Nasjonalarkivet
Kontroll over egen IT-infrastruktur
Sammen med Redpill Linpro har Nasjonalarkivet bygget en ny plattform basert på åpne teknologier, med større frihet til å bestemme hvordan infrastrukturen skal utvikles og brukes.
Nasjonalarkivet forvalter og tilgjengeliggjør store mengder informasjon som skal kunne bevares over svært lang tid. Det stiller særskilte krav til infrastrukturen som dataene og tjenestene hviler på.
Endringer i den tidligere Nutanix-plattformen ga Nasjonalarkivet anledning til å vurdere om løsningen fortsatt dekket behovene deres.
– Vi opplevde at vi ikke hadde den kontrollen over teknologivalg og oppdateringstakt som vi ønsket. Derfor stoppet vi opp og vurderte alternativer. Det var kombinasjonen av kostnad og kontroll som ble avgjørende for oss, sier Lars Olafsen, avdelingsdirektør for IT-tjenester i Nasjonalarkivet.
Valget falt på en ny infrastrukturplattform basert på åpne teknologier. Proxmox utgjør den sentrale virtualiseringsplattformen, mens den containerbaserte infrastrukturen er basert på Kubernetes som kjører på Talos Linux. Cluster API brukes til orkestrering av klynger.
Kontroll fremfor leverandørbinding
For Nasjonalarkivet var målet ikke nødvendigvis å finne en plattform som var bedre enn den gamle på alle områder. Gevinsten ligger først og fremst i større kontroll og fleksibilitet.
På den nye plattformen kan Nasjonalarkivet selv styre hvilke versjoner av Kubernetes de kjører og når de oppdaterer. De får samtidig større frihet i valg av maskinvare og kan i større grad gjenbruke utstyr de allerede har. Den økte fleksibiliteten gjør det også enklere å etablere nye tjenester etter hvert som behovene endrer seg.
– Åpne teknologier gir oss kontroll. For oss handler det om digital suverenitet, både over dataene våre og infrastrukturen de ligger på. Vi mener det er viktig å ha eierskap til kjernesystemene våre, forstå dem og ha kompetanse på dem selv, sier Olafsen.
Det gjør det også enklere å endre kurs etter hvert som behovene utvikler seg. Samtidig ønsker Nasjonalarkivet å bygge og beholde kompetansen på kjernesystemene internt, fremfor å være bundet til løsningene og lisensmodellene til én leverandør.
Redpill Linpro kom inn gjennom Nasjonalarkivets rammeavtale for IT-konsulenter. Oppdraget omfatter både drift og videreutvikling av eksisterende infrastruktur og arbeidet med den nye plattformen. Arbeidet med plattformen startet i 2024, først med én konsulent. Det siste året har tre konsulenter fra Redpill Linpro jobbet fulltid med oppdraget.
I stedet for å etablere løsningen utenfor organisasjonen og overlevere et ferdig produkt, arbeider konsulentene som en integrert del av Nasjonalarkivets eget infrastrukturteam. De deltar blant annet i driftsmøter og standups og jobber i stor grad ute hos kunden.
For Lars Ødegaard, kundeansvarlig i Redpill Linpro, er denne arbeidsformen viktig.
– Vi ønsker ikke å levere en svart boks som kunden blir avhengig av oss for å drifte. Vi skal bidra med spisskompetansen vår der den trengs, samtidig som vi utvikler løsningen sammen med Nasjonalarkivets egne folk. Målet er at de skal sitte igjen med både løsningen, kunnskapen og kontrollen selv, sier Ødegaard.
Olafsen trekker frem den samme effekten fra kundens ståsted.
– Konsulentene fra Redpill Linpro er en integrert del av teamet vårt og løser oppgaver sammen med våre egne folk i det daglige. Det gir oss tilgang til spisskompetanse, men også kontinuerlig kompetanseoverføring. Eierskapet til plattformen ligger hos Nasjonalarkivet, og vi bruker eksterne for å bli bedre selv.
Kompetanseutviklingen går også begge veier. Arbeidet har gitt Redpill Linpros konsulenter praktisk erfaring med blant annet å etablere Proxmox i et driftsmiljø og kombinere plattformen med Kubernetes, automatisering og andre åpne teknologier.
Den nye plattformen er produksjonsklar, men migreringen skjer gradvis. Deler av Nasjonalarkivets miljø kjører fortsatt på den gamle plattformen, mens målet er at den nye løsningen etter hvert skal bli grunnmuren for det meste av infrastrukturen.
Samtidig må infrastrukturen kunne utvikles i takt med nye behov for databehandling. Dedikerte GPU-servere inngår allerede i et eget Talos-cluster.
For Olafsen henger dette sammen med det samme prinsippet som lå bak moderniseringen i utgangspunktet: kontroll.
– Vi har mye data lagret lokalt, og det gir mening å behandle dataene der de ligger. GPU-kapasitet er derfor blitt en del av det plattformen må kunne tilby. Fremover er planen blant annet å bygge bedre støtte for å kjøre lokale språkmodeller, sier Olafsen.
Kunde: Nasjonalarkivet
Leverandør: Redpill Linpro
Prosjektstart: 2024
Oppdrag: Drift og videreutvikling av eksisterende infrastruktur og etablering av ny plattform
Teknologi: Proxmox, Kubernetes på Talos Linux, Cluster API, Ansible, SaltStack og Terraform
Databaser: MariaDB/Galera Cluster og PostgreSQL
KI/GPU: Dedikert GPU-kapasitet, med planer om bedre støtte for lokale språkmodeller
Status: Ny plattform er produksjonsklar og migreringen skjer gradvis
Neste sak:
Brønnøysundsregistrene
En toppmoderne containerplattform
