Infosessie Datacenterdiensten AZURE Public Cloud aanbod · ICT planning, portfolio management, ......
Transcript of Infosessie Datacenterdiensten AZURE Public Cloud aanbod · ICT planning, portfolio management, ......
Infosessie – Datacenterdiensten
AZURE Public Cloud aanbod
19/09/2019
1
Stefaan Becu - Dirk Rens - Geert Cannaerts
Agenda2
• Ondersteuning HFB bij de Cloud-initiatieven van klanten
• Gebruik van Publieke Cloud als onderdeel van de business- (en ICT)-strategie
• Aanbod Publieke Clouddiensten (Azure )
• Overzicht en locatie beschikbare informatie
3
VO cloud strategie - Ondersteuning
Strategie en planning Diensten Enterprise Architectuur
● ICT planning, portfolio management, business change, … als consultancy
● Community werking voor kennis delen
● ...
● Integratiediensten voor migraties● Integratiediensten voor nieuwbouw● Contractbeheer● Netwerkdiensten● Centrale beveiligingsdiensten● ...
● Architectuur als consultancy● Community werking voor kennis
delen● Aanbod best practices, referentie
architecturen en architecturale bouwstenen
● ...
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking voor kennis
delen● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
Het Facilitair Bedrijf
Cloud Adoptie Pad
5
VO cloud strategie - Ondersteuning
Strategie en planning Diensten Enterprise Architectuur
● ICT planning, portfolio management, business change, … als consultancy
● Community werking voor kennis delen
● ...
● Integratiediensten voor migraties● Integratiediensten voor nieuwbouw● Contractbeheer● Netwerkdiensten● Centrale beveiligingsdiensten● ...
● Architectuur als consultancy● Community werking voor kennis
delen● Aanbod best practices, referentie
architecturen en architecturale bouwstenen
● ...
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking voor kennis
delen● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
6
OndersteuningStrategie en planning Diensten Enterprise Architectuur
● Consulting aanbod cloud strategie en migratieplanning ism strategic partners
● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
7
OndersteuningStrategie en planning Diensten Enterprise Architectuur
● Consulting aanbod cloud strategie en migratieplanning ism strategic partners
● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
8
OndersteuningStrategie en planning Diensten Enterprise Architectuur
● Consulting aanbod cloud strategie en migratieplanning ism strategic partners
● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
9
OndersteuningStrategie en planning Diensten Enterprise Architectuur
● Consulting aanbod cloud strategie en migratieplanning ism strategic partners
● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
HB+ Azure Landing zone V1
• Opzet van een aanbod van beveiligingsdiensten en architecturen voor Azure, bestaande uit
• Azure IAAS en PAAS diensten
• Referentie architecturen
• Integratie en opzet van de nodige HFB beveiligingsdiensten (PAM, Encryptie, …) cfr AWS cloud beveiliging 1.0
MaatregelenHFB eigen diensten Ondersteunende Azure diensten HB+ Oplossing en Diensten
Authenticatie, Autorisatie,
Accounting
WebIDM;
Toegangsbeheer;
Azure AD
Netwerksegmentatie VPN met VO netwerk; Expressroute;
Azure Virtual networks (VNET), Subnets, ACLs
VO-DNS diensten; Azure DNS
Netwerk boundary security Network Security Groups, Azure Firewall
(optioneel), Web Application Firewall ,DDOS
protectie, Azure API, Application Gateway,
aparte gateways (RP, FP, FTP) op Virtual
Machines
Event Collectie
Event Correlatie
Encryptie transport (DIM) Azure Application Gateway
Azure App Service
IAAS gebaseerd
Encryptie data at rest (DAR) Key Management Services Methodes: SSE, ADE, TDE
Endpoint security
Privileged Access Management PAM Cyberark
Onboarding en Request
Management PAM Cyberark
Oplossingen 2019
Azure PIM
HB+ Azure Landing Zone V1;
AMAAS dienst
IAAS/PAAS Azure Silver en
Gold dienst
HB+ SIEM (ArcSight)
CrowdStrike
Azure monitoring
Network Watcher
12
OndersteuningStrategie en planning Diensten Enterprise Architectuur
● Consulting aanbod cloud strategie en migratieplanning ism strategic partners
● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
Opleiding & kennisoverdracht - Azure
• Opzetten opleiding Azure• Vragen aan Azure Solution Architect• Gratis advies workshop
14
OndersteuningStrategie en planning Diensten Enterprise Architectuur
● Consulting aanbod cloud strategie en migratieplanning ism strategic partners
● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1
Kennis Beheer VO-breed niveau
● (Externe) opleidingen● Community werking● Consultancy en diensten● ...
