RFI Cloud Computing e ITaaS
Questionamentos
1) Dúvida: Entendemos que os itens de monitoração (itens 10) referem-se a capacidade de monitoração tanto para ambientes baseados em container quanto para ambientes de virtualização tradicionais. Está correto este entendimento?
Esclarecimento: Sim.
2) Dúvida: Em relação ao item 13, entendemos que a solução de bilhetagem deverá ser capaz de estimar o custo dos ativos criados nas plataformas de nuvem pública, ambiente de containers e ambiente virtualizado. Está correto este entendimento?
Esclarecimento: Sim.
3) Dúvida: Em relação ao item 17, entendemos que a capacidade de segurança inclui a monitoração da mutação dos containers, alertando eventuais mudanças que podem representar vulnerabilidades e/ou ameaças. Está correto este entendimento?
Esclarecimento: Sim.
4) Dúvida: (Item 1.2) - Entendemos que a aberviação de CSMO é de Cloud Service Management & Operation, está correto este entendimento?
Esclarecimento: Sim.
5) Dúvida: (Item 1.3) - Entendemos que o escopo de "nuvem" refere-se a ambientes que atendam as definições do National Institute of Standards of Technologies - NIST sobre cloud computing no documento
https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-145.pdf podendo ser públicas e privadas, está correto entendimento?
6) Dúvida: (Item 4.6) - Entendemos como desenvolvimento fullstack como algo que é familiar entre todas as camadas de desenvolvimento de software, está correto o entendimento? Caso contrário, poderiam citar exemplos de fullstack na visão do Banco do Brasil?
Esclarecimento: O profissional de TI Full Stack é um generalista. Ele pode ser especialista em alguma área, mas detém o conhecimento para ser capaz de atuar em diversas partes do desenvolvimento de um software ou uma solução de TI.
7) Dúvida: (Item 4.7) - Desenvolvimento Full Stack pode-se refererir a uma série de tecnologias (por exemplo HTML, CSS, JavaScript, Angular, jQuery, Java, Python, MongoDB, Redis, MVC, REST, Git, entre outras). É possível o Banco prover uma lista das tecnologias preferidas?
Esclarecimento: Além das citadas, consideramos também as seguintes: Docker, Kubernetes, Prometheus, Grafana, Jenkins, Helm Charts, Kafka, Terraform, Ansible, entre outras, podendo inclusive serem sugeridas novas pelo fornecedor a ser contratado.
8) Dúvida: (Item 5.2) - Entendemos como sistema monolítico como a criação de aplicativo utilizando-se de tecnologias específicas em cada camada. As interfaces tendiam a estar entre camadas, e um design mais acoplado é usado entre componentes dentro de cada camada, está correto este entendimento? Caso contrário, poderiam citar exemplos de sistemas monolíticos na visão do Banco do Brasil?
Esclarecimento: Entendemos que aplicações monolíticas são aquelas que produzem um único bloco implantável, não modularizado, ou modularizado com forte acoplamento.
9) Dúvida: (Item 9.4) - O banco poderia prover exemplos de cenários de aplicação e ferramentas utilizadas de "indexação em sistemas" ou esclarecer o que é serviços de indexação em sistemas gerenciados na visão do Banco do Brasil?
Esclarecimento: São serviços para realização de buscas e análise de dados, orientados a trabalhar com grandes volumes de informações, e que permitem indexação de documentos e realização de buscas nesses documentos.
10) Dúvida: (Item 9.10) - Entendemos que o escopo de "suportar" refere-se somente ao momento de migração durante a construção de soluções para computação em nuvem, está correto este entendimento?
Esclarecimento: O suporte das soluções migradas poderá ser demandado durante toda a vigência do contrato, ou seja, apoiar o processo de definição, testes, piloto, implementação e continuidade das operações no escopo das soluções adotadas.
11) Dúvida: (Item 18.4) O banco poderia prover exemplos de cenários de aplicação e ferramentas utilizadas de "armazenamento unificado"? Caso contrário, poderiam citar exemplos de armazenamento unificado na visão do Banco do Brasil?
Esclarecimento: Entende-se por armazenamento unificado, na visão do Banco do Brasil, repositório único que reúne dados de uma aplicação que migrou de plataforma, e que deve compartilhar dados entre as plataformas.
12) Dúvida: O banco poderia prover exemplos de cargas de trabalho (workloads) que podem ser candidatas a migração para a nuvem.
Esclarecimento: A título de exemplo: aplicações front-end, aplicações de negócios etc. As definições e priorizações serão realizadas em conjunto com o fornecedor contratado.
13) Dúvida: Clarificar o significado da Sigla CSMO para o contexto esperando pelo Banco do Brasil.
Esclarecimento:
A sigla CSMO, acrônimo de Cloud Service Management and Operations, no contexto esperado pelo Banco do Brasil, considera a composição de um time que teria como principais responsabilidades:
Ajudar nas atividades de planejamento, entrega, operação e controle, em um esforço de transformação e melhoria dos serviços de TI e de nuvem do BB;
Contribuir para o BB consigas adotar as melhores práticas sobre gerenciamento de serviços e operações para Cloud;
Ajudar nas implementações necessárias à migração para o ambiente de computação em nuvem;
Apoiar a Diretoria de Tecnologia na condução do processo de governança que rege esses passos, garantindo o menor risco.
14) Dúvida: O BB tem expectativa que este time de Gestão e Operação realize migrações de aplicações para a nuvem?
Esclarecimento:
Sim. Que contribua com a orientação, suporte para tal.
