Centrálny dynamický nákupný systém pre cloudové služby vládneho cloudu

Časť 1: “Obstaranie cloudových služieb, a príbuzných podporných služieb.”

Predmetom zákazky je dodávka cloudovej služby poskytovanej formou "Cloud as a Service", ktorá bude umiestnená v dátovom centre objednávateľa na území Slovenskej republiky ako centrálna cloud služba privátneho cloudu. Cloudová služba má pozostávať z jedného regiónu a troch Fault domén. Exkluzívnym zákazníkom tejto služby bude Ministerstvo investícií, regionálneho rozvoja a informatizácie SR (ďalej len MIRRI). Cloudová služba pozostáva/realizuje sa prostredníctvom čiastkových cloudových služieb, ktorých minimálny rozsah je definovaný v nižšie v texte, ako aj v prílohe č. 6 výzvy na predkladanie ponúk. Cloudová služba bude zabezpečovať vývoj, testovanie a prevádzku IT projektov podporených z plánu obnovy a iných zdrojov. Tato cloudová služba bude slúžiť ako rozšírenie vládneho cloudu na hybridnú formu. Cloudové služby umožnia prístup orgánom riadenia (ďalej len “OR”), ktoré budú schopné efektívne využiť cloudové služby pre svoje špecifické potreby a požiadavky v dynamickom prostredí. Cloudové služby podporujú škálovateľnosť a vysokú dostupnosť. Cloudové služby budú poskytované ako centralizované riešenie privátneho cloudu, ktorý zabezpečí vývoj, testovanie a prevádzku IT projektov podporených z plánu obnovy a iných zdrojov. Cloudová služba musí umožniť prevádzku bez pripojenia na internet po dobu minimálne 30 dní a poskytovať plnú funkcionalitu ovládanú prostredníctvom webového portálu. Cloudové služby musia byť v identickej podobe dostupné vo verejnom cloude, aspoň v troch rôznych krajinách v rámci EÚ. Cloudová služba má umožňovať správu minimálne dvoch lokalít a ich prepojiteľnosť bez potreby úprav, vrátane plnej obsluhy lokalít pre obnovu po havárii (ďalej len “DR”) s možnosťou využitia synchrónnej a asynchrónnej replikácie, prostredníctvom centrálneho webového portálu. Webový portál (SelfService portál) má poskytovať základné funkcie pre vizualizáciu dashbordov v používateľskom aj administrátorskom rozhraní s cieľom zlepšiť navigáciu a zhromažďovanie potrebných informácií. Celkovo b webový portál má zabezpečovať dôležité funkcie vizualizácie dashbordov pre používateľov aj administrátorov, čo má viesť k lepšej navigácii a získavaniu potrebných informácií týkajúcich sa napríklad sieťovej infraštruktúry a metrík vyťaženia compute atď.. Pre administrátorov má byť webový portál plnohodnotným nástrojom na správu prostredia. Cloudová služba musí umožňovať fyzické pripojenie do interných sietí OR, a to pripojením do sietí GovNet a internet. GovNet uzol nie je predmetom zákazky. Informácie potrebné pre pripojenie ku sieti GovNet sú dostupné na adrese https://www.nases.gov.sk/wp-content/uploads/2023/06/Poziadavky_na_uzol.pdf. GovNet uzol sa pripojí rýchlosťou max. 10Gbps a pre uzol bude vyčlenený súvislý adresný rozsah z GovNet privátnych IP adries napr. 100.x.x.0/20. Cloudová služba musí podporovať multi-tenant s logickým oddelením prostredia OR, ktoré bude schopné podporovať funkciu, ktorá umožní OR vytvoriť vlastné logické členenie pre svoje podriadené organizácie v ich prostredí. Prepojenie v rámci multi-tenant bude komunikovať cez vnútornú a rýchlu sieť riešenia (backbone) a nesmie vyjsť von do internetu. Cloudová služba musí umožňovať definovanie a vynucovanie politík a auditov pre multi-tenant riešenie, ktoré pomôžu zabezpečiť správne riadenie a kontrolu. Týmto sa zabezpečí efektívna governance a kontrola nad celým riešením. Cloudová služba musí zabezpečiť vysokú úroveň bezpečnosti vrátane sieťovej bezpečnosti a riadenia prístupov. Cieľom je chrániť dáta a aplikácie pred rôznymi bezpečnostnými hrozbami a útokmi. Riešenie má poskytovať aj základné bezpečnostné funkcie, ako je autentifikácia, ktorá overuje identitu používateľov a služieb, autorizácia, ktorá stanovuje oprávnenia a prístupové práva, a šifrovanie dát privátnymi kľúčmi OR, čo minimalizuje riziko úniku citlivých informácií alebo ich narušenia pri prenose a uložení. Cloudová služba musí umožňovať efektívne riadiť náklady pomocou odporúčaní a prognóz, ktoré pomáhajú docieliť lepšie ceny. To znamená, že musí obsahovať prehľadný dashboard, ktorý umožňuje sledovať a predikovať náklady na zdroje bežiace v cloudovom prostredí. Okrem toho má byť možné prideliť rozpočty a stanoviť soft limit hranice, na ktoré systém automaticky upozorní pri ich prekročení. Toto všetko prispeje k efektívnejšiemu riadeniu nákladov a k lepšiemu hospodáreniu s finančnými prostriedkami. Cloudová služba musí umožňovať škálovanie automaticky v určenom rozsahu. Cloudová služba musí podporovať operačné systémy Windows, RHEL, Suse, CentOS a Ubuntu, a zároveň musí umožniť použitie vlastného image a licencií operačného systému používateľmi. Cloudová služba musí umožňovať používanie procesorov od spoločností AMD a Intel a musí byť schopná podporiť použitie oboch procesorov súčasne v riešení. Zároveň najvyššia hodnota over-provisioning hodnoty nesmie presiahnuť 1:4. Cloudová služba musí umožňovať správu záloh, kde každý tenant ma možnosť samostatne spravovať svoje zálohy (nastavenie retenčných politik, ad-hoc zálohy, archívne zálohy, obnova dát a iné) prostredníctvom webového portálu. Z našich skúsenosti najčastejšie využívane retenčné politiky sú, operačného systému (OS) 15 dní, pre databázy (DB) 35 dní a pre databázové logy (DB logy) 15 dní. Pre archivované dáta je 1 rok až 3/5 rokov. Samotne objemy sú v prílohe č. 6 riadok 48 a 49. Cloudová služba poskytuje možnosť prevádzkovania v multi-cloud prostredí (v spolupráci s lokálnymi riešeniami, VMware, hybridné cloudové riešenia, ...) Cloudová služba poskytuje možnosť zdieľania virtuálnych zdrojov medzi viacerými cloudovými riešeniami v multi-cloud prostredí pripadne v reálnom verejnom cloude, zároveň umožňuje centrálnu správu takéhoto riešenia. Cloudová služba musí umožňovať, aby tenant vedel presúval pracovné zaťaženie z riešenia do verejného cloudu, ktoré nie sú súčasťou tejto objednávky.