ING DiBa
Erfahren Sie mehr über unser bisheriges Projekt und machen Sie sich ein Bild von unserer Arbeit.
Stabiler Betrieb und Automatisierung von OpenShift-Clustern
Das Plattformteam der ING DiBa war verantwortlich für den Betrieb und die kontinuierliche Optimierung mehrerer OpenShift-Cluster. Die Containerplattform bildete das Fundament für zahlreiche interne Bankanwendungen und musste daher höchste Stabilitäts-, Sicherheits- und Effizienzanforderungen erfüllen.
Herausforderungen in diesem Projekt waren:
- Sicherstellung des reibungslosen Betriebs mehrerer OpenShift-Cluster (Versionen 4.12, 4.14, 4.16)
- Automatisierung und Standardisierung der Cluster-Installation mit einem neuen Verfahren (Agent-Based Installer).
- Migration von Workflows und Automatisierungsprozessen, um Effizienz und Standardisierung innerhalb der Bank zu verbessern.
- Dokumentation und Change-Management, um Transparenz und Nachvollziehbarkeit für alle Infrastrukturveränderungen sicherzustellen.
Die Umsetzung erfolgte in mehreren Phasen und unter Einbeziehung moderner DevOps- und Automatisierungstechnologien:
1. Stabilisierung und Betrieb der OpenShift-Plattform:
- Durchführung regelmäßiger Updates und Wartungsarbeiten zur Sicherstellung der stabilen Performance der Cluster.
- Monitoring mit Prometheus und Grafana zur Echtzeitüberwachung und Performanceoptimierung.
- Unterstützung interner Teams durch Beratung zu Best Practices für OpenShift und Kubernetes.
2. Automatisierung der Cluster-Installation:
- Einführung des Agent-Based Installers, um eine standardisierte und vereinfachte Bereitstellung neuer OpenShift-Cluster zu ermöglichen.
- Vergleich und Evaluierung verschiedener Installationsmethoden (IPI vs. Agent-Based), um die effizienteste Lösung für die Bank zu implementieren.
- Nutzung von Ansible und Git für Automatisierung und Versionskontrolle der Installationsprozesse.
3. Migration und Standardisierung von Workflows:
- Umstellung bestehender Workflows auf Azure DevOps Pipelines, um die CI/CD-Prozesse zu optimieren.
- Automatisierung der Deployment-Prozesse, um manuelle Eingriffe zu minimieren und die Effizienz zu steigern.
4. Dokumentation und Change-Management:
- Erstellung detaillierter technischer Dokumentationen in Confluence und Git zur Wissensweitergabe und Skalierbarkeit.
- Einführung eines strukturierten Change-Managements mit ServiceNow, um Änderungen nachvollziehbar und auditierbar zu dokumentieren.
Durch die Implementierung dieser Maßnahmen konnte die ING DiBa signifikante Verbesserungen erzielen:
- Erhöhte Plattformstabilität und Skalierbarkeit: Die optimierten OpenShift-Cluster gewährleisten einen zuverlässigen Betrieb für alle internen Bankanwendungen.
- Automatisierte und standardisierte Cluster-Installation: Der Agent-Based Installer reduzierte die manuelle Konfiguration und vereinfachte den Rollout neuer Cluster.
- Effizienzsteigerung durch optimierte Deployment-Prozesse: Die Migration zu Azure DevOps Pipelines beschleunigte die Bereitstellung von Anwendungen erheblich.
- Höhere Transparenz und Compliance: Die strukturierte Dokumentation und das Change-Management in ServiceNow stellten eine vollständige Nachverfolgbarkeit sicher.
- Bessere Monitoring- und Troubleshooting-Fähigkeiten: Der Einsatz von Prometheus und Grafana ermöglichte eine präzisere Überwachung der Plattform und eine schnellere Fehlerbehebung.
Erfahren Sie mehr über uns
Lernen Sie uns und unsere Arbeit kennen und lesen Sie sich unsere neusten Artikel über aktuelle Ereignisse, Entwicklungen und Neuigkeiten durch.
openDesk: Open Source am Verwaltungsarbeitsplatz
Verwaltungen stehen vor der Herausforderung, digitale Prozesse effizient und souverän zu gestalten. openDesk kombiniert Open-Source-Komponenten für einen digitalen Arbeitsplatz und ermöglicht so mehr Unabhängigkeit von proprietären Lösungen.In diesem Vortrag erfährst du, wie openDesk funktioniert, welche Komponenten es umfasst und wie es auf Kubernetes betrieben wird.
Mit LLMs und Kubernetes in die Zukunft der IT
Die ContainerDays 2024 sind gestartet! DACHS IT ist live dabei, um die neuesten Trends in Kubernetes, Docker und Container-Technologien zu entdecken. Alexander Schaber zeigt in seinem Vortrag, wie Large Language Models (LLMs) effizient auf Kubernetes betrieben werden können.
Migration von RSA 4096 nach ECDSA 256 Bit
Eine Schritt-für-Schritt-Anleitung von der Generierung von EC Schlüssel über die Erstellung von CSR bis zur Integration in Kubernetes-Cluster. Heute berichten wir über einen wichtigen Schritt in unserer Infrastruktur: die Migration von RSA 4096 zu ECDSA 256 Bit und das Upgrade auf einen neuen Root / Intermediate CA, die ECDSA verwendet.
Folgen Sie uns auf Social Media
Bleiben Sie auf dem Laufenden über aktuelle Projekte und relevante Themen, die wir mit Ihnen auf Social Media teilen.
Direkt Termin vereinbaren
Sind Sie neugierig geworden? Dann lassen Sie uns sprechen. Wir freuen uns darauf, Sie kennenzulernen!
