Waterschap Cloud Landing Zone

Bij RawWorks geloven wij dat het samenbrengen van nieuwe technologieën eindeloze mogelijkheden biedt om jou sneller en slimmer te laten werken. De Cloud is daarin een van de belangrijkste versnellers. Door het adopteren van Infrastructure-as-a-Code én het toepassen van DevOps, zijn wij in staat jou veel sneller te laten innoveren. Werk slimmer, sneller en veiliger met ons OneCloud Management Platform voor alle workloads. Met OneCloud als centraal gepositioneerd platform worden applicaties, data en integraties sneller en slimmer uitgerold en beheerd.

Maar waar moet je beginnen en hoe zet je dit goed en veilig op? Speciaal voor de waterschappen hebben wij het Waterschap Cloud Landing Zone Fundament ontwikkeld waar het Cloud fundament wordt gelegd van de toekomst. Het gaat hier om de inrichting van de twee eerste noodzakelijke stappen.

Vooraf zal een intake plaatsvinden om applicaties en bepaalde netwerk eisen mee te nemen in dit ontwerp. Het High Level Design zonder deze details is de basis. Het waterschap neemt een eigen tenant (abonnement) en is daarmee niet afhankelijk van externe partijen om de omgeving te beheren (optioneel als managed dienst af te nemen). Binnen de eigen tenant van het waterschap draagt RawWorks zorg voor de uitrol van de Connectivity hub en het Management hub inclusief het Enterprise Access model.

Bij de Connectivity hub richten wij een Application Gateway inclusief WAFv2, richten wij VWAN (Secure) hub met Azure Firewall en Netwerk peering en routering aan de gewenste applicaties. Bij de Management hub wordt Defender for Cloud (onboarding van uitgerolde diensten in Defender for Cloud) en Log Analytics workspace standaard uitgerold. De uit de intake geselecteerde applicaties en firewall rules zullen hierin worden opgenomen.

Optioneel zijn add-ons zoals Application Landing Zone, Kubernetes Landing Zone, Workspace Landing Zone en OneData (data) Landing Zone worden ingericht.