Digipost flytter ut i Microsoft Azure

Digipost avslutter samarbeidet med Tietoevry og IBM på IT-infrastruktur og kaster loss ut i den store nettskyen. Microsoft Azure er neste havn for leverandøren av digital postkasse.

Tjenesten har passert mer enn 2,3 millioner registrerte sluttbrukere. De elektroniske postkassene flyttes til Azure i første kvartal 2021, kan digi.no nå avsløre.

Beslutningen om å satse på skyplattform for både kjerneløsningen og alle tilhørende applikasjoner og tjenester, ble fattet i fjor.

– Selve arbeidet ble startet opp i år og siden har migreringen pågått i etapper. Så langt har vi flyttet over Postens frittstående tjeneste for elektronisk signatur, som vi har ansvaret for, samt formidlingstjenesten vår som tar imot dokumenter og sender videre til enten digital postkasse eller print, forteller Digipost-direktør Thomas Mathisen til digi.no.

Nå jobber de med å forberede overføring av digitalposten, herunder kjernetjenesten med mottak og arkivering av meldinger og dokumenter, som de siste årene har kjørt fra Tietoevry sin serverhall på Gjøvik.

– Det skal flyttes når det er klart. Enn så lenge ligger det i den gamle infrastrukturen. Målet er å flytte i løpet av første kvartal neste år. I forkant skal hele oppsettet kvalitetssikres og testes grundig, inkludert ytelsestest. Så langt ser det veldig bra ut, fortsetter Mathisen.

Ukjent for sluttbrukerne

Digipost har avtale med rundt 12.000 virksomheter. Bedriftskundene ble ifølge ham informert om flytteplanene i oktober 2019. Innbyggerne som bruker den nasjonale løsningen er ikke informert ennå. Her har digi.no kommet leverandøren litt i forkjøpet.

Sluttbrukerne skal få beskjed senere, ifølge Mathisen som legger til at det blir naturlig å se på endringer også i enten vilkår eller personvernerklæringen for Digipost.

I avtalevilkårene for bedriftskunder har Microsoft Azure Irland dukket opp på Digipost sin liste over underleverandører. Dette betyr ikke at Digipost skal benytte Azure-regionen med datasentraler i Dublin, men derimot at Microsoft Irland formelt sett er avtaleparten.

– Vi vil benytte datasentre i EU/EØS-området. Det vi har flyttet per i dag kjører fra Azure i Nederland. Microsoft har også etablert norske skyregioner, så planen er å benytte dem når de kommer med tilgjengelighetssoner også her for å sikre god redundans. Vi heier på og synes det er flott at Microsoft også satser på Norge, røper Mathisen.

Forlater privat sky i Norge

Posten varslet i desember 2016 at de hadde flyttet samtlige Digipost-løsninger fra tradisjonell serverpark til en privat nettsky, driftet i og fra Norge. Valget falt på IBMs skyteknologi og daværende Evry sitt datasenter på Gjøvik. Den gangen beskrevet som «en av Europas sikreste datahaller», en «fremtidsrettet plattform» med «avansert og innovativ skyteknologi» og høy fleksibilitet. Så hvorfor flytter de vekk derfra?

– Det har skjedd mye innen drift og teknologi siden den gangen. Digipost har hatt kraftig vekst til over 2,3 millioner brukere. Vi har også økt til cirka 12.000 selskaper og volumene våre er mangedoblet i perioden. Det stiller høyere krav til tilgjengelighet, men også en skalerbar infrastruktur, sier Thomas Mathisen.

Han peker på mulighet for å ta i bruk nye tjenester, blant annet løpende backup, failover hvis det skulle oppstå nedetid, og analyse av bruksmønstre, som noe av grunnlaget.

– All infrastruktur i kode

– Det er viktig når vi skal utvide og lage nye løsninger. Vi har som mange drevet med kontinuerlige leveranser som metode lenge, og må ha en plattform som understøtter det. All infrastruktur skal være konfigurert i kode med Terraform, noe som sikrer at alle miljøene er identiske og kan reproduseres uten manuell innsats. Vi kjører nå med Docker-konteinere i Kubernetes, som blant annet gir mulighet for flytting mellom noder. For oss handler overgangen til en offentlig nettsky om at timingen er riktig. Vi var veldig fornøyd når vi gikk over til privat skyløsning for noen år siden, men teknologien har utviklet seg. Nå er vi der hvor vi tenker at dette er en naturlig utvikling.

Hvorvidt dette også gir økonomisk besparelse er uvisst, da Mathisen ikke ønsker å gå nærmere inn på kostnadene.

– Først og fremst gjør vi dette for å ta i bruk teknologien skyplattformen bringer med seg, men vi forventer også å bruke mindre tid. Det er fortsatt i en tidlig fase, men vi ser at dette er effektivt for utviklerne.

Selv om Digipost flytter ut av Tietoevrys infrastruktur, så fortsetter Posten Norge samarbeidet med sin mangeårige partner (som de også delvis eide, den gangen selskapet het Ergogroup), men da på andre områder.

– Vi har en langsiktig relasjon innen de avtaler som er inngått med Tietoevry, sier Mathisen.

Digipost har ingenting å utsette på samarbeidet med Tietoevry og IBM.

– Vi har vært fornøyd med leveransen. Når vi startet opp med cloud stack mente vi at det var en god løsning for oss. Nå tilbyr de store skyplattformene flere tjenester. Det ligger ingen dramatikk eller vonde følelser bak overgangen, forsikrer Thomas Mathisen.

EU-kjennelse og debatt om risiko

Digipost er kjent med debatten som er reist etter at Nasjonal sikkerhetsmyndighet (NSM) i høst kom med sin årlige risikorapport. NSM er bekymret for at samfunnet blir for avhengig av et fåtall IT-giganters skyplattformer, og tjenesteutsetting til utlandet.

– Her er det en balanse med både fordeler og stor konsentrasjon på et fåtall leverandører, som også NSM peker på. Vi registrerer at det er en debatt om dette, sier Digipost-direktøren.

EU-domstolens kjennelse i sommer, som ugyldiggjør Privacy Shield-avtalen om overføring av personopplysninger, har skapt usikkerhet rundt lovlig hjemmel for dataeksport på tvers av landegrensene. Digipost følger med også her.

– Vi har ingen overføring av personopplysninger til utlandet, utover EU/EØS, men er kjent med dommen og kartlegger konsekvensene av den på lik linje med det alle andre selskaper gjør.