● Voorziening en beheer van raamwerkcontracten
● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …
● Globale governance en afspraken binnen de Vlaamse overheid
● ...
● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf
● ...
Agenda15
• Ondersteuning HFB bij de Cloud-initiatieven van klanten
• Gebruik van Publieke Cloud als onderdeel van de business- (en ICT)-strategie
• Aanbod Publieke Clouddiensten (Azure)
• Overzicht en locatie beschikbare informatie
Publieke Cloud in de Business/IT Strategie
Klassiek DC Private Cloud Publieke Cloud 1 Publieke Cloud 2 Publieke Cloud x
Interfacing (API)
Functionele BouwstenenIoT Funct. AI Funct. BI Funct. ChatBot …
Hybride Integratieplatform LoggingEvent
HandlingAutom. Admin Beveiliging
Toepass
ing
Toepass
ing
Toepass
ing
Toepass
ing
Toepass
ing
Business/Toepassingen gedreven door Data
Klassiek DC Private Cloud Publieke Cloud 1 Publieke Cloud 2 Publieke Cloud x
Interfacing (API)
Functionele BouwstenenIoT Funct. AI Funct. BI Funct. ChatBot …
Hybride Integratieplatform LoggingEvent
HandlingAutom. Admin Beveiliging
Toepass
ing
Toepass
ing
Toepass
ing
Toepass
ing
Toepass
ing
Data
HB-plus Publieke Cloud-diensten
Klassiek DC Private Cloud Publieke Cloud 1 Publieke Cloud 2 Publieke Cloud x
Interfacing (API)
Functionele BouwstenenIoT Funct. AI Funct. BI Funct. ChatBot …
Hybride Integratieplatform LoggingEvent
HandlingAutom. Admin Beveiliging
Toepass
ing
Toepass
ing
Toepass
ing
Toepass
ing
Toepass
ing
Data
HB-plus advies & projectdiensten, ondersteuning migratie, analytics migratie, implementatie & beheerIntegratie met VO bouwstenen
HB-plusSilver
HB-plus Gold
HB-plus DevOps
& AMaas
op Azure
HB-plus Datacenter- en migratiediensten19
Klassiek DC
Private Cloud
Private Cloud
Publieke Cloud 2
Publieke Cloud 1
AM
aaS
IaaS
PaaS
Bestaande
applicaties
Bestaande
AMaaS
DevSecOps
AdviesApplicatiemigratiediensten
MigratieworkshopsCloud inspiratiesessies
Cloud first consultancy(incl. opbouw plan Cloud-Strategie*)
DC2Cloud workshopsDC2Cloud project
Gold
Silver
* Ook aanbod van HFB
Wat zijn de business doelstellingen en waar passen “digitaal” (en dus “cloud”) daarinHoe worden “kost” en “opbrengst” gedefinieerd om de juiste beslissingen over de onderliggende technologie te kunnen maken. Hoe pakken we vervolgens de planning aan ? Transformeer naar Digitaal Adviesdiensten: Workshop Cloud Readiness (business)
De weg naar Digitaal - De weg naar Cloud20
28/03/2019
Business
Hoe ziet ons applicatielandschap er uit en hoe worden onze applicaties de motor van de digitale transformatie Workshop Cloud Readiness (applicaties) Workshop Fit for Cloud (applicaties) Applicatiemigratieprogramma (analyse, kostsimulatie, migratieproject) HB-plus diensten voor publieke cloud: Silver, Gold, Applicatiebeheer, geïntegreerd met HFB bouwstenen
Business & IT
“Public Cloud” maar …21
Complexiteit & Kennis• Technische kennis (architectuur,
infrastructuurkeuze …)• Automatisatie & Best practices• Integratie met VO bouwstenen• Versnippering• Migratie bestaande applicaties
Kosten vs Flexibiliteit• Variabele maandelijkse facturatie• Kost "overrun"• Interne kostenopdeling• Optimalisatie• Consumptielimieten
Operationele stabiliteit• 24x7 ? • Service desk
Beveiliging• VTC (Vlaamse Toezicht Commissie)• VO Veiligheidsbeleid• Key beheer voor Encryptie • Toegang
Agenda22
• Ondersteuning HFB bij de Cloud-initiatieven van klanten
• Gebruik van Publieke Cloud als onderdeel van de business- (en ICT)-strategie
• Aanbod Publieke Clouddiensten (Azure)
• Overzicht en locatie beschikbare informatie
Platform ...
PaaS
MiddlewareInfrastructuurComputerzaal
faciliteiten
Infrastructure ...
IaaS-Light & IaaS
InfrastructuurComputerzaal
faciliteiten
Computerzaal ...
