieCurie Alumni Association

25. Sep. 2019 Cloud-Forum: DFN-Cloud

OCRE – Voucher-Model l

https://ocre-project.eu/cloud-vouchers

▸Zielsetzung:▹Analog zu Cloud Services Ausschreibung von Cloud-hosted LMS as a Service▹(Moodle, ELIAS, Blackboard, etc.)

▸Bedarfermittlung (Deutschland, ähnlich für Europa):▹Cloud-hosted LMS grundsätzlich interessant

ABER!▹LMS aktuell Einrichtungs-spezifisch in Campus-Management verwachsen▹Open Source Zugriff und lokale Anpassungen gewünscht

▸FAZIT: EU-weite Ausschreibung wenig aktueller Bedarf, verschoben.

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Tender Lernmanagement-Systeme

DFN-Cloud Workshop 2019

▸„Rechtsvertrauen in die Public Cloud“▹ Johannes Nehlsen, Stabsstelle IT-Recht der bayerischen staatlichen Universitäten und

Hochschulen, Datenschutzbeauftragter für die Virtuelle Hochschule Bayern)

▸IT-Sicherheit & Datenschutz aus Perspektive der Provider▹ “Cloud Security & Compliance - A focus on Governance”

▹ Amazon Web Services▹ „Cloud Security“

▹ Dimension Data▹ „Cybersecurity Solutions“

▹ Microsoft▹ „Unbeliebt, aber wichtig: Forschung absichern“

▹ T-Systems

▸Folien online▹Mitschnitte (Audio) sind erfolgt – werden in Kürze ebenfalls unter dfn.de im Web verfügbar sein

25. Sep. 2019 Cloud-Forum: DFN-Cloud

4. DFN Cloud-Workshop„Da tens chu t z und I T-S i che rhe i t be im E i n sa t z von C l ouds “

▸Datenschutz in der Cloud geht:▹Daten-Klassifizierung▹Strukturierte Risiko-Bewertung

▸Geteilte Verantwortung▹Anbieter bietet Technik, Basis-IT-Sicherheit, Zertifizierungen, Monitoring▹Anwender verantwortet korrekte Anwendung der Funktionen, Datenklassen

▸IT-Sicherheit auf Abruf▹Bei Bedarf Erfüllung von Zertifizierungs-Anforderungen mit Cloud-Services

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Fazit

Zusammenfassung

Zusammenfassung

▸Das GÉANT Cloud-Service Verfahren hat sich bewährt

▸Erweiterte zweite Generation kurz vor dem Start

▸Die EU fördert Nutzung von Cloud-Services für Forscher

▸LMS Ausschreibung vielleicht später

▸Datenschutz und IT-Sicherheit in der Cloud wird klarer

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Haben Sie noch Fragen?

▸Kontakt▹ Jakob Tendel

E-Mail: cloud@dfn.deTelefon: 0049 30 884299-9129Fax: 0049 30 884299-370

Anschrift:DFN-Verein, Geschäftsstelle Alexanderplatz 110178 Berlin

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Die DFN-CloudExterne C loud-D iens te nu tzen

1

Teiln

ahm

e Ve

rgab

ever

fahr

enRahmenvereinbarung

2

Dienstvereinbarung

3

4

Einz

el-

auft

räge

*

* =

Ein

zela

uft

räg

en(C

all-

off-

Agr

eem

ent,

Abr

ufve

rein

baru

ng)

Teilnehmereinrichtung

Cloud Service Provider

▸Wie kann das für meine Einrichtung gelten?▹Teilnehmer sind berechtigt, eine ausgeschriebene Leistung zu beschaffen.▹Sind in der Ausschreibung ausreichend beschrieben, kein Mandat notwendig.

▸Bin ich irgendwie verpflichtet?▹Nein. Es gibt hier nur eine Berechtigung zur Beschaffung, keine Pflichten.

▸Darf ich noch selbst ausschreiben? (Doppelvergabe)▹Ja. Ein Doppelvergabeverbot gibt es hier nicht.

▸… nachlesbar im Gutachten eines Fachanwaltes für Vergaberecht

25. Sep. 2019 Cloud-Forum: DFN-Cloud

Die DFN-CloudExterne C loud-D iens te: Häu f ig ges te l l t e F ragen