Slik bygget SpareBank 1 Utvikling en helt egen IT-plattform med Azure

SpareBank 1 trengte en mer skalerbar, fleksibel og enklere skyplattform. Løsningen fant de selv.

SpareBank 1 håndterer mye data. Med 13 banker, over 40 selskaper tilknyttet alliansen, mer enn 350.000 kunder og flere millioner transaksjoner hver eneste dag, er banken helt avhengig av robuste IT-plattformer for å sikre gode kundeopplevelser.

Mot slutten av 2021 evaluerte de sin daværende Azure-plattform for å se hvordan den sto til med tanke på dagens standard og beste praksis. Kort fortalt: Plattformen holdt ikke lenger mål.

– Den var basert på utdatert teknologi og full av teknisk gjeld, sier Matthew Greenham, leder for Team Azure i SpareBank 1 Utvikling.

Utfordringen var at det i markedet ikke fantes en tilfredsstillende løsning som dekket alle Sparebank 1 sine behov for kompleksitet, fleksibilitet og skalerbarhet. Løsningen?

– Vi bestemte oss rett og slett for å utvikle en moderne og fremtidsorientert plattform i Azure selv, forklarer Greenham.

Dedikert Azure-team

Selv betyr i denne sammenhengen SpareBank 1 utviklings eget Azure-team, bestående av dedikerte utviklere og løsningsarkitekter. Greenham forklarer at de har jobbet med å oppfylle et overordnet, strategisk krav, knyttet til alliansens omfattende skystrategi:

– Fokuset vårt har vært å få på plass en IT-infrastruktur som understøtter våre 13 banker og samarbeidspartnere med stordrift og kritisk kompetanse slik at de oppnår sine forretningsmål.

Resultatet ble plattformen som fikk navnet Eunomia: En infrastruktur som har høstet oppmerksomhet langt utenfor SpareBank 1-Alliansen, ja – selv utenfor norske landegrenser. Men for å forstå hva som gjør Eunomia unik, må vi først forstå hvilke utfordringer banken sto overfor med den gamle plattformen:

Først ute med multi tenant-arkitektur

Den gamle Azure-plattformen fra 2018, som gikk under navnet Zevs, var utviklet på en såkalt single tenant-arkitektur, i stedet for en multi tenant-arkitektur, som de fleste skyplattformer i dag er bygd på. Førstnevnte er en eldre og oversiktlig arkitektur, men også mindre skalerbar, dyrere og vanskeligere å sette opp i utgangspunktet.

– Noe av det som er unikt med Eunomia er nettopp det at vi har utviklet en plattform som støtter multi-tenant deployment. For et år siden fantes det ingen løsninger rundt å lage en Azure-plattform som støtter en multi-tenant-arkitektur, utdyper Azure-utvikler Erhan Sanlioglu.

Microsoft har i etterkant latt seg inspirere av SpareBank 1 Utvikling og har nå laget en standard for CAF multi-tenant basert på Azure-teamets løsning.

Den nye plattformen kan enkelt skaleres, er mer kostnadseffektiv og trenger mindre vedlikehold på grunn av høyere grad av automatisering.

Infrastruktur som kode

Sparebank 1 Utvikling hadde et klart mål om å utvikle hele Azure-plattformen i kode. Det var det flere gode grunner til: Infrastruktur som kode kutter kostnader og reduserer risiko knyttet til manuelt vedlikehold. Det gjør det dessuten raskere å implementere oppdateringer på tvers av plattformen.

– Infrastruktur som kode er den eneste måten å bygge en plattform av denne kompleksiteten og kvaliteten på. Dette er veien å gå, sier Greenham.

Kanskje det viktigste? En standardisert løsning for hele plattformen – og dermed – også alle dens brukere.

– Vi bruker samme kode og pipelines for alle bankene. For hver gang vi ruller ut en endring i plattformen, vil den dermed reflekteres hos alle som bruker Eunomia. Slik standardisering og distribusjon reduserer arbeidet som må gjøres for hver bank, sier Greenham.

Plattformen skrevet i Bicep

Eunomia er skrevet i Bicep, et lettleselig språk skrevet spesifikt for Azure-ressurser.

– Vi har vært tidlig ute med å skrive en hel plattform i Bicep, og er foreløpig veldig fornøyde med resultatet, sier Greenham.

Bicep tillater gjenbruk av kode og modulbasert strukturering, noe som betyr at man kan dele opp Azure sine maler i mindre, gjenbrukbare komponenter.

– Dette gjør det mulig å bruke maler på tvers av ulike prosjekter og team, noe som sparer tid og reduserer dobbeltarbeid –  i tillegg til å minimere læringskurven for nye utviklere, sier Azure-utvikler Erhan Sanlioglu.

Samtidig åpner Bicep for å bruke egendefinerte funksjoner og moduler. Slik kan de også tilpasse Bicep til sine spesifikke behov.

– Vi mener at Bicep er det beste valget for å bygge Azure-infrastruktur. Bicep har kommet langt på kort tid og vil bare bli bedre.

«Like enkelt som å hente brusboks fra en brusmaskin»

Selve arkitekturen er bygget etter Azure Landing Zone sine retningslinjer. Azure Landing Zone kan forklares som både en arkitektonisk modell og metode for beste praksis når det kommer til å implementere og administrere en infrastruktur i Azure.

Det har sikret SpareBank 1 en effektiv og sikker plattform. Azures sikkerhetsmekanismer verner dem blant annet mot juridiske fallgruver uten at de behøver spesialistkompetanse.

Måten SpareBank 1 har jobbet med å gjøre Azure sine landingssoner tilgjengelig for alle bankene – eller riktigere – for ulike tenants, oppsummerer Greenham som like enkelt som å hente en brusboks fra en brusmaskin.

– Visjonen vår er å gjøre dette som en fullstendig automatisert prosess. Du legger inn bestillingen din, og du får en Landing Zone i løpet av minutter, forklarer skyarkitekt Roger Carson i SpareBank 1 Utvikling.

– Microsofts beste praksis gjenspeiler vår visjon

Erfaringene med Eunomia har så langt vært gode. Greenham trekker frem enkelheten som særlig viktig.

– I et såpass komplekst miljø, er det særlig viktig å gjøre ting så enkelt som mulig. Da hjelper det med standardiserte prosesser.

Å kunne bruke Microsoft sine egne verktøy som Bicep og retningslinjene i Azure Landing Zone har også bidratt til å forenkle prosessen:

– Ved å følge Microsofts beste praksis visste vi at vi kunne forvente kvalitet og støtte, noe som også gjenspeiler vår visjon om hva vi ønsker å levere til bankene og selskapene i SpareBank 1-alliansen.

Zach Olinske, Cloud Solution Architect i Microsoft, forteller at det har vært inspirerende å se reisen Sparebank 1 Utvikling har vært på de siste årene med Azure.

– De har virkelig utnyttet potensialet med Azure Landing Zone, og har vist seg som pionerer når det kommer til det å utvikle et robust skalerbart rammeverk for governance, bygget på en multi tenant-arkitektur, sier han.

Olinske kaller arbeidet med plattformen for «growth mindset» i praksis:

– Med Azure Landing Zone har Sparebank 1 Utvikling lykkes med en strukturert tilnærming til å sette opp og strukturere skyløsninger på tvers av over 13 skymiljøer, samtidig som de ivaretar god kontroll og styring, forklarer han og legger til:

– Til syvende og sist har dette sørget for bedre ressursfordeling, kostnadsoptimalisering og samarbeid på tvers av hele organisasjonen.