Public Cloud im öffentlichen Sektor Von der Theorie zur Praxis 10 Jahre swisstopo auf AWS Einblicke in laufende und neue Projekte

Bundesamt für Landestopografie swisstopo
KOGIS
Public Cloud im öffentlichen Sektor -
Von der Theorie zur Praxis
10 Jahre swisstopo auf AWS
Einblicke in laufende und neue Projekte
AWS User Group Bern – 1st Public Sector Meet-up
Digicomp, Bern
03. Juli 2019

KOGIS
AGENDA
1. swisstopo, das Geoportal Bund und die BGDI
2. Kostenmanagement
3. Projekt «Automatisierung»

KOGIS
swisstopo ist das Kompetenzzentrum des Bundes für
Geoinformation
geo.admin.ch ist das Geoportal aller Bundesstellen
und wird von swisstopo als Leistungserbringer auf der
BGDI (Bundes Geodaten-Infrastruktur) betrieben.
Die BGDI läuft grossmehrheitlich auf AWS (Region
Irland)
Begriffsklärung

KOGIS
geo.admin.ch: Beteiligte
• 25 Bundesämter
• Kantone
• Gemeinden
• Wirtschaft
• Wissenschaft
• Öffentlichkeit
700+ thematische Geodaten

KOGIS
Beispiel: Kartenviewer map.geo.admin.ch
Besuche 2018: 17 Mio

KOGIS
ALERTSWISS
(100’000+ Installationen)
SonnendachREGA
(500’000+ Installationen)
Beispiel: API-Nutzung in Apps

KOGIS
Beispiel: Schweiz in 3D

KOGIS
Beispiel: Hunderte von Webseiten (API-Nutzer)

KOGIS
-10
0
10
20
30
40
50
60
70
80
02/201208/201202/201308/201302/201408/201402/201508/201502/201608/201602/201708/201702/201808/201802/2019
Monatlicher ausgehender Datentransfer der BGDI ins Internet [TB]
Amazon-Betriebskosten 2012 – 2019 der Bundes Geodaten-
Infrastruktur (BGDI)
$0.00
$10,000.00
$20,000.00
$30,000.00
$40,000.00
$50,000.00
Feb 2012 Feb 2013 Feb 2014 Feb 2015 Feb 2016 Feb 2017 Feb 2018 Feb 2019
Monatliche Amazon-Kosten der BGDI [$]

KOGIS
Beschaffung von Cloud-Services: Was ist anders?
aus Bühler, Hansjörg(2011): Sechs Erfolgsfaktoren für Cloud Computing.
In: Netzwoche,o.Jg.,2011, Nr.13, S. 42-43.

KOGIS
Amazon-Betriebskosten der OGD-Plattform data.geo.admin.ch
• 18 Bundesstellen
• > 400 OGD-Datensätze
• > 300’000 Dateien
• > 1.4 TB Daten
• > 4TB Datentransfer/Mt.
• Verfügbarkeit nahezu 100%
• Nutzt S3 und CloudFront
(serverless, operated by AWS)
Betriebskosten: < CHF 200.-/Mt.

KOGIS
Kostenoptimierung in der AWS Cloud
… durch kluge Service-Wahl (1. SaaS > 2. FaaS > 3. PaaS > 4. IaaS)
… dank dem «pay as you go» Verrechnungsmodell
… durch Automatisierung
Provisionierte
Kapazität
Zeit
Load
Zeit
Load
«echte» CLOUDNON-CLOUD
$$$$
$$$$
$$
$$

KOGIS
Kostenoptimierung in der AWS Cloud
… durch kluge Service-Wahl (1. SaaS > 2. FaaS > 3. PaaS > 4. IaaS)
… dank dem «pay as you go» Verrechnungsmodell
… durch Automatisierung
Provisionierte
Kapazität
Zeit
Load
Zeit
Load
«unechte» CLOUDNON-CLOUD
$$$$
$$$$ $$$$
$$

