Statementof Work (SOW)

AKS Solution Architect – Container Platform (Project BluePort)

1. Achtergrond en context

De organisatie initieert project BluePort, met alsdoel het realiseren van een managed container platform op het Azure trustedCloud Platform van COA. Het platform moet een gestandaardiseerde, veilige,schaalbare en beheersbare basis bieden voor containerized workloads binnen deorganisatie.

Voor deze opdracht wordt tijdelijke expertise ingehuurd inde vorm van een ervaren Azure Solution Architect met specifieke kennisvan AKS (Azure Kubernetes Services)containerplatformen en Azure-native oplossingen.

De opdracht bestaat uit twee afzonderlijke fasen:

1. Vooronderzoek en architectuurfase
2. Realisatiefase (optioneel)

Na afronding van fase1 besluit de organisatie of wordt overgegaan tot realisatie van het platform.

2. Doel van de opdracht

Het doel van de opdracht is:

• Het ontwerpen van een gedragen en uitvoerbare architectuur voor het BluePort containerplatform, inclusief beheeraspecten
• Het opstellen van een concreet plan voor realisatie
• Het ondersteunen van de daadwerkelijke implementatie en overdracht aan de organisatie indien besloten wordt tot uitvoering fase 2

3. Fasering van de opdracht

3.1 Fase 1 – Vooronderzoek en architectuur

Duur

• Verwachte duur: max 2 maanden

Doel

Het opstellen van de architectuuren het maken van een realisatieplan als input voor besluitvorming over bouwen van het platform.

Werkzaamheden

De Azure Solution Architect:

• Werkt samen met de BluePort projectleider, het Design Office, de Business Analist en het Cloud Platform Team
• Analyseert requirements, use cases en randvoorwaarden
• Ontwerpt de doelarchitectuur voor het containerplatform
• Adviseert over gebruik van Azure Kubernetes Service (AKS) binnen bestaande COA omgeving:
• Keuze en gebruik shared en dedicated clusters
• Node scaling
• OTAP voor containerplatform
• Operationeel ontwerp, patch- en updateprocessen, GitOps, CI/CD-integraties, disaster recovery
• Het ontwerpen van container registry aanpak
• Networking en -security, inclusief inrichting netwerksegmentatie en –isolatie
• Secret management
• Vulnerability management
• Monitoring & observability inrichting
• Governance en beheer, RBAC-configuratie en inrichting, zowel binnen als buiten het cluster
• Compliancy (BIO 2.0, NIS2, J&V richtlijnen)
• Cost management
• Identificeert risico’s, afhankelijkheden en technische keuzes
• Stemt architectuurkeuzes af met stakeholders

Deliverables fase 1

Fase 1 resulteert minimaal in de volgende opleveringen:

1. Architectuurdocumentatie

• High Level Design (HLD)

2. Plan van aanpak voor realisatie

Inclusief:

• Te realiseren taken
• Fasering
• Aanpak
• Benodigde expertise en rollen
• Indicatieve planning
• Risico’s en afhankelijkheden

3. Kosteninschatting realisatiefase

Een high-level inschatting van:

• Implementatiekosten
• Benodigde capaciteit
• Eventuele Azure-consumptiekosten tijdens realisatie

4. Kosteninschatting beheerfase

Een indicatieve inschatting van:

• Verwachte operationele kosten na ingebruikname
• Beheer- en exploitatiekosten
• Verwachte Azure-platformkosten

3.2 Fase 2 – Realisatie en overdracht (optioneel)

Duur

• Maximale duur: 10 maanden

Voorwaarde

Fase 2 wordt uitsluitend gestart indien de organisatiebesluit over te gaan tot realisatie van het platform.

Doel

Het realiseren van het BluePort containerplatform conform dein fase 1 opgestelde architectuur en het adequaat overdragen van het platformaan de beheerorganisatie.

Werkzaamheden

De Azure Solution Architect kan in fase 2 ondersteuningbieden bij:

• Technische implementatie en inrichting van het platform
• Bewaking van architectuurprincipes en kwaliteit
• Samenwerking met engineers en beheerteams
• Validatie van security-, governance- en beheermaatregelen
• Ondersteuning bij inrichting van CI/CD, monitoring en operational readiness
• Kennisoverdracht en documentatie
• Begeleiding van de overdracht naar de beheerorganisatie

Deliverables fase 2

• Werkend managed container platform op Azure
• Technische documentatie
• Beheer- en overdrachtsdocumentatie
• Kennisoverdracht aan relevante teams
• Ondersteuning bij operational readiness

4. Profiel en vereisten

4.1 Must-have

• Aantoonbare ervaring als Azure Solution Architect of Cloud Architect
• Diepgaande kennis van:
• Azure Kubernetes Service (AKS)
• Kubernetesplatformen
• Azure networking en security
• Enterprise cloudarchitectuur
• Ervaring met complexere enterprise-omgevingen
• Ervaring met stakeholdermanagement en architectuurbesluitvorming
• Sterke communicatieve vaardigheden

4.2 Pré

• Hands-on ervaring als platform engineer met managed containerplatforms
• Kennis van Cloud Adoption Framework (CAF) en Well-Architected Framework (WAF)
• Ervaring binnen gereguleerde of overheidsomgevingen
• Ervaring met de Haven standaard van CommonGround
• Certificeringen zoals:
• Certified Kubernetes Administrator (CKA)
• Azure Solution Architect

5. Governance en rapportage

• De opdrachtnemer rapporteert periodiek over voortgang, risico’s en bevindingen
• Afstemming vindt plaats met Projectleider, Cloud Platform Team, Design Office, Business Analist en overige stakeholders
• Tussentijdse resultaten worden gezamenlijk gevalideerd

6. Resultaat van de opdracht

De opdracht resulteert in:

• Een gedragen architectuur en uitvoerbaar realisatieplan voor BluePort
• Inschatting van implementatie- en beheerkosten
• En, indien fase 2 wordt gestart, een gerealiseerd en overdraagbaar managed container platform op Azure.