ING DiBa

Das Plattformteam der ING DiBa war verantwortlich für den Betrieb und die kontinuierliche Optimierung mehrerer OpenShift-Cluster. Die Containerplattform bildete das Fundament für zahlreiche interne Bankanwendungen und musste daher höchste Stabilitäts-, Sicherheits- und Effizienzanforderungen erfüllen.

Herausforderungen in diesem Projekt waren:

• Sicherstellung des reibungslosen Betriebs mehrerer OpenShift-Cluster (Versionen 4.12, 4.14, 4.16)
• Automatisierung und Standardisierung der Cluster-Installation mit einem neuen Verfahren (Agent-Based Installer).
• Migration von Workflows und Automatisierungsprozessen, um Effizienz und Standardisierung innerhalb der Bank zu verbessern.
• Dokumentation und Change-Management, um Transparenz und Nachvollziehbarkeit für alle Infrastrukturveränderungen sicherzustellen.

Die Umsetzung erfolgte in mehreren Phasen und unter Einbeziehung moderner DevOps- und Automatisierungstechnologien:

1. Stabilisierung und Betrieb der OpenShift-Plattform:

• Durchführung regelmäßiger Updates und Wartungsarbeiten zur Sicherstellung der stabilen Performance der Cluster.
• Monitoring mit Prometheus und Grafana zur Echtzeitüberwachung und Performanceoptimierung.
• Unterstützung interner Teams durch Beratung zu Best Practices für OpenShift und Kubernetes.

2. Automatisierung der Cluster-Installation:

• Einführung des Agent-Based Installers, um eine standardisierte und vereinfachte Bereitstellung neuer OpenShift-Cluster zu ermöglichen.
• Vergleich und Evaluierung verschiedener Installationsmethoden (IPI vs. Agent-Based), um die effizienteste Lösung für die Bank zu implementieren.
• Nutzung von Ansible und Git für Automatisierung und Versionskontrolle der Installationsprozesse.

3. Migration und Standardisierung von Workflows:

• Umstellung bestehender Workflows auf Azure DevOps Pipelines, um die CI/CD-Prozesse zu optimieren.
• Automatisierung der Deployment-Prozesse, um manuelle Eingriffe zu minimieren und die Effizienz zu steigern.

4. Dokumentation und Change-Management:

• Erstellung detaillierter technischer Dokumentationen in Confluence und Git zur Wissensweitergabe und Skalierbarkeit.
• Einführung eines strukturierten Change-Managements mit ServiceNow, um Änderungen nachvollziehbar und auditierbar zu dokumentieren.