https://www.security.nl/posting/876672/Minister%3A+risicoanalyse+AIVD+cloudverhuizing+SIDN+staatsgeheim

Zegt ook een hoop over hoe ver het NL/Europese aanbod achterloopt qua innovatie .

AWS is een stuk meer dan een smak VMs in een colo .

Kunnen de fanboys weer even een stapel bakstenen en cement (openstack ! Maradb !) dumpen als alternatief voor een afgebouwd huis ?

Denk dat de kwestie toch heel duidelijk is. SIDN wil uit kostenoverweging de huidige in Nederland gebaseerde systemen buiten de eu dumpen terwijl de domeinen van de staats-/gemeentelijke- en provinciale-overheden daarvan afhankelijk zijn.

Wanneer de overheid deze diensten niet in handen van een buitenlandse cloud wenst, stelt men een wet op dat deze diensten in Nederland(se handen) moeten blijven. Hebben ze met de kpn ook gedaan door een buitenlandse investeerder te weren. Dat SIDN dan meer kosten heeft (hoe anders is het Nederlandse systeem van het Duitse/Belgische en moet er een wiel uitgevonden worden?) kunnen ze opslaan op de klanten.

SIDN heeft er sinds de oprichting al diverse eigenzinnige werkwijzen op nagehouden.

We kunnen ook zeggen dat NL een vazalstaat / wingewest van de V.S. is.

Commentaar slaat nergens op .

Maar het zou geen kwaad kunnen als die gewenste zelfstandigheid bleek uit een innovatie en feature pariteit van lokaal aanbod aan IT diensten .

Alsof innovatie inherent is aan verbetering.
Ik zou wensen dat de SIDN achterliep!

Als je zo intelligent bent dat cloud een must is, dan ben je ook wel intelligent genoeg om niks anders dan private cloud te wensen. En zo niet, waarom dan toch ineens niet?

Ter vergelijk: .CZ heeft als policy dat iemand die niet de CZ nationaliteit heeft, de zone niet mag inzien, en derhalve dat een partij zoals het Zweedse NedNod dus geen leverancier mag/kan zijn.
Waar datzelfde NedNod wèl al in een vroeg stadium probleemloos leverancier was van de SIDN.

Niet de zone, maar de metadata in de cloud opslaan ligt dus nòg gevoeliger.
Ik vraag mij ondertussen wel af waar de KvK dat dan nu doet...

Inderdaad, en da's meteen ook exact het probleem.
Zeg maar hetzelfde als Huawei apparatuur, enorm goed, ongelovelijk goedkoop, ronduit perfect.
...en toch wil je dat liever niet in de netwerken van mobiele providers in Nederland.
Je snapt het vast wel, denk ik.

Om in de metafoor te blijven:
Kan de kortzichtige fanboy z'n expat-only rental, short-term zonder woonrecht weer meenemen s.v.p?
Wij willen liever iets kopen, dan onder de streep aanzienlijk duurder in andermans huis wonen.
En; we hebben daar echt wel rijkelijk budget voor!
...als we het niet aan dure auto's zouden verkwanselen.

Inderdaad, duidelijke kwestie: drogredenen.
Helemaal als ccTLD groter dan 1 miljoen domeinnamen, en dergelijke omzet.
Met elk miljoen kun je veel meer doen dan de SIDN nu doet, alleen moet je dan wel focussen op je mandaat, en geen idealistische filantroop voor het godganse vaderlandse internet wensen te zijn.
Da's iets van voor de dotcom-bubble - en vandaag dus minder mogelijk dan toen.

Mijn dyslexie las krankzinnig.
Geen "marine.nl" aan de Koninklijke Marine geven, want Mindef had al defensie.nl
Geen "wielrennen.nl" aan de KNWU gunnen want die hadden reeds knwu.nl - met K van Koninklijke.
Geen "schaatsen.nl" aan de KNSB gunnen want is een zelfstandig naamwoord.
Maar tegelijktijd wel schaatsen.nl aan Sanex gunnen.
En spijkerbroek.nl en wasmachine.nl aan Wehkamp.
Of uiteindelijk dan maar stoppen met moeilijk en inconsistent doen
(en iedereen die pech had gewoon pech laten hebben).

Naamdomeinen.123.nl - of nee, doe ook maar stoppen met moeilijk doen.