CZaaS
Computerzaal faciliteiten
Applicatie-Management ...
AMaaS
Applicatie-onderhoudEnd-to-End
beheer
Datacenter diensten23
... as a Service
Silver
Gold
Enabled
Azure Silver 24
Microsoft Azure volledig aanbod
Eigen keuze van componenten, eigen configuratie & implementatie
HB-plus omkadering
Bestellen, rapportering, facturatie, ... geïntegreerd in VO contract
ToolsAzure-Console
Geconsolideerde toegang via CloudCheckr
Instelbare limietenKost optimalisatieBest practices compliancy…
24x7 Support via DXC-portaal(DXC en Azure team)
Tagging diensten
“Public Cloud” maar …25
Complexiteit & Kennis• Technische kennis (architectuur,
infrastructuurkeuze …)• Automatisatie & Best practices• Integratie met VO bouwstenen• Versnippering• Migratie bestaande applicaties
Kosten vs Flexibiliteit• Variabele maandelijkse facturatie• Kost "overrun"• Interne kostenopdeling• Optimalisatie• Consumptielimieten
Operationele stabiliteit• 24x7 ? • Service desk
Beveiliging• VTC (Vlaamse Toezicht Commissie)• VO Veiligheidsbeleid• Key beheer voor Encryptie • Toegang
Azure Silver bestellen
• Initiële bestelling: Azure Silver account• Werkaanvraag
• Offerte (standaard)
• Bestelling Offerte
• Opzet• Activatie Azure-account en Tools
• Tagging workshop
• Gebruik & aanpassingen• Rechtstreeks via tools
26
Azure listprijs -2% + 10% met max. van 500€/m
Project
Azure Gold27
Microsoft Azure volledig aanbod
Geoptimaliseerde, geautomatiseerde implementatie en configuratie volgens Microsoft Azure best practices
HB-plus omkadering
zoals Silver +HB-plus uitgebreide diensten: • scripting & automatisatie• beheerde server &
database instanties
ToolsCloudCheckr zoals Silver
Beheer via DXC-portaalBestel; Cataloog; Actie automatisatie; CMDB;24x7 Support Incident & Response; Beheerde servers…
Tagging diensten
“Public Cloud” maar …28
Complexiteit & Kennis• Technische kennis (architectuur,
infrastructuurkeuze …)• Automatisatie & Best practices• Integratie met VO bouwstenen• Versnippering• Migratie bestaande applicaties
Kosten vs Flexibiliteit• Variabele maandelijkse facturatie• Kost "overrun"• Interne kostenopdeling• Optimalisatie• Consumptielimieten
Operationele stabiliteit• 24x7 ? • Service desk
Beveiliging• VTC (Vlaamse Toezicht Commissie)• VO Veiligheidsbeleid• Key beheer voor Encryptie • Toegang
Azure Gold bestellen
• Initiële bestelling: Azure Gold account• Werkaanvraag
• Offerte (standaard + pakketten)
• Bestelling
• Opzet• Activatie subscription en portalen
• Tagging workshop
• Pakketten & automatisatie (incl. automatische basis tagging)
• Gebruik & aanpassingen• Rechtstreeks via portalen
29
Project
Azure listprijs -2% +30%
AZURE• AZURE Infrastructuur & Licenties • AZURE Std diensten• AZURE Std tools--------------------------------------------------• Vitual Servers will provide resizable
compute capacity• along with associated network services
like route tables, Gateway etc. • Automated AZURE component
deployments• AZURE storage• AZURE Identity and Access Management• Bastion Host or RD Gateway server• Native AZURE Log Management• AZURE Server Less
AZURE Omgeving
AZURE Accounts/users
AZURE Portaal
AZURE Componenten
HB-plus Azure aanbod30
AZUREDXC Managed AZURE Service• AZURE Infrastructuur & Licenties • AZURE Std diensten• AZURE Std tools--------------------------------------------------• Vitual Servers will provide resizable
compute capacity• along with associated network services
like route tables, Gateway etc. • Automated AZURE component
deployments• AZURE storage• AZURE Identity and Access Management• Bastion Host or RD Gateway server• Native AZURE Log Management• AZURE Server Less
DXC Managed AZUREService
Cloud Managment tool (CloudCheckr)
DXC Portaal Service Now
Templates
Centrale AZURE Service Desk
AZURE Omgeving
AZURE Accounts/users
AZURE Portaal
AZURE Componenten
• DXC portal: front end user
interface voor Azure
Support – escalatie naar
Azure Business Support
• Full Acces naar Azure
Console
• DXC portal: front end user interface voor Azuresupport, order
cataloog, CMDB, ticketing voor fout resolutie opvolging, request
mgnt, escalatie naar Azure Support
• Implementatie / Configuratie van Azure componenten door DXC.
