Door het veranderde huidige geopolitieke klimaat, prijkt het thema Digitale Autonomie ineens overal bovenaan de agenda in overheids-IT-land. Er wordt veel over gesproken, maar over hoe we precies onafhankelijk gaan worden lijkt nog geen consensus te bestaan.

Voor complexe problemen als deze bestaat er nooit een silver bullet. Echter is er wel een project dat je helpt voorsorteren op de (nood)uitgang: de Kubernetes-standaard Haven. In dit artikel omschrijf ik welke rol ik voor Haven(+) zie als oplossing voor Digitale Autonomie. Haven is een standaard die bestaat uit checks voor het correct en secure opzetten van Kubernetes clusters.

Azure Kubernetes Service ondersteunt momenteel geen IPv6 als je network policies wilt gