De Dienst Uitvoering Onderwijs (DUO) gaat versneld standaardapplicaties migreren naar de cloudinfrastructuur van Overheidsdatacentrum Noord (ODC-Noord). Ook wordt de sturing op deze migratie verscherpt.
De uitvoeringsorganisatie volgt daarmee de aanbevelingen van het Adviescollege ICT-toetsing (AcICT). In het Advies Enterprise Cloud uitte het college kritiek op de huidige aanpak waarbij de migratie onnodig lang wordt uitgesteld: DUO stuurt onvoldoende op migratie naar ODC-Noord, zo luidde de kritiek. De voorbereiding van de migratie levert te weinig bruikbare resultaten op. Ook werd geconstateerd dat ODC-Noord moeite heeft met het leveren van de benodigde ondersteuning.
AcICT adviseerde een nieuwe, meer voortvarende aanpak met een effectieve vorm van samenwerking:
- Laat DUO nu concrete stappen zetten om applicaties te migreren;
- Zorg voor een vast projectteam met experts van DUO én ODC-Noord;
- Zorg dat ODC-Noord de vCloud-dienstverlening beter laat aansluiten op de behoeften van gebruikers.
Minister Rianne Letschert (Onderwijs, Cultuur en Wetenschap) concludeert dat met de gekozen aanpak de migratie daadwerkelijk wordt gestart en de huidige dubbele infrastructuur beheersbaar wordt afgebouwd. Ook juicht zij toe dat de besturing wordt vereenvoudigd en verstevigd. En dat de samenwerking tussen DUO en ODC-Noord wordt geïntensiveerd.
VMware
Snelheid is geboden want de leverancier Broadcom/VMware heeft aangekondigd dat een belangrijk onderdeel van de huidige cloudinfrastructuur van ODC-Noord op de langere termijn niet meer wordt ondersteund. Het nieuwe platform biedt straks verbeterde en vereenvoudigde migratie- en beheermogelijkheden. VMware heeft een geactualiseerde planning van productupdates gegeven. Deze planning wordt meegenomen in de migratiestrategie.
De migratie start binnenkort met circa 20 procent van de totale workload. Daarmee wordt daadwerkelijke productiecapaciteit verplaatst en wordt de overgang van DUO als eigen beheerder naar een regieorganisatie met ODC-Noord als leverancier voor de cloudinfrastructuur verder vormgegeven. Vervolgens worden delen van de andere applicaties stapsgewijs gemigreerd. De migratie neemt naar verwachting twee jaar in beslag.
Vlot trekken
Het project Enterprise Cloud loopt al sinds 2019. Het nieuwe cloudplatform bij ODC-Noord is in 2022 technisch opgeleverd als een multi-tenantplatform. Bij de oplevering ontdekte DUO verschillende blokkerende problemen waardoor de migratie is uitgesteld. Medio 2023 bleek een aantal van deze problemen nog niet opgelost. Dit heeft geleid tot een heroriëntatie waarbij DUO koos voor een andere oplossing, namelijk een specifiek ingericht cloudplatform voor alleen DUO, in plaats van een multi-tenantplatform.
In 2024 heeft opnieuw een herijking plaatsgevonden. Op basis hiervan is gekozen om alsnog te gaan voor de oorspronkelijke multi-tenantoplossing. Ter voorbereiding op het migreren van applicaties naar het nieuwe cloudplatform voerde DUO een ‘proof of concept’ uit. Die was gepland van april 2025 tot en met januari 2026 maar liep uit. AcICT vreesde dat het een gebed zonder einde werd. Vandaar dat eerder genoemde actiepunten zijn geadviseerd die het project vlot moeten trekken.
Twee jaar voor VM-migratie is wel heel bont voor het verplaatsen van workloads. Dat kan in een weekend en dat zal AcICT ook wel aangegeven hebben want anders waren ze wel met technische obstructies gekomen. Dat multi-tenant versus single-tenant is warrig. Gereserveerde hardware voor DUO?
Interessant onderwerp maar het artikel roept meer vragen op dan het beantwoordt. Niet veel meer dan het interpreteren van een persbericht, lijkt het haast.
Oh, shit. 1 april natuurlijk.
Mag ik die RAM kopen die vrijkomt bij DUO of moet dat verplicht de container in?
De overheid spreekt de taal van de enterprise, maar mist de cultuur van afdwinging. Zolang SLA’s geen consequenties hebben en regie vooral overleg betekent, blijft de enterprise cloud een regie‑illusie. Opleverdocumenten, mijlpalen en fase‑afrondingen zijn veilige stuurinstrumenten maar ze zeggen niets over de waarde van uitbesteding om verwachte voordelen van de cloud te behalen.
De operationele scherpte van een Enterprise Cloud gaat om het kostenmodel, zeg maar de hele ITSM discipline van Continual Service Improvement met als resultaat een hybride cloud. Hele idee van rehosting met de lift en shift naar de cloud gaat tenslotte niet om het verplaatsen van een server maar om de replatforming want de cloud brengt geen wonderen maar mogelijkheden.
Als ODC-Noord niet verder komt dan de rehosting dan is het leuk dat Adviescollege ICT‑toetsing (AcICT) nu dwingt tot actie maar of dat ook de juiste acties zijn zal na verloop van tijd pas blijken. Zolang niet helder wordt of eerdere proof‑of‑concepts strandden op technische beperkingen of op organisatorische reflexen dan blijft elke interventie namelijk gewoon symptoombestrijding.
Opmerkelijk als we overwegen dat AcICT feitelijk voortkomt uit een parlementair onderzoek (Commissie Elias) met conclusies over sturing, opdrachtgeverschap en kennis.
Toch even vluchtig het adviesrapport ingekeken. 2000 firewallregels? 😂 Dan hebben ze daar natuurlijk die loadbalancer voor nodig.
En is dat dan voor binnenkomend verkeer vanaf publiek internet of om tegen DUO te beschermen? En gaat ODC dat dan voor alle tenants doen?
Citaat rapport: “DUO gaat ervan uit dat men op het nieuwe platform bij ODC-Noord dezelfde controle kan
uitoefenen en dezelfde inzichten krijgt als nu in de eigen omgeving. Dit past niet bij het
afnemen van een infrastructuurdienst, waarbij verantwoordelijkheden verschuiven naar
ODC-Noord”.
Dit zou bij Azure vloeken in de kerk zijn. Voordeel is juist dat je veel beter inzicht krijgt. Anders weet je toch ook niet wat je krijgt en waarvoor je betaalt?