Sextant, ons eigen vlootbeheer
Een vloot NixOS-laptops inspoelen en beheren vanuit één interface
Over het project
Waarom Sextant
Voor DAWO bouwen we Linux-werkplekken op NixOS. Eén laptop goed inrichten is te doen. Een hele vloot nieuwe machines inspoelen en daarna bijhouden is iets anders. Dat wilden we eenvoudig kunnen doen, vanuit één interface.
- Een vloot NixOS-machines snel en op dezelfde manier inspoelen.
- Alles beheren vanuit één interface, zonder handwerk per apparaat.
- Kunnen aantonen wat er op elke laptop draait, voor audits en NIS2.
- Updates uitrollen zonder dat een fout de hele vloot raakt.
Wat hebben we gebouwd
BB Open ontwikkelde Sextant speciaal hiervoor. Wat we voor DAWO bouwden, zetten we nu ook in bij onze eigen klanten, als onderdeel van de Linux werkplek. Wij leveren er hosting, implementatie en ondersteuning bij.
- Nieuwe machines inspoelen en beheren vanuit één console.
- Eén document beschrijft wat elke laptop installeert. Niemand wijzigt een laptop met de hand.
- Elke wijziging wordt eerst gebouwd en getest, gaat dan naar een paar machines en pas daarna naar de rest.
- De console laat zien wat elke laptop echt draait, tot op de versie.
- Koppelingen met bestaande systemen, zoals inloggen via de directory, Netbird, Wazuh en OpenBao.
Resultaat
- Een nieuwe laptop in één keer klaar
- De hele vloot in één interface
- Bewijs voor ISO 27001 en NIS2, per maatregel
- Terugdraaien kan altijd, machines zijn reproduceerbaar
- Op je eigen infrastructuur of bij een partner
Jouw project hier?
Start het gesprek