Nasjonalarkivet
Kontrol over egen it-infrastruktur
Sammen med Redpill Linpro har Nasjonalarkivet bygget en ny platform baseret på åbne teknologier, med større frihed til at bestemme, hvordan infrastrukturen skal udvikles og bruges.
Nasjonalarkivet forvalter og gør tilgængelige store mængder information, som skal kunne bevares i meget lang tid. Det stiller særlige krav til den infrastruktur, som dataene og tjenesterne hviler på.
Ændringer i den tidligere Nutanix-platform gav Nasjonalarkivet anledning til at vurdere, om løsningen stadig dækkede deres behov.
– Vi oplevede, at vi ikke havde den kontrol over teknologivalg og opdateringstempo, som vi ønskede. Derfor standsede vi op og vurderede alternativer. Det var kombinationen af omkostninger og kontrol, der blev afgørende for os, siger Lars Olafsen, afdelingsdirektør for IT-tjenester i Nasjonalarkivet.
Valget faldt på en ny infrastrukturplatform baseret på åbne teknologier. Proxmox udgør den centrale virtualiseringsplatform, mens den containerbaserede infrastruktur er baseret på Kubernetes, som kører på Talos Linux. Cluster API bruges til orkestrering af klynger.
Kontrol frem for leverandørbinding
For Nasjonalarkivet var målet ikke nødvendigvis at finde en platform, der var bedre end den gamle på alle områder. Gevinsten ligger først og fremmest i større kontrol og fleksibilitet.
På den nye platform kan Nasjonalarkivet selv styre, hvilke versioner af Kubernetes de kører, og hvornår de opdaterer. De får samtidig større frihed i valget af hardware og kan i højere grad genbruge udstyr, de allerede har. Den øgede fleksibilitet gør det også nemmere at etablere nye tjenester, efterhånden som behovene ændrer sig.
– Åbne teknologier giver os kontrol. For os handler det om digital suverænitet, både over vores data og den infrastruktur, de ligger på. Vi mener, det er vigtigt at have ejerskab over vores kernesystemer, forstå dem og have kompetence på dem selv, siger Olafsen.
Det gør det også nemmere at ændre kurs, efterhånden som behovene udvikler sig. Samtidig ønsker Nasjonalarkivet at opbygge og bevare kompetencen på kernesystemerne internt frem for at være bundet til løsningerne og licensmodellerne hos én leverandør.
Redpill Linpro kom ind gennem Nasjonalarkivets rammeaftale for IT-konsulenter. Opgaven omfatter både drift og videreudvikling af eksisterende infrastruktur og arbejdet med den nye platform. Arbejdet med platformen startede i 2024, først med én konsulent. Det seneste år har tre konsulenter fra Redpill Linpro arbejdet fuldtid med opgaven.
I stedet for at etablere løsningen uden for organisationen og overlevere et færdigt produkt, arbejder konsulenterne som en integreret del af Nasjonalarkivets eget infrastrukturteam. De deltager blandt andet i driftsmøder og standups og arbejder i høj grad ude hos kunden.
For Lars Ødegaard, kundeansvarlig i Redpill Linpro, er denne arbejdsform vigtig.
– Vi ønsker ikke at levere en sort boks, som kunden bliver afhængig af os for at drive. Vi skal bidrage med vores spidskompetence, der hvor den er brug for, samtidig med at vi udvikler løsningen sammen med Nasjonalarkivets egne folk. Målet er, at de skal sidde tilbage med både løsningen, viden og kontrollen selv, siger Ødegaard.
Olafsen fremhæver den samme effekt set fra kundens synspunkt.
– Konsulenterne fra Redpill Linpro er en integreret del af vores team og løser opgaver sammen med vores egne folk i det daglige. Det giver os adgang til spidskompetence, men også kontinuerlig kompetenceoverførsel. Ejerskabet af platformen ligger hos Nasjonalarkivet, og vi bruger eksterne for at blive bedre selv.
Kompetenceudviklingen går også begge veje. Arbejdet har givet Redpill Linpros konsulenter praktisk erfaring med blandt andet at etablere Proxmox i et driftsmiljø og kombinere platformen med Kubernetes, automatisering og andre åbne teknologier.
Den nye platform er produktionsklar, men migreringen sker gradvist. Dele af Nasjonalarkivets miljø kører stadig på den gamle platform, mens målet er, at den nye løsning efterhånden skal blive grundmuren for det meste af infrastrukturen.
Samtidig skal infrastrukturen kunne udvikles i takt med nye behov for databehandling. Dedikerede GPU-servere indgår allerede i en særskilt Talos-cluster.
For Olafsen hænger dette sammen med det samme princip, der lå bag moderniseringen fra begyndelsen: kontrol.
– Vi har meget data gemt lokalt, og det giver mening at behandle dataene dér, hvor de ligger. GPU-kapacitet er derfor blevet en del af det, platformen skal kunne tilbyde. Fremover er planen blandt andet at bygge bedre understøttelse af at køre lokale sprogmodeller, siger Olafsen.
Kunde: Nasjonalarkivet
Leverandør: Redpill Linpro
Projektstart: 2024
Opgave: Drift og videreudvikling af eksisterende infrastruktur og etablering af ny platform
Teknologi: Proxmox, Kubernetes på Talos Linux, Cluster API, Ansible, SaltStack og Terraform
Databaser: MariaDB/Galera Cluster og PostgreSQL
KI/GPU: Dedikeret GPU-kapacitet, med planer om bedre understøttelse af lokale sprogmodeller
Status: Ny platform er produktionsklar, og migreringen sker gradvist
Næste sag:
Brønnøysundsregistrene
En topmoderne containerplatform
