Hallo zusammen! Nach unseren ersten beiden Videos haben wir eine Vielzahl an Kommentaren von Euch bekommen. Die meisten mit Lob, wofür ich mich noch einmal im Namen aller Unternehmen, die bei dem Projekt dabei sind, bedanken möchte. Es sind natürlich auch, wie sollte es auch anders sein, wenn man den Vorhang ein wenig lüftet, viele tiefergehenden Fragen gekommen. Leider werden wir die meisten davon nicht beantworten dürfen. Denn immerhin handelt es sich immer noch um eine staatliche Infrastruktur - und viele Details des Projekts sind vertraulich. Wir wissen, für den/die ein oder andere Techniker/in (oder auch Kritiker/in), ist diese Antwort natürlich ein wenig unbefriedigend. Aber bitte bedenkt: Es geht am Ende des Tages um den Schutz der Daten von Bürgerinnen und Bürger! Und manche technischen Dinge kann man schlicht nicht beantworten, ohne anderes damit direkt mit offen zu legen. Wir danken Euch.

@AchimFriedland

13 күн бұрын

Eine wirklich schrecklich lahme Ausrede! m( Ihr gebt damit einfach nur zu, dass ihr Sicherheitslücken habt und diese nicht schließt. Und wir wissen das natürlich auch längst :P Das Wort "Demokratie" solltet ihr nicht in den Mund nehmen bevor ihr keine technisch saubere und sichere Lösung für die Gewaltenteilung in der Verwaltungs-IT anzubieten habt :P

@miko007

4 күн бұрын

wie jeder weiß, ist security through obscurity der erste punkt im buch "wie schaffe ich sichere infrastruktur".

Ich hoffe das diese Open Source Lösungen auch in anderen Bundesländern eingesetzt werden.

@hochleistungsnerd

13 күн бұрын

Wir auch!

Silvio von der B1 Systems hier. Zwar nicht im Video, aber im Infrastruktur-Hintergrund aktiv. Im Team automatisieren wir _alles_. Was nicht im Git liegt, existiert nicht. Was nicht mittels SSL/TLS angesprochen wird, wird nicht angesprochen. Nur so schaffen wir es, die Skalierung und Sicherheit aufrechtzuerhalten.

@LampJustin

10 күн бұрын

Hey, cool, ich gehe mal davon aus, dass ihr auf OVN setzt. Wie setzt ihr darauf Ironic auf? Das würde mich wirklich interessieren, da die VTEP Integration von OVN ja noch gar nicht in Neutron/Ironic vollständig ist und erst mit 24.03 wirklich usable ist. Nutzt ihr dafür EVPN? Wie advertised ihr die IPs aus dem public network per bgp-agent oder per EVPN? Das würde mich brennend interessieren:)

@killermoehre

9 күн бұрын

@@LampJustin Ich weiß nicht, inwieweit ich hier Implementierungsdetails nennen darf. Grundsätzlich ist deine Einschätzung richtig, dass OVN und Ironic noch nicht zusammen können. Und da Ironic ein Teil der Ausschreibung war, kannst du dir denken, dass noch openvswitch nativ zum Einsatz kommt. Die OpenStack-Distribution OSISM, die wir verwenden, nimmt neutron-bgp-dragent.

@LampJustin

8 күн бұрын

@@killermoehre ahh okay verstehe! Vielen dank für die Infos! :)

Die Videos, die Menschen da drin und die Heransgehensweise machen Hoffnung dass sich bei Verwaltungs-IT doch Sachen bewegen können. Jetzt muss "nur noch" den Beamten/Abteilungen ihre "learned-helplessness" abtrainiert werden und dann freue ich mich sehr auf die hoffentlich kommenden Vorträge bei Fosdem,Froscon,CLT, etc. Ein Video alá "12 Faktor apps und welche Workloads in absehbarer zeit nie in k8s landen" fände ich als perspektive auch nicht schlecht und und eigentlich viel wichtiger: "wie haben wir technologien evaluiert und wie machen wir mit so vielen stakeholdern/teilnehmern knowledge-sharing/institutionelles lernen"

Alles sehr schon erklart. Heutzutage nutzten wir alles minimal 3-4 abstraction layers, von Pxe boot, zu openstack ,vm , container , und so weiter, alles geht zusammen. Als DevOps und homelabber ist das alles prima, fur ein Sysadmin oder noc engineer bin ich nicht mehr so sicher , :))) Grüße aus Rumanien

Ihr habt Abgeliefert. Sehr geil! Thüringen geht vorran. Hab selbst bezug zum Altenburger Landkeis und bin etwas Stolz 😃 Eine frage bleibt. Wie sieht es mit der Finanzierung aus. Wir reden ja hier über (notwendige) Investitionen in die Digitale Infrastruktur. Wäre schade wenn solche Projekte an Kraft verleieren. Genau sowas braucht Deutschland auf soo vielen Ebenen.

Wow das ist Mega cool! Wenn man das so sieht, bekommt man richtig Bock bei Euch zu arbeiten!! Klasse Videos und tolles RZ

@hochleistungsnerd

9 күн бұрын

Danke für das Lob!

Sieht nach Matrix aus, was ihr da als Messaging Platform verwendet. Verwenden wir auch und funktioniert 1A.

@hochleistungsnerd

9 күн бұрын

Jop. Der Bundesmessenger (messenger.bwi.de/bundesmessenger) macht auch keinen Hehl daraus, auf Element zu beruhen - siehe FAQ

hähh jede videokonferenz als eigenen container? meint ihr vllt ne worker queue also jobs? oder skaliert ihr da euer deployment?

