Nasjonalarkivet
Kontroll över egen IT-infrastruktur
Tillsammans med Redpill Linpro har Riksarkivet byggt en ny plattform baserad på öppna teknologier, med större frihet att bestämma hur infrastrukturen ska utvecklas och användas.
Nasjonalarkivet förvaltar och tillgängliggör stora mängder information som ska kunna bevaras under mycket lång tid. Det ställer särskilda krav på infrastrukturen som data och tjänsterna vilar på.
Förändringar i den tidigare Nutanix-plattformen gav Nasjonalarkivet anledning att överväga om lösningen fortfarande täckte deras behov.
– Vi upplevde att vi inte hade den kontroll över teknikval och uppdateringstakt som vi önskade. Därför stannade vi upp och övervägde alternativ. Det var kombinationen av kostnad och kontroll som blev avgörande för oss, säger Lars Olafsen, avdelningsdirektör för IT-tjänster på Nasjonalarkivet.
Valet föll på en ny infrastrukturplattform baserad på öppna teknologier. Proxmox utgör den centrala virtualiseringsplattformen, medan den containerbaserade infrastrukturen bygger på Kubernetes som körs på Talos Linux. Cluster API används för orkestrering av kluster.
Kontroll framför leverantörsberoende
För Nasjonalarkivet var målet inte nödvändigtvis att hitta en plattform som var bättre än den gamla inom alla områden. Vinsten ligger främst i större kontroll och flexibilitet.
På den nya plattformen kan Nasjonalarkivet själva styra vilka versioner av Kubernetes de kör och när de uppdaterar. De får samtidigt större frihet i valet av maskinvara och kan i högre grad återanvända utrustning som de redan har. Den ökade flexibiliteten gör det också enklare att etablera nya tjänster allteftersom behoven förändras.
– Öppna teknologier ger oss kontroll. För oss handlar det om digital suveränitet, både över våra data och infrastrukturen de ligger på. Vi anser att det är viktigt att äga våra kärnsystem, förstå dem och ha kompetens om dem själva, säger Olafsen.
Det gör det också enklare att ändra kurs allteftersom behoven utvecklas. Samtidigt vill Nasjonalarkivet bygga upp och behålla kompetensen om kärnsystemen internt, i stället för att vara bundet till lösningarna och licensmodellerna hos en enda leverantör.
Redpill Linpro kom in via Riksarkivets ramavtal för IT-konsulter. Uppdraget omfattar både drift och vidareutveckling av befintlig infrastruktur samt arbetet med den nya plattformen. Arbetet med plattformen inleddes 2024, först med en konsult. Under det senaste året har tre konsulter från Redpill Linpro arbetat heltid med uppdraget.
I stället för att etablera lösningen utanför organisationen och överlämna en färdig produkt arbetar konsulterna som en integrerad del av Riksarkivets egna infrastrukturteam. De deltar bland annat i driftmöten och standups och arbetar i stor utsträckning ute hos kunden.
För Lars Ødegaard, kundeansvarig i Redpill Linpro, är denna arbetsform viktig.
– Vi vill inte leverera en svart låda som kunden blir beroende av oss för att driva. Vi ska bidra med vår spetskompetens där den behövs, samtidigt som vi utvecklar lösningen tillsammans med Riksarkivets egna medarbetare. Målet är att de ska sitta kvar med både lösningen, kunskapen och kontrollen själva, säger Ødegaard.
Olafsen lyfter fram samma effekt ur kundens perspektiv.
– Konsulterna från Redpill Linpro är en integrerad del av vårt team och löser uppgifter tillsammans med våra egna medarbetare i det dagliga arbetet. Det ger oss tillgång till spetskompetens, men också kontinuerlig kompetensöverföring. Ägandet av plattformen ligger hos Riksarkivet, och vi använder externa för att bli bättre själva.
Kompetensutvecklingen går också åt båda hållen. Arbetet har gett Redpill Linpros konsulter praktisk erfarenhet av bland annat att etablera Proxmox i en driftmiljö och kombinera plattformen med Kubernetes, automatisering och andra öppna teknologier.
Den nya plattformen är produktionsklar, men migreringen sker gradvis. Delar av Riksarkivets miljö körs fortfarande på den gamla plattformen, medan målet är att den nya lösningen så småningom ska bli grundstommen för det mesta av infrastrukturen.
Samtidigt måste infrastrukturen kunna utvecklas i takt med nya behov av databehandling. Dedikerade GPU-servrar ingår redan i ett eget Talos-kluster.
För Olafsen hänger detta ihop med samma princip som låg bakom moderniseringen från början: kontroll.
– Vi har mycket data lagrad lokalt, och det är meningsfullt att behandla datan där den finns. GPU-kapacitet har därför blivit en del av det plattformen måste kunna erbjuda. Framöver är planen bland annat att bygga ut bättre stöd för att köra lokala språkmodeller, säger Olafsen.
Kund: Nasjonalarkivet
Leverantör: Redpill Linpro
Projektstart: 2024
Uppdrag: Drift och vidareutveckling av befintlig infrastruktur och etablering av ny plattform
Teknik: Proxmox, Kubernetes på Talos Linux, Cluster API, Ansible, SaltStack och Terraform
Databaser: MariaDB/Galera Cluster och PostgreSQL
AI/GPU: Dedikerad GPU-kapacitet, med planer på bättre stöd för lokala språkmodeller
Status: Ny plattform är produktionsklar och migreringen sker gradvis
Nästa referens:
Brønnøysundsregistrene
En toppmodern containerplattform