Ach ja. In elk geval waren de intenties toen integer.
In deze cloud-kwestie twijfel ik daar aan.
Waarom die zogenaamde onkunde en blijven vasthouden aan onflexibele niet-oplossingsgerichtheid?
Dit is gewoon management - en niet de techniekers (tenzij er echt een incapable jeugdige (onervaren) groep aan het overschreeuwen is).
Want als ze werkelijk zo innovatief willen zijn, dan juist kunnen ze best wel twee stappen nemen i.p.v. één.

De enige overheid die werkelijk zeggenschap over een TLD heeft is .gov en .mil - en voorheen wellicht .edu
Het gebruik van ccTLD wordt toegekend aan de partij de gemeenschap het best vertegenwoordigt.
Dat kan een overheid zijn, maar niet per sé.

In het geval van de SIDN is er een convenant met EZ gekomen, in reactie, nadat ze wakker geschrokken waren toen elders in de wereld IANA / ICANN een commerciele partij betere belangenbehartiging vond dan de lokale corrupte overheid aldaar.
Zonder die conformering zou zo'n wet totaal nutteloos en zinloos zijn. En met convenant dus vooral overbodig.
En sowieso vermoed ik dat zo'n wet onmogelijk is.

Een BV die niet zelfstandig kan beslissen is als een ZZP'er in verkapt dienstverband, waar een belastingdienst en een rechter vast wel een oordeel over heeft.
Ten tijde van de opmaak van het convenant een actueel probleem.
De .nl registratie aan een BV hangen zal dus ongewenst zijn geweest bij EZ.
Dus ik snap wel dat ze aan de stichting zijn blijven hangen.
Of anders gezegd:
Ik gok om diezelfde reden dat dat dus inmiddels niet de niet de "S(tichting)IDN B.V." holding geworden is.
En dus speculeer ik dat de Stichting niet zo makkelijk de registrant kan wijzigen
Waar (nogmaals) een regering of Tweede Kamer -zonder convenant- juridische gezien dus echt niks over te zeggen heeft.
Al is dat in de praktijk nu dus anders.
Maar had de SIDN zichzelf zelfstandiger gehouden, dan hadden ze nu in Arnhem een paar kilometer verder kunnen fietsen, naar Kleefe, en was zo'n hypotetische wet een nog dodere letter.

Maargoed, da's erg speculatief allemaal.
Althans, zolang we het niet over .fry of .amsterdam gaan hebben.
Kunnen we straks deze zelfde kwestie voor die gTLD's dit debat dan nog eens dunnetjes overdoen?

Zie weinig aan AWS wat je niet zelf in elkaar kan draaien. Stapel servers bestellen, in meerdere dc's plaatsen en dezelfde open source software installeren die AWS gebruikt. Paar weken werk voor een klein team mensen met kennis.

Misschien eens kijken op h t t p s://online-exposure.nl/europese-cloud-aanbieders-een-overzicht/

Blijkbaar ligt er een enorm gat in de markt als JIJ DAT OOK DOET .

Of, natuurlijk , is er wel een verschil tussen AWS en "paar servers met wat open source software en een paar weken knutselen" .

Waarom vernaggel je nou die URL ?
WIL je niet dat mensen er gaan kijken ?

https://online-exposure.nl/europese-cloud-aanbieders-een-overzicht/

Zo doe je dat.

En wat staat daar : helemaal NIKS. Paar omschrijvingen met als voornaamste kenmerk "wij vallen niet onder Trump".
Weer een illustratie dat degenen die zo hard roepen "kan gewoon in de EU" de vraag niet eens begrijpen.

De challenge was feature pariteit met AWS/Azure .

Geen hal vol bare metal servers.

Ja, een flink leger marketeers die je doen geloven dat hun cloud veel meer is dan gebakken lucht. Flink verweven met de afdeling juridische zaken, zodat de prijsstelling nog veel aantrekkelijker LIJKT.

Maar serieus. Voeg er BGP aan toe en wat private fibers. Is onze kennis-economie dan werkelijk zo failliet dat we onzelf niet eens meer bewezen realistische doelen kunnen stellen?
En dan bedoel is dus NIET als ± rijkste man op aarde een commercieel ruimtevaart bedrijf optuigen, en rakketen bouwen pakweg in Lelystad. Maar WEL gewoon een cloud aanbieden zoals het Duitse T-mobile dat deed.

Of is de potentiele markt in de EU voor een EU cloud zoveel kleiner dan het actuele aandeel van Amazon in de EU?
In dat geval is fanboy de meest corrrecte benaming, ja.
Al is uiteraard een DC runnen in regeltjesland is natuurlijk geheel ondergeschikt aan de stikstofquote van de dag.