KOGIS
Kommunikation Leistungsbezüger / Leistungserbringer
Betriebsmodell
in «traditionellem» Rechenzentrum
Betriebsmodell
in «echter» Cloud
43 "Instance": {
44 "Type" : "AWS::EC2::Instance",
45 "Properties" : {
46 "SecurityGroups" : [{"Ref": "sgInternal"},{"Ref": "sgExternal"},{"Ref": "sgInstance"}],
47 "KeyName" : "default",
48 "AvailabilityZone" : {"Ref": "availabilityZone"},
49 "InstanceType" : { "Ref": "instanceType" },
50 "ImageId" : { "Ref": "amiid" },
51 "Tags":[
52 {"Key":"CFN", "Value":"cfn-std-instance.json"}
53 ],
54 "UserData": { "Fn::Base64": { "Fn::Join": ["", [
55 "#!/bin/bashn",
56 "export PATH='/bin:/sbin:/usr/bin:/usr/sbin'n",
57 "echo 'deb http://pkg.camptocamp.net/staging squeeze sysadmin' >>
/etc/apt/sources.listn",
58 "apt-get updaten",
59 "apt-get install -y --force-yes python-aws-cfn-bootstrapn",
60 "/usr/bin/curl --insecure https://get-
puppet:quooHae2zohy@dashboard.bgdi.admin.ch/scripts/install-puppet.bash | bashn",
61 "/usr/bin/cfn-signal -e 0 -r 'Basic configuration completed' '", { "Ref" : "WaitHandle" }, "'n"
62 ]]}
63 }
64 }
API
Infrastruktur als Code (IaC)
-> Rechenzentrum als Code
diverse Kanäle

KOGIS
Infrastruktur als Code mit Terraform (oder AWS CloudFormation)
API’s
• 40+ Cloud Providers
• GitHub, GitLab
• Docker, Kubernets
…
• deklarativ
• reproduzierbar
• auditierbar (Git-Repo)

KOGIS
Stand heute: ein virtuelles AWS-Rechenzentrum (VPC) für die BGDI
• Lösung für 1 AWS Konto und eine 1 VPC
• Lösung für 1 AWS Region (Irland)
• Direct Connect Verbindung 1Gbit/s (ohne Failover)
• Direct Connect Location Interxion ZUR1 (CH)
• Dynamisches Routing für Direct Connect, statisches Routing fürs
VPN
CIDR: 10.200.0.0/21
(2’048 Hosts)

KOGIS
• Lösung für mehrere AWS Konten
• Lösung für mehrere Regionen (Irland/Frankfurt)
• Direct Connect Verbindung 1Gbit/s (mit Failover)
• Direct Connect Location Interxion ZUR1 (CH)
• Dynamisches Routing für Direct Connect und VPN
CIDR: 10.220.0.0/18
(16’384 Hosts)
Geplant 2019: jedem Entwickler/Projekt sein eigenes virtuelles
AWS-Rechenzentrum! (integriert und automatisiert mittels IaC)

KOGIS
Benefit des Ansatzes:
• Jeder Entwickler erhält ein virtuelles RZ und AWS-Konto für
Testing und Entwicklung, sofort und reproduzierbar!
• Jedes Projektteam, wo sinnvoll, erhält ein eigenes virtuelles
RZ und AWS-Konto, sofort und reproduzierbar!
• Kostentransparenz
• Über Direct Connect kanalisierter und kontrollierbarer Zugang
aus dem Bundesnetz nach AWS
• Vollkommen automatisiert dank IaC (Infrastructure as Code)
• Trennung der versch. Projekte vermeidet ungewünschte
Interferenzen/Abhängigkeiten/Risiken
• Hohe Sicherheit dank Automatisierung und Isolierung
• AWS-Services sind praxiserprobt und gut dokumentiert
• Vereinfachter Know-how-Transfer bei Personalwechseln
Jedem Entwickler/Projekt sein virtuelles AWS-Rechenzentrum!

KOGIS

Public Cloud im öffentlichen Sektor Von der Theorie zur Praxis 10 Jahre swisstopo auf AWS Einblicke in laufende und neue Projekte

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie Public Cloud im öffentlichen Sektor Von der Theorie zur Praxis 10 Jahre swisstopo auf AWS Einblicke in laufende und neue Projekte

Ähnlich wie Public Cloud im öffentlichen Sektor Von der Theorie zur Praxis 10 Jahre swisstopo auf AWS Einblicke in laufende und neue Projekte (20)

Mehr von geoportal of the federal authorities of the Swiss Confederation

Mehr von geoportal of the federal authorities of the Swiss Confederation (20)

Public Cloud im öffentlichen Sektor Von der Theorie zur Praxis 10 Jahre swisstopo auf AWS Einblicke in laufende und neue Projekte

Hinweis der Redaktion