openDesk souverän betreiben

Die technische Grundlage für den Betrieb von openDesk: von Infrastruktur und Deployment bis zu Integration, Skalierung und Updates. Erfahren Sie, welche Voraussetzungen erforderlich sind und wie openDesk in Ihrer Kubernetes-Umgebung betrieben wird.

Die openDesk Architektur im Überblick

openDesk ist eine cloud-native Office- und Kollaborationssuite, deren Komponenten gemeinsam auf einer Kubernetes-Infrastruktur betrieben werden.

Grafik: Die verschiedenen Betreiber-Stufen von openDesk und ihre Zusammenhänge.

Technische Voraussetzungen für den Betrieb

openDesk wird auf einer Kubernetes-basierten Infrastruktur betrieben. Voraussetzung ist eine geeignete Betriebsumgebung mit den erforderlichen Plattform- und Netzwerkdiensten.

Zur Dokumentation

01 Kubernetes: Basis für Deployment von openDesk.
02 Plattformdienste: Die benötigten Dienste werden in die Betriebsumgebung integriert.
03 Netzwerk und Infrastruktur: Die Umgebung stellt die erfolderliche Konnektivität und Infrastruktur bereit.

Deployment von openDesk

openDesk wird Kubernetes-basiert bereitgestellt. Die einzelnen Komponenten werden über Helm Charts ausgerollt und über Helmfile gemeinsam konfiguriert. So lassen sich unterschiedliche Umgebungen – von Evaluation und Test bis zum produktiven Betrieb – konsistent bereitstellen.

Grafik: Deployment-Varianten von openDesk.

Aufgaben im laufenden Betrieb

Mit dem Deployment beginnt der eigentliche Betrieb. openDesk wird in die vorhandene Infrastruktur integriert, überwacht, bedarfsgerecht skaliert und kontinuierlich aktualisiert.

Deploy:  openDesk in der eigenen Kubernetes-Umgebung bereitstellen. Mehr dazu
Configure:  Komponenten und Dienste an die Zielumgebung anpassen. Mehr dazu
Integrate:  DNS, Mail, Storage, Identity und weitere externe Services anbinden. Mehr dazu
Monitor : Verfügbarkeit und Zustand der Komponenten überwachen. Mehr dazu
Scale : Ressourcen und Dienste entsprechend der Nutzung skalieren. Mehr dazu
Update : Releases, Patches und Migrationen kontrolliert einspielen. Mehr dazu

Sicherheit im laufenden Betrieb

Sicherheit ist integraler Bestandteil des Betriebs von openDesk. Die Plattform unterstützt Betreiber dabei, Anwendungen, Zugriffe und Infrastruktur kontrolliert abzusichern und sicherheitsrelevante Aktualisierungen zuverlässig in den laufenden Betrieb zu integrieren.

Transparente Software-Lieferkette:  Es werden standardisierte SBOMs bereitgestellt, die Abhängigkeiten vollständig erfassen und bei Änderungen aktualisiert werden.
VeX:  Ergänzend liefern VeX-Attestierungen Informationen darüber, ob und wie Schwachstellen in enthaltenen Komponenten tatsächlich ausnutzbar sind.
Nachvollziehbare Artefakte:  Software wird als OCI-konforme Container Images ausgeliefert; jedes Image wird mit SBOM und VeX-Attestierung bereitgestellt.