ITSCare
Erfahren Sie mehr über unser bisheriges Projekt und machen Sie sich ein Bild von unserer Arbeit.
Betrieb und Optimierung einer Kubernetes-Plattform für GKV-spezifische Anwendungen
Die ITSCare betrieb eine Kubernetes-Plattform für geschäftskritische Anwendungen im Gesundheitswesen. Diese Plattform war essenziell für die Bereitstellung und Verwaltung von GKV-spezifischen Anwendungen, insbesondere ePA (elektronische Patientenakte) und DIGA (Digitale Gesundheitsanwendungen).
Herausforderungen in diesem Projekt waren:
- Sicherstellung eines stabilen Betriebs mehrerer Kubernetes-Cluster mit den Versionen v1.22, v1.23 und v1.24.
- Integration und Automatisierung von CI/CD-Prozessen, um schnellere und sicherere Software-Deployments zu ermöglichen.
- Erfüllung von hohen Datenschutz- und Compliance-Anforderungen, insbesondere im Hinblick auf die Gematik-Vorgaben und DSGVO.
- Optimierung der Infrastruktur und der eingesetzten Plattformtechnologien, um Effizienz, Skalierbarkeit und Sicherheit zu verbessern.
Die Umsetzung erfolgte durch eine Kombination aus Plattformoptimierung, Automatisierung und Qualitätssicherung:
1. Kubernetes-Betrieb und Plattformmanagement:
- Regelmäßige Updates und Optimierungen der Kubernetes-Versionen (v1.22, v1.23, v1.24).
- Orchestrierung mit Rancher v2.6, um Kubernetes-Cluster effizient zu verwalten.
- Nutzung von Prometheus und Grafana zur Echtzeit-Überwachung der Systemperformance.
2. Automatisierung und CI/CD-Integration:
- Erweiterung der GitLab CI/CD-Pipelines, um kontinuierliche Bereitstellungen sicherzustellen.
- Automatisierte Deployments mit ArgoCD und Helm, um Software schneller und sicherer in die produktive Umgebung zu überführen.
3. Sicherheit, Compliance und Qualitätssicherung:
- Integration von Sicherheits- und Datenschutzanforderungen in die Plattformarchitektur gemäß den Gematik-Richtlinien und der DSGVO.
- Betrieb und Optimierung von Apache Kafka für eine zuverlässige und skalierbare Messaging-Infrastruktur.
- Automatisierte Tests mit Postman/Newman, um APIs und Applikationen kontinuierlich zu validieren.
4. Stakeholder- und Teammanagement:
- Zusammenarbeit mit einem 20-köpfigen Team aus Fachverantwortlichen, Software-Lieferanten und Qualitätssicherungsexperten.
- Enge Abstimmung mit den Stakeholdern aus Geschäftsprozessen, IT-Architektur und Softwareentwicklung.
Durch die kontinuierliche Optimierung der Kubernetes-Plattform konnten signifikante Verbesserungen erzielt werden:
- Stabilität und Skalierbarkeit der Plattform erhöht, sodass die Anwendungen für über sieben Millionen Versicherte reibungslos betrieben werden können.
- Deployment-Zeiten reduziert durch Automatisierung der CI/CD-Prozesse mit GitLab CI und ArgoCD.
- Höhere Sicherheit und Compliance durch konsequente Umsetzung der Gematik-Vorgaben und Datenschutzrichtlinien.
- Optimierung der Systemperformance und Effizienz durch Monitoring mit Prometheus und Grafana.
- Höhere Softwarequalität durch die Integration automatisierter Tests mit Postman/Newman.
Mitwirkende Mitarbeiter
Unser Team besteht aus Experten, die sich auf unterschiedliche Bereiche spezialisiert haben und gemeinsam an der Umsetzung Ihrer Projekte arbeiten.
Erfahren Sie mehr über uns
Lernen Sie uns und unsere Arbeit kennen und lesen Sie sich unsere neusten Artikel über aktuelle Ereignisse, Entwicklungen und Neuigkeiten durch.
openDesk: Open Source am Verwaltungsarbeitsplatz
Verwaltungen stehen vor der Herausforderung, digitale Prozesse effizient und souverän zu gestalten. openDesk kombiniert Open-Source-Komponenten für einen digitalen Arbeitsplatz und ermöglicht so mehr Unabhängigkeit von proprietären Lösungen.In diesem Vortrag erfährst du, wie openDesk funktioniert, welche Komponenten es umfasst und wie es auf Kubernetes betrieben wird.
Mit LLMs und Kubernetes in die Zukunft der IT
Die ContainerDays 2024 sind gestartet! DACHS IT ist live dabei, um die neuesten Trends in Kubernetes, Docker und Container-Technologien zu entdecken. Alexander Schaber zeigt in seinem Vortrag, wie Large Language Models (LLMs) effizient auf Kubernetes betrieben werden können.
Migration von RSA 4096 nach ECDSA 256 Bit
Eine Schritt-für-Schritt-Anleitung von der Generierung von EC Schlüssel über die Erstellung von CSR bis zur Integration in Kubernetes-Cluster. Heute berichten wir über einen wichtigen Schritt in unserer Infrastruktur: die Migration von RSA 4096 zu ECDSA 256 Bit und das Upgrade auf einen neuen Root / Intermediate CA, die ECDSA verwendet.
Folgen Sie uns auf Social Media
Bleiben Sie auf dem Laufenden über aktuelle Projekte und relevante Themen, die wir mit Ihnen auf Social Media teilen.
Direkt Termin vereinbaren
Sind Sie neugierig geworden? Dann lassen Sie uns sprechen. Wir freuen uns darauf, Sie kennenzulernen!