(na bestelling in de order cataloog of WE door de klant)
• Patch Management: for patching VM’s
• Monitoring: Logs
• Data Protection: Storage /RDS Snapshots
• VM End Point Protection: CrowdStrike Falcon host
• VM standard OS, incl. standard mgnt tools.
SILVER GOLD
• Full toolset for cost management, billing optimization, monitoring, logging, advies, …
• 24x7 ondersteuning
• Tagging workshop, consultancy
• Regelmatig Cost & Service optimalisatieadvies
• Advies (in regie ) - Conformiteit met Azure Best Practices
HB-plus Azure aanbod
AZUREDXC Managed AZURE ServiceHB-plus• AZURE Infrastructuur & Licenties • AZURE Std diensten• AZURE Std tools--------------------------------------------------• Vitual Servers will provide resizable
compute capacity• along with associated network services
like route tables, Gateway etc. • Automated AZURE component
deployments• AZURE storage• AZURE Identity and Access Management• Bastion Host or RD Gateway server• Native AZURE Log Management• AZURE Server Less
Wonder
CMDB2 registratie & configuratie
HB-plus ServiceDesk
Standaard Reporting VO DWH
HB-plus Bestelling/Facturatie
Integratie in VO ICT Contract
DXC Managed AZUREService
Cloud Managment tool (CloudCheckr)
DXC Portaal Service Now
Templates
Centrale AZURE Service Desk
• Advies• Integatie in standaard VO
dienstverlening (Facturatie; ITIL-processen; Regie ondersteuning; …)
• Expertise op afroep:• SDM Lokaal (nl) & Advies• Transformatie en migratie;• Lokaal team van
gecertifieerden voorAZURE architectuurdefinitie, implementatieAZURE best practices; integratie met VO omgeving
AZURE Omgeving
AZURE Accounts/users
AZURE Portaal
AZURE Componenten
• DXC portal: front end user
interface voor Azure
Support – escalatie naar
Azure Business Support
• Full Acces naar Azure
Console
• DXC portal: front end user interface voor Azuresupport, order
cataloog, CMDB, ticketing voor fout resolutie opvolging, request
mgnt, escalatie naar Azure Support
• Implementatie / Configuratie van Azure componenten door DXC.
(na bestelling in de order cataloog of WE door de klant)
• Patch Management: for patching VM’s
• Monitoring: Logs
• Data Protection: Storage snapshots
• VM End Point Protection: CrowdStrike Falcon host
• VM standard OS, incl. standard mgnt tools.
SILVER GOLD
• Full toolset for cost management, billing optimization, monitoring, logging, advies, …
• 24x7 ondersteuning
• Tagging workshop, consultancy
• Regelmatig Cost & Service optimalisatieadvies
• Advies (in regie ) - Conformiteit met Azure Best Practices
HB-plus Azure aanbod
Integratie met VO Bouwstenen & Traditionele Services
33
• Azure Cloud Beveiliging 1.0• VO-PAM• VO-KMS • VO-SIEM• WebIDM / ACM
• Azure Transit Hub 1 (Redundante VPN verbindig)
• VO Services blijven bereikbaar• MAGDA• Orafin• Datamigratie• Continue data uitwisseling met traditionele IT omgeving
• …
Volgens een VO Referentie Architectuur op basis van VO dataclassificatie (1-5)
28/03/2019
Agenda34
• Ondersteuning HFB bij de Cloud-initiatieven van klanten
• Gebruik van Publieke Cloud als onderdeel van de business- (en ICT)-strategie
• Aanbod Publieke Clouddiensten (Azure)
• Overzicht en locatie beschikbare informatie
Info & Wie contacteren
• Wilfried Vernelen – [email protected]
• Ivan Milliau – [email protected]
• Yves Schuermans -- [email protected]
• Dirk Rens – [email protected]
• Stefaan Becu – [email protected]
https://overheid.vlaanderen.be/cloud-strategie-van-de-vlaamse-overheid
https://www.hbplus.be/article/publieke-clouddiensten
35
25.09.19
Voorbeeld – beschikbare kennis37
IT /
Azu
re k
enn
is a
anw
ezig
Geen
eigen IT / A
zure ken
nis
AMaaS
Eigen App mgtCo-architectuur
Azure Gold
Eigen App mgtEigen architectuur
Azure Silver
Voorbeeld – type omgeving38
Dev
/Tes
t –
vola
tiel
e o
mge
vin
gP
rod
uctie –
stabiele o
mgevin
g
AMaaS
Eigen App mgtCo-architectuur
Azure Gold
Eigen App mgtEigen architectuur
Azure Silver