15) Dúvida: Para o time de Gestão e Operação, podemos ter uma composição mista, com recursos onsite no BB e remoto?
Esclarecimento: Sim.
16) Dúvida: O desempenho desse contrato será medido por um conjunto de SLAs? Se sim, quais são os SLAs?
Esclarecimento:
Serão apresentados SLAs específicos durante o processo de contratação do serviço, que serão composto por evidências de implantação de entregáveis em prazos definidos, por exemplo: conclusão da implantação de uma esteira de CI/CD.
17) Dúvida: O BB deseja implementar uma plataforma de MultiCloud, que proporcione flexibilidade para processar cargas de trabalho on premise e em uma Cloud Pública. Nosso entendimento está correto?
Esclarecimento:
Esta definição será validada durante o trabalho de assessoria técnica.
18) Dúvida: O BB atualmente usa alguma Cloud Pública? Se sim, poderia nos compartilhar qual?
Esclarecimento:
Sim, consumimos alguns serviços na modalidade de SaaS em nuvem pública. O que não limita a utilização às atualmente contratadas.
19) Dúvida: O BB já possui uma Stack de Cloud? Se sim, qual é? Caso contrário, devemos propor uma? Devemos considerar os custos dessa Stack de Cloud em nosso preço?
Esclarecimento: (Texto do esclarecimento)
O Banco possui virtualizadores que apoiam o ambiente de cloud (KVM e VMware vSphere) e está implementando uma plataforma de gestão de cloud, baseado em Openstack.
O fornecedor também poderá propor outros stacks de cloud.
Quanto ao último questionamento, eventuais aquisições serão objetos de uma nova RFI.
20) Dúvida: O BB possui alguma plataforma para gestão e orquestração de container? Se sim, qual é? Caso contrário, devemos propor uma? Devemos considerar os custos dessa plataforma em nosso preço?
Esclarecimento:
Sim, o BB possui plataformas para gestão e orquestração de container: Openshift e Kubernetes. Entretanto, o fornecedor também poderá propor outras plataformas.
Quanto ao item “preço”, ratificamos o que já foi esclarecido, que aquisições serão tratados em uma nova RFI específica.
21) Dúvida: O BB possui alguma ferramenta para bilhetagem? Se sim, qual é? Caso, contrário, devemos propor uma? Devemos considerar os custos dessa ferramenta em nosso preço?
Esclarecimento:
CloudKitty e VMWare vRealize Business, ambas sendo implantadas. Entretanto, o fornecedor também poderá propor outras plataformas.
Quanto ao item “preço”, ratificamos o que já foi esclarecido, que aquisições serão tratados em uma nova RFI específica.
22) Dúvida: Vimos, tempestiva e respeitosamente, por meio desta, solicitar maiores esclarecimentos no tocante ao item 3 - "Precificação Estimada" da RFI quanto às expectativas do órgão em relação a esse processo. Entendemos que o objetivo de uma RFI reside na obtenção de informações do mercado de modo a subsidiar a elaboração de um termo de referência ou requisição de proposta que, esta sim, apresenta todas as características do objeto a ser contratado e do ambiente atual, bem como modelo de precificação nos padrões da empresa requisitante. Diante disso, entendemos que o próximo passo, depois de processada a presente RFI, será lançar ao mercado uma RFP, esta sim com objetivo de buscar preços de mercado e melhores propostas. O processo atual contém tão somente perguntas aos fornecedores e não dão, de modo algum, informações mínimas necessárias para precificação, não obstante a guia do item 3 estar vazia, sem produtos para serem precificados. Diante do exposto, entendemos que não faz parte do presente processo o preenchimento da aba 3. da RFI, que trata de precificação. Está correto nosso entendimento?
Esclarecimento:
O preenchimento do item 3 – “Precificação Estimada”, nesta etapa do processo (RFI), é opcional.
23) Dúvida: Com relação ao objeto desta RFI, entendemos que o BB deseja contratar a confecção de um plano de implantação de sua arquitetura de ITaaS, de acordo com o exposto nos itens constantes da RFI. A aquisição das soluções e sua implantação, de acordo com o plano de implantação, serão objeto de uma nova RFI por parte do Banco. Está correto o nosso entendimento?
Esclarecimento:
Seu entendimento está parcialmente correto, tendo em vista que: De fato, eventuais aquisições serão objetos de uma nova RFI;
No entanto, o objeto da contratação não se resume apenas a “contratar a confecção de um plano de implantação de sua arquitetura de ITaaS”, mas também ao apresentado no item 1. Objetivo e seus subitens: Assessoria técnica especializada, Suporte e Transferência de conhecimento.
24) Dúvida: No item 18 sobre coexistência de legado e ambiente cloud, o Banco questiona sobre os cenários de mainframe e containers. O Banco considera manter um cenário de aplicações legadas sob ambiente x86 físico ou virtualizado?
Esclarecimento:
Se por “aplicações legadas” se entende por aplicações mainframe sujeitas a migração para plataforma física distribuída ou plataforma virtualizada, sim, consideramos. Entretanto, durante a execução do trabalho de assessoria é que será feita esta definição, pois faz parte do escopo da contratação.
25) Dúvida: O modelo de computação em nuvem considerado pelo Banco é restrito ao ambiente de Datacenter do Banco do Brasil ou pode considerar o modelo de nuvem pública?
Esclarecimento:
O modelo idealizado pelo BB é o de nuvem híbrida. Portanto, pode considerar também a nuvem pública.