Sehr geiles Video, es wäre echt schon mehr davon zu erfahren. Gibt es eine Homepage zu dem Projekt?

@hochleistungsnerd

12 күн бұрын

Bisher noch nicht - aber die Idee ist charmant. Geben wir mal weiter.

@tymkiwp

12 күн бұрын

@@hochleistungsnerd das wäre echt super so könnte man das Projekt im ganzen weiter verfolgen.

ja bei der masse an bürokratischen schritten und firewallfreigaben kommen 20 tage für eine VM hin :D

Eigentlich life cycle management von Openstack VMs kann auch von K8 gesteuert werden. So was mit Ansible zu machen, ist nicht mehr "state-of-the-art".

@LampJustin

10 күн бұрын

Davon war mWn doch nicht die Rede? Provisionierung wird doch per TF durchgeführt. Und Einrichtung per Ansible ist schon voll okay. Kubernetes ist nicht für die Einrichtung gedacht, für's Provisionieren geht's schon, aber im Hintergrund wir bei pulumi und Crossplane eh der OpenStack TF Provider genutzt

Ich hoffe nur, dass ihr für die Provisionierung von k8s nicht Magnum verwendet 😂😅🤞🏼, das ist, sorry für die Wortwahl, aber totaler Bockmist... Mit den neuen CAPI providern mag das gehen, aber die API ist wirklich nicht geil und nicht auf Kubernetes zugeschnitten, da es aus einer anderen Zeit mit Mesos und Docker swarm kommt. Entweder nutzt man CAPI direkt oder mit kamaji, um nicht zu viel compute für Control planes zu verschenken, oder man setzt halt auf Gardener.

@hochleistungsnerd

8 күн бұрын

Ich sehe schon: Wir haben hier jemanden, der sich auskennt. :)

Wie ersetzt ihr Office? Einfach OpenOffice?

@hochleistungsnerd

10 күн бұрын

Hey, dieses Projekt betrifft "nur" die RZ-Infrastruktur. Die Clients werden nicht angefasst. Und grundsätzlich (siehe auch erstes Video: kzread.info/dash/bejne/homa28N8dqyde9o.html ) gilt in Thüringen zwar Open-Source First - aber nur, wenn es auch Open-Source-Alternativen zu lizenzpflichtiger Software gibt.

@LampJustin

10 күн бұрын

Fyi OpenOffice ist tot und sein Fork heißt LibreOffice. Ich finde es Wahnsinn, dass so viele nur OpenOffice im Kopf haben. Der Name hat wirklich Gewicht...

inwiefern ist jitsi denn kompliziert zu bedienen??? und: komplett von grund auf neu angefangen klingt nach einer guten methode völlig neue, bisher unbekannt oder auch schon altbekannte fehler neu zu implementieren. das ist nicht wirklich ein marketing-bonus ...

@hochleistungsnerd

12 күн бұрын

"inwiefern ist jitsi denn kompliziert zu bedienen???" Ist es nicht. Aber es ist ja nicht NUR die einfache Bedienbarkeit, sondern die Kombination aus (Daten-)Sicherheit, Souveränität und Komfort.

Bundesmessenger ist doch Matrix bzw. Element gemeint ????

@hochleistungsnerd

Күн бұрын

Hey, ja, die machen auch keinen Hehl daraus, auf Elements aufzusetzen.

@dominicschubert8027

Күн бұрын

Ich hatte mal einen Vorstellungsgespräch gehabt zum Thema bei der BWI 😜 daher war mir das klar und ich nutze es seit Jahren selber und habe leider nix mehr von denen gehört 🙄

Bei dem Video ist es besonders heftig bei den Interview-Sektionen, dass die Audio/Video-Synchronisation ganz besonders bei den ganzen Cuts völlig daneben liegt. Vielleicht in Zukunft mehr drauf achten oder mehr Takes aufnehmen statt auf biegen und brechen alles durch Cuts zu fixen... wenn da ein Talking Head sitzt, man aber das Gefühl hat der würde schlecht versuchen zu einem Audiotrack zu lipsyncen, dann isses einfach vom Timing nicht richtig. Hab schon angefangen meinen Browser bzw. KZread zu verdächtigen, aber ne... ist im Video.

@Alex-lu4po

12 күн бұрын

Gebe dir recht. Super Videoserie, aber echt irritierend.

Ich verabscheue Kubernetes und Microservices und halte beide für eine Lösung auf der Suche nach einem Problem, aber dennoch vielen Dank für den Blick hinter die Kulissen

@sashaschussler8362

13 күн бұрын

Warum wenn ich fragen darf? Das wir mittlerweile in großen Unternehmen eingesetzt

@flintstone1409

12 күн бұрын

Bin auch kein Fan davon, ständig auf den nächsten Hype aufzuspringen und Buzzword-Bingo zu spielen, aber Sinn macht es schon, alles so aufzuteilen, dass Teilservices als eigenständige Dienste behandelt werden. Bringt einerseits flexibilität bei der Skalierung und bringt natürlich auch deutliche Vorteile was Ausfallsicherheit angeht.

@5ergius

12 күн бұрын

sehe ich nicht so

@Alex-lu4po

12 күн бұрын

K8s ist jetzt lange genug da, um sagen zu können, dass es kein Hype mehr ist.

@Mooooov0815

12 күн бұрын

@@Alex-lu4ponaja das jeder Otto der zwei Docker Container für sein Projekt braucht das ganze direkt mit nem K8s Cluster erschlagen will zeugt für mich schon von einem gewissen Hype