SCS-VP06a-2

Die OSB Alliance - Bundesverband für digitale Souveränität e.V. vertritt rund 180 Mitgliedsunternehmen der Open-Source-Wirtschaft. Sie setzt sich zusammen mit ihren wissenschaftlichen Einrichtungen und Anwenderorganisationen dafür ein, die zentrale Bedeutung von Open-Source-Software und offenen Standards für eine digital souveräne Gesellschaft nachhaltig im öffentlichen Bewusstsein zu verankern. Dieser digitale Wandel soll Unternehmen, Regierungen, Behörden und Bürgern gleichermaßen zugutekommen. Der Verein tritt dafür ein, Open Source als Standard in der öffentlichen Beschaffung und bei der Forschungs- und Wirtschaftsförderung zu etablieren.

Mit Fördermitteln des Bundesministeriums für Wirtschaft und Klimaschutz (BMWK) entwickelt die OSB Alliance den "Sovereign Cloud Stack (SCS)". Der SCS liefert einen technischen Unterbau für das europäische Vorhaben Gaia-X und trägt somit zur europäischen digitalen Souveränität bei. Der Stack stellt Software, Betriebsprozesse und Standards für eine digital souveräne, nachvollziehbare und freie Cloud-Infrastruktur bereit und baut ein Netzwerk aus Cloud-Anbietern auf. Diese föderierbaren Clouds erlauben es Anwendern, Daten und Rechenleistung sicher in eine Cloud ihrer Wahl mit europäischem Datenschutz und zertifizierbaren Sicherheitsstandards auszulagern und dabei aufgrund der gewährleisteten Interoperabilität den sog. "Vendor-Lock-In" zu vermeiden. Das Projekt wird von vielen beteiligten Unternehmen getragen. Wichtige Bausteine des Gesamtvorhabens werden außerdem öffentlich ausgeschrieben.

Gegenstand der Ausschreibung ist eine Rahmenvereinbarung mit einem Unternehmen über Programmier- und sonstige Dienstleistungen für die Entwicklung, Dokumentation, Validierung und Integration von Open Source Software zur Automatisierung der Kubernetes als Dienst Lösung auf der OpenStack IaaS Referenzimplementierung für den Sovereign Cloud Stack (SCS).

Für die Kubernetes (k8s) Schicht fehlt es noch an einheitlichem Clustermanagement. Die Schnittstellen (APIs), mit denen Nutzer/ Entwickler einen k8s Cluster anlegen, ändern, vergrößern/verkleinern und auch wieder zerstören können, sind nicht herstellerübergreifend standardisiert. Zwar gibt es die k8s cluster API, allerdings wird diese nur von VMware vollständig bereitgestellt.

Unterschiedliche Unternehmen arbeiten an der Umsetzung von k8s cluster API. Damit SCS das Ziel der Standardisierung erreichen kann, muss hier mit den verschiedenen Projekten Einigkeit hergestellt werden und müssen die Schnittstellen gemeinsam zu einem breit akzeptierten Standard weiterentwickelt werden. Mit Hilfe dieser Schnittstellen und der Projekte kann dann die automatisierte Bereitstellung von k8s Clustern implementiert werden. Das Ergebnis soll kontinuierlich auf korrekte Funktion und Standardkonformität getestet werden.

Die Unterschiede der verschiedenen Infrastrukturtechnologien werden leider durch die Cluster-API und die Cloud Controller Manager (CCM) nicht ausreichend abgeschirmt. Daher soll hier an einer Vereinheitlichung gearbeitet werden. Die kann durch Verbesserung der Cluster-API Provider und der CCM Schicht geschehen oder auch durch eine dünne Abstraktionsschicht auf der Cluster-API. Letzterer Ansatz hätte den Vorteil, auch nicht Cluster-API Lösungen, welche aber semantisch ähnlich sind, mit abdecken zu können.

Für dieses Vergabepaket steht im Vordergrund, die Qualität des OpenStack Cloud Controller Managers (OCCM) und seiner Integration zu verbessern, die Lösung für die Cloud Storage Integration mit cinder (cinder-CSI) zu testen und zu warten sowie die verschiedenen Technologien zur Container Netzwerkintegration (CNI) auf ihre Eigenschaften zu bewerten und standardisiert bereitzustellen. Bei letzterem Punkt sollen insbesondere die Kubernetes Network Policies berücksichtigt werden und auch die fortschreitende Standardisierung von Kubernetes ingress/gateway Diensten berücksichtigt werden.

Der vorliegende Auftrag dient der Umsetzung des vom BMWK geförderten Projekts "Sovereign Cloud Stack - Ein offener, souveräner, föderierbarer Infrastrukturstack für GAIA-X".

Es müssen pro Bieter zwei bis drei Berater:innen angeboten werden, die unterschiedliche Erfahrungen und Qualifikationen haben dürfen, soweit die Berater:innen zusammen über die zur Auftragsdurchführung erforderlichen Kompetenzen und Erfahrungen verfügen. Sämtliche angebotenen Berater:innen müssen die Einzelaufträge durchführen.

Eine Mindestabnahmeverpflichtung besteht nicht. Es gilt eine verbindliche Höchstabnahmegrenze in Höhe von 337.920,00 EUR netto. Dafür wird über die Projektlaufzeit bis voraussichtlich mind. Ende September 2024 einschließlich einer einjährigen Verlängerungsoption bis Ende September 2025 eine Leistung von insgesamt 33 Personenmonaten à 16 Arbeitstagen erwartet. Die Ermittlung des wirtschaftlichsten Angebots erfolgt daher bei einem festgelegten Tagessatz (640,00 EUR netto) ausschließlich über qualitative Kriterien.

Die Begründung für einen Rahmenvertrag liegt in der agilen Arbeitsweise in diesem Projekt. Wie der Leistungsbeschreibung genauer zu entnehmen ist, sind Einzelabrufe der auftragsgegenständlichen Leistungen geplant, wobei sich das konkrete Volumen aus den (normalerweise monatlichen) Planungsgesprächen ergeben wird. Damit wird einer nicht genau vorhersehbaren Projektentwicklung Rechnung getragen, indem in kurzen Entwicklungsschritten/Iterationen die nächsten Entwicklungsstufen definiert werden, so dass vor diesem Hintergrund die im Einzelnen erforderlichen Tätigkeiten/Arbeitspakete abgerufen werden können. So soll trotz der hohen technischen Komplexität des Projektes eine hohe Effizienz, Geschwindigkeit und Qualität erreicht werden.