CC: Herausforderungen Konsequenzen & Aufgaben

Größe: px

Ab Seite anzeigen:

Download "CC: Herausforderungen Konsequenzen & Aufgaben"

Katarina Steinmann
vor 8 Jahren
Abrufe

1 KOGIS CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung geo.admin.ch SATW Hanspeter Christ & David Oesch

2 KOGIS CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung geo.admin.ch SATW Hanspeter Christ & David Oesch

3 «geo.admin.ch: das Geoportal KOGIS des Bundes» in Zahlen CC: Herausforderungen Konsequenzen & Aufgaben Aus 5 Jahren Erfahrung geo.admin.ch SATW Hanspeter Christ & David Oesch

4 1870: Willkommen in der «Villette»

5 Heute: Mobilität von Personen & Gütern

6 Heute: Informationsbezüger

7 Heute: Informationszugang: Breitbandinternet

8 I Web ersetzt Desktop: «Bring your own device» Situation - Generation «Y»: eigenes Gerät - Web: HTML 5 Herausforderung - «Rechenpower & Funktionen» Lösungsansatz Web

9 II Offene Standards: «Interoperabilität» Situation - Trend «von Daten zu Diensten» - SW: OSS UND ClosedSourceSW Herausforderung - «Access where all content is going» Lösungsansatz Offene Standards + Web

Rechenleistung on demand - «Pay as you go» Lösungsansatz

10 III Performanz: «Skalierbarkeit» Situation - «Schnelle Anwendung» als Killer - Kriterium - «Slashdot «Effekt Herausforderung - Rechenleistung on demand - «Pay as you go» Lösungsansatz Skalierbare Architektur + Offene Standards + Web

11 IV Datenschutz Situation - Personendatenschutz Herausforderung - Geodaten - Nutzerdaten - «wo ist die Wolke?» Lösungsansatz Skalierbare Architektur + Offene Standards + Web map.unfalldaten.ch

12 V Innovation «Your data will stay your software will go away» ROHDATEN data.geo.admin.ch DATENPORTAL opendata.admin.ch Innovation + Skalierbare Architektur + Offene Standards + Web = CLOUD

Interaktion zwischen LB und LE (vereinfacht) «traditionelles» Betriebsmodell «Cloud-Betriebsmodell» IaaS / PaaS «Cloud-Betriebsmodell» SaaS 43 "Instance": { 44 "Type" : "AWS::EC2::Instance", 45

13 Interaktion zwischen LB und LE (vereinfacht) «traditionelles» Betriebsmodell «Cloud-Betriebsmodell» IaaS / PaaS «Cloud-Betriebsmodell» SaaS 43 "Instance": { 44 "Type" : "AWS::EC2::Instance", 45 "Properties" : { 46 "SecurityGroups" : [{"Ref": "sginternal"},{"ref": "sgexternal"},{"ref": "sginstance"}], 47 "KeyName" : "default", 48 "AvailabilityZone" : {"Ref": "availabilityzone"}, 49 "InstanceType" : { "Ref": "instancetype" }, 50 "ImageId" : { "Ref": "amiid" }, 51 "Tags":[ 52 {"Key":"CFN", "Value":"cfn-std-instance.json"} 53 ], 63 } 64 } diverse Kanäle kundenspezifisch Öffnungszeiten! API (Code) / Browser (GUI) standardisiert u. reproduzierbar in der Regel 7*24h

14 «geo.admin.ch» nutzt Infrastructure as a Service (IaaS), aber nicht nur swisstopo s Wahl On Premise IaaS PaaS SaaS Apps & Services Apps & Services Applikationen Applikationen VM VM Services Services Server Server Server Server Speicher Speicher Speicher Speicher Netzwerk Netzwerk Netzwerk Netzwerk Organisation hat die Verantwortung Cloud-Consumer und Anbieter teilen die Verantwortung Cloud-Anbieter hat die Verantwortung [Cloud Security and Privacy, by Tim Mather, Subra Kumaraswamy, and Shahed Latif, ISBN ]

15 Fallbeispiel «data.geo.admin.ch» (scalable hosting on the cheap)

16 Your DATA will stay, your SOFTWARE will go away Betriebskosten für die Datenhaltung minimieren! Kennzahlen der automatisch skalierbaren Datenablage «data.geo.admin.ch» auf Amazon S3 (Simple Storage Service): 10 GB Objekte (Dateien) 30 GB Data Transfer pro Monat ins Internet Metriken gemäss Amazon-Rechnung (Usage Report) Derzeitige S3-Betriebskosten für Datenhaltung und -Auslieferung von «data.geo.admin.ch» < pro Monat Keine Lizenzkosten

18 Datensicherheit / Datenschutz BGDI verwaltet keine besonders schützenswerten Personendaten Online-Shop (mit Kundendaten von swisstopo) seit 5 Jahren in der Cloud Datenstandort über IaaS-API wählbar, in unserem Fall «eu-west-1» bzw. Irland Irland verfügt über ein mit der Schweiz vergleichbares Datenschutzniveau AWS untersteht dem EU und Swiss Safe Harbor Framework gemäss:

19 Datensicherheit / Datenschutz ( is a Shared Responsibility ) AWS

20 «Shared Responsibility» am Beispiel IAM

21 IAM (Identitiy and Access Management) S3 Access-Policy für den Benutzer «ch.swisstopo»: { "Sid": "AllowAllS3ActionsInUserFolder", "Effect": "Allow", "Action": ["s3:*"], "Resource": ["arn:aws:s3:::data.geo.admin.ch/ch.swisstopo*"] } IAM Features integriert in alle wesentlichen IaaS-Services Einheitliches Lego-Baukastensystem erleichtert den Aufbau zunehmend komplexer Systeme

22 Erhöhte Datensicherheit dank «Virtual Private Cloud», gegen Aufpreis gar mit dedizierter Hardware

23 Die Public Cloud als Innovationsmotor In einer echten Multi-Tenant-Umgebung ist «klein sein» kein Nachteil «If you need more bandwith, please fill out this form» swisstopo profitiert von der Innovationskraft von AWS und von der branchenübergreifenden Cloud-Community Reine OPEX fördern die Experimentierfreude Reine OPEX fördern die «Management Attention» für die Cloud-IT

24 «Bring your own device» und Cloud «Cloud» und «bring your own device» sind untrennbar miteinander verknüft Das IKT-Management als auch die IKT-Nutzung ist zunehmend ortsunabhängig und mobil Manager und Nutzer «zukünftiger» IKT-Services benötigen: «your own device» + fast Internet + Cloud

25 Danke map.geo.admin.ch api.geo.admin.ch

Ähnliche Dokumente

Geoinformationen des Bundes in der Wolke

Geoinformationen des Bundes in der Wolke, Direktor, Wabern 1 Agenda 1. Kurzportrait swisstopo 2. Geoinformationen des Bundes in der Wolke «geo.admin.ch: das Geoportal des Bundes» 3. Was ist Cloud Computing