De inzet van de cloud binnen iBurgerzaken vormt al jaren een belangrijk onderdeel van onze dienstverlening. Het stelt gemeenten in staat om flexibel en schaalbaar te werken. Tegelijk vraagt werken in de cloud om blijvende aandacht voor stabiliteit, veiligheid en samenwerking. De afgelopen periode hebben we hierin samen met gemeenten verdere stappen gezet. We blijven verbeteren en ontwikkelen door, met als doel een betrouwbare en toekomstbestendige dienstverlening.
iBurgerzaken en de cloud waarin zij draait is gebaseerd op de MAX3 principes:
Dit betekent dat we dagelijks bezig zijn met aanpassingen en verbeteringen. Denk hierbij aan beveiligingsupdates voor de verschillende lagen in de cloud. Dit doen we nooit zomaar; hier gaan risico inventarisaties, CAB (Change Advisory Boards) bijeenkomsten en gedegen testen aan vooraf. Een voorbeeld is het doorlopen van de OTAP (Ontwikkel, Test, Acceptatie en Productie) voor alle wijzigingen; hoe klein ook! Juist om onverwachte of onvoorziene risico’s verder te verkleinen.
Voor de cloudomgeving van iBurgerzaken werken we sinds 2023 samen met Eurofiber. Deze samenwerking vormt de basis voor een stabiele en toekomstbestendige infrastructuur. Eurofiber realiseert en beheert de private cloud waarop iBurgerzaken draait. Deze omgeving maakt gebruik van onder andere:
Het achterliggende doel van deze samenwerking is de beweging naar een gestandaardiseerde infrastructuur, gebaseerd op Common Ground HAVEN. HAVEN vormt een generieke laag die aansluit op de diversiteit van IT-systemen binnen gemeenten. Applicaties zijn hierdoor minder afhankelijk van één specifieke infrastructuur. Dit vergroot de mogelijkheden voor continuous deployment: het gecontroleerd en sneller beschikbaar stellen van software-aanpassingen aan gebruikers. De vorige private cloudomgeving bood hiervoor nog onvoldoende ondersteuning, met name in relatie tot de manier waarop wij invulling geven aan de HAVEN-standaard.
Voor het voldoen aan HAVEN zijn we overgestapt van onze niche container orkestratie oplossing (de manier waarop we het applicatie landschap beheren) op een oplossing die Kubernetes heet. Dat is een door Google Open Source gemaakte container orkestratie oplossing. Een aantal voordelen hiervan zijn:
Een uitdaging bij het implementeren van Kubernetes is dat wij gekozen hebben voor een ‘private cloud’ in Nederland. Dus niet een ‘public cloud’ zoals Azure, AWS of Google Cloud die wel datacenters in de EU hebben maar nog steeds onder de Nederlandse wetgeving vallen. Ondanks dat iBurgerzaken een afgeleide is van de Basisregistratie Personen (BRP), en deze basisregistraties uitgesloten zijn van het verhuizen naar public cloud, hebben wij in de geest van de brief gehandeld. Dit betekent meer uitzoekwerk richting de toekomst, maar wél een soevereine cloud waarin iBurgerzaken en OPENburgerzaken op een HAVEN compliant platform draaien wat ons ook voor andere Common Ground componenten de mogelijkheid biedt dit in onze cloud op te nemen. Door de politieke aandacht die er op dit moment is voor het bewust of onbewust in de public cloud plaatsen van kritieke infrastructuur, voelen wij ons gesterkt om deze lijn door te zetten ondanks de bijbehorende uitdagingen. Dit biedt vervolgens mogelijkheden om in te zetten op innovatie. Innovatie en stabiliteit zijn twee uitersten in het spectrum, die we beiden willen bewerkstelligen. Daarmee zitten we ook in een spagaat. We wegen continu de balans af tussen stabiliteit en innovatie. Waarbij we ook de impact en de risico’s meenemen. Soms leren we op een vervelende manier meer over risico’s die we wel gezien hebben, maar anders ingeschat. Voor ons blijft dit een proces waarin we blijven leren en verbeteren. Hierin willen we jullie meer meenemen. Zie ook onze oproep bij ‘Wat vind jij belangrijk?’.
De migratie naar onze huidige cloudomgeving bood de kans om bestaande knelpunten op te lossen. Tegelijkertijd brachten deze veranderingen, samen met eenmalige migratieactiviteiten zoals netwerkaanpassingen, meer verstoringen met zich mee dan gewenst. Ook in de nieuwe omgeving hebben zich verstoringen voorgedaan. Hierin is geen duidelijke trend zichtbaar. Samen met leveranciers van de onderliggende technologie werken we continu aan het verbeteren van de stabiliteit.
We blijven actief verbeteren. Zo voeren we regelmatig uitwijktesten (fail-over) uit. Dit gebeurt meestal zonder impact en twee keer per jaar in de productieomgeving, zodat we zeker weten dat uitwijk werkt wanneer dat nodig is. We automatiseren deze processen steeds verder om handmatige fouten te beperken. Verbeteringen testen we eerst in onderliggende omgevingen en voeren we daarna gecontroleerd door in productie.
We nemen jullie graag vaker mee in de ontwikkelingen rondom de cloud. Daarbij delen we zowel inzichten als ervaringen, inclusief wat goed werkt en wat beter kan. We bouwen dit samen met jullie op, op basis van vragen en behoeften. Dat geldt ook voor de manier waarop we communiceren, bijvoorbeeld bij verstoringen. Houd onze nieuwsbrief in de gaten voor updates over dit thema. Ontvang je deze nog niet? Schrijf je dan hier in.
Voor meer informatie neem je contact op met Jarich Ypma via: Jarich.Ypma@PinkRoccade.nl.