Maar, laten we eerst eens inventariseren wat een registry werkelijk nodig heeft / goed kan gebruiken.
Misschien heb ik de SIDN te hoog zitten, en is er een leegloop geweest, maar kom mij niet vertellen dat ze dusdanig incompetent zijn en expertise missen om hetzelfde te doen als alle andere grotere registries.
Alsof die landen geen staatsbelang hebben, en een falend ccTLD geen invloed op (o.a.) het bruto nationaal product en staatsveiligheid.
Die laatste puntjes zou voor mij zelfs een argument zijn om er desnoods belastinggeld in te pompen, als die baten/lasten werkelijk teveel zouden zijn voor die zogenaamde stichting zonder winstoogmerk.

De noodzaak voor cloud van enkel en alleen Amazon, is een compleet onzin-argument. Totale drogreden.
Maar als jij het tegendeel meent; ga dan op EU niveau cloud locaties opzetten t.b.v. alle ccTLD's in de EU.
Waarom was er wel budget om niet heel lang geleden dat EU resolving project op te tuigen; die DNS resolving zou moeten leveren aan elke EU onderdaan?

Authoriative DNS distributie daargelaten, waarom zou registry data op zoveel locaties in de wereld moeten rondzwerven?
Dat is gewoon klinklare onzin, zelfs als je je voorbereid dat de SIDN een paar jaar moet gaan uitwijken voor Putin.

Het is dan ook meer dan 'wat fibers en BGP'.

Wat er voornamelijk ontbreekt (mi) is ondernemersklimaat.


Dat is zeker een deel van het probleem.


Ik zeg nu juist dat het EU aanbod van "cloud" enorm achterloopt tov AWS en Azure .
En daag degene die roept "bak servers en paar weken werk" uit om dan maar een equivalent te bouwen, want de interesse is er.
Het enige wat er dan komt is een url van een stel recht toe recht aan "bak met VM hosters" gevestigd in de EU .



Uh, "zucht" ?

Resolving (wat 8.8.8.8 doet) is nu juist NIET wat een TLD levert . Die levert registratie - en het hosten/runnen van de authoritieve TLD servers.

Registratie is het grotere deel van het werk .

Ja, gebakken lucht en kleine letters.
En slinks factureren zoals alleen Amerikaanse multinationals in hun hoofd halen.
En wij consumeren het als zoete koek, want de CEO gelooft dat dit het allerbeste is.

Zoals ik beschreef.
Doch, voor de behoefte van een ccTLD registry hoeven we geen complete tweede Amazon op te tuigen.
Een Amazon cloon oprichten lijkt mij ook niet heel innovatief. Als je dan toch iets nuttigs wil hebben en het onderliggende probleem aan wil pakken steek je tijd in een vendor-independant compatible standaard in cloud-hypervising, zodat je geen multinational vereist om iets te kunnen.

ACK achterlopen.
En "paar weken knutselen" is de schone taak van de SIDN.
Middelen zijn voorhanden, als zijn de genoemde opties niet mijn keuze.

Straks ga je nog uitleggen dat resolving de tegenhanger van die authoriative DNS welke ikzelf reeds eerder noemde.
(ik noemde het EU project slechts als gerelateerd en pakkend voorbeeld ter illustratie van hetgeen allemaal maar wèl kan)
Maargoed:

Inderdaad, waarmee je dus wederom mijn punt bevestigd:
dat dat deel dus een (corresponderend - doch losstaand) deel van het werk is.

Onbeantwoord blijft waarom we dàt deel zo nodig in Amazon moeten stoppen, alsof er geen andere opties bestaan, en vooral: alsof er geen verstandigere opties bestaan.
En alsof SIDN geen toereikend budget heeft om die boel te runnen.
Dàt is gewoon ronduit een leugen.
Temeer omdat een Stichting niet winstgevend mag zijn - oftwel de S in SIDN B.V.
En de B gaat ons verhullen wie (of wat) de V's zijn - die blijkbaar centjes hun kant op wensen. Winstbejag is immers vereiste doelstelling van een B.V.

Het blijft gissen wat de werkelijke drijfveer of het motief is om ons voor te spiegelen dat Amazon onze enige redding zou zijn.
Wel vernam ik informeel uit eerste hand dat ze nogal verbaasd waren over de weerstand die hun plannen opriep.
Ikzelf vind het ook opmerkelijk; dat daar zelfs kamervragen over kwamen. Helemaal met in het achterhoofd hoezeer men jarenlang misbruik van KvK register toestond - en hoe weinig doorstastend en traag men dat telkens is aangepakt.