Oljefondet flyttet til sky, skalerte ned konsulentbruken og tok over driften

NBIM, som forvalter statens pensjonsfond utland – kjent som Oljefondet, valgte i 2018 å gå fra IT-tjenester levert av en tjenesteleverandør til internt eierskap og sky.

Digi.no har besøkt NBIM, som forvalter statens pensjonsfond utland, for en prat blant annet om fondets overgang til skyleverandøren Amazon Web Services (AWS) i 2018 og 2019. Før det hadde fondet to datasentre med alle sine maskiner.

– Da var vi litt fanget av kapasitetsbegrensninger. I det gamle oppsettet vi hadde, skjedde endring for treigt. Vi trodde heller ikke kvaliteten i leveransen ville bli oppfattet som OK i fremtiden, forteller teknologisjef Age Bakker i NBIM.

Fjerndriftet fra India

– Nå kan vi ta i bruk mer kapasitet og mange nye tjenester. Når vi utvikler nye tjenester nå, utnytter vi ofte det, sier Bakker, som leder 100 av NBIMs i overkant av 500 ansatte.

I tillegg til ønsket om flere muligheter begynte NBIM i forkant av migreringen å bekymre seg for sikkerheten ved det gamle oppsettet. De hadde datasentrene i Amsterdam og en ekstern IT-leverandør for å drifte dem, hvorav en ganske stor gruppe satt og fjerndriftet sentrene fra India.

– Det ble litt fjernt for oss. Hver gang vi skulle endre noe, måtte vi gå gjennom den leverandøren. Alt tok tid, og vi syntes vi kom for langt unna. Det ville ikke bli godt nok for oss i fremtiden, sier Bakker og fortsetter:

– Den teknologileverandøren vi hadde, hadde også våre sikkerhetstjenester. Så de drev egentlig både med infrastrukturdrift og sikkerhetsdrift. Det blir ofte litt konflikt. Det var ingen god løsning, og det ble litt bekymring rundt at vi hadde store sikkerhetsteam som satt ganske langt unna.

– Skal aldri logge oss på en server

Med det gamle oppsettet hadde fondet noen mennesker som driftet alt mer eller mindre manuelt. De logget seg på en server og gjorde de endringene fondet måtte gjøre.

– Det fungerte fint der og da, men hvis du har veldig mye manuell håndtering av infrastrukturdriften over tid, vil du erfare kvalitetsproblemer i driften.

Nå gjør NBIM driftsjobben selv.

– Når du går til sky, kan du automatisere driftsoppgaver. Vi har nå en filosofi om at vi aldri skal logge oss på en server. All endringshåndtering skal være automatisert og testet, og det skal alltid skje på akkurat samme måte, sier Bakker.

Ytelsesforbedringer

NBIM jobber nå med en ny datavarehusløsning for å komme over på en skybasert datavarehusplattform.

– I det gamle datavarehuset var vi alltid begrenset av regnekapasiteten og lagringskapasiteten til de serverne de kjørte på. Når du går over til cloud, splitter du regnekapasitet fra lagringskapasitet, og så kan du skalere opp begge. Det betyr at du plutselig kan gi mange flere brukere mye mer kraft, sier Bakker.

– Noen brukere melder om 300 til 400 ganger ytelsesforbedringer. De kan plutselig begynne å gjøre helt andre analyser og ting de ikke kunne gjøre før, legger han til.

Bygger kompetanse internt

I forbindelse med skymigreringen rekrutterte teknologiavdelingen mellom 25 og 30 mennesker for å drifte infrastruktur.

– Det fungerer bra, men i det siste har vi sett at vi må gjøre enda mer på sikkerhet og øker videre spesielt på det området.

Nå består sikkerhetsteamet av omtrent 10, personer, men planen er å komme opp i mellom 16 og 20.

– Vi har nedskalert bruken av konsulenter ganske betraktelig de siste årene. Vi bruker det for å fange opp kapasitetstopper vi trenger å dekke, men utover det synes vi det er viktig at vi sørger for å bygge kompetansen inhouse, sier Bakker og fortsetter:

– Før vi gikk over til sky, kunne vi ikke så mye at vi klarte å kjøre overgangen selv. Så vi måtte bygge kompetanse og tok inn en del eksterne konsulenter som hadde migrert før. Vi satte dem sammen med våre team for å sørge for at våre team lærte av dem og ble så gode at vi til slutt kunne drifte dette selv.

Konkurrenter

– Bruker dere mye tid på å sammenligne dere med hvordan andre pensjonsfond jobber med teknologi?

– Ja, vi er jo interessert i å vite hvordan våre likemenn gjør det. Jeg vet at noen av de andre som vi konkurrerer mot, tenker på cloud, og noen har delvis gått over til skybaserte løsninger. Men jeg tror det er få som har flyttet alle sine løsninger ut, som vi har, sier Bakker.

Fondet snakker også med en del andre kapitalforvaltere, forsikringsselskaper og lignende som bruker noen av de samme løsningene.

– Der er det mange som er på skyreisen, men ikke mange som har flyttet alle sine løsninger. Vi er litt heldige, for vi har ikke veldig mye gamle løsninger som kjører på mainframe og slike ting. Så for andre selskaper kan det være en del vanskeligere å flytte alt over, avslutter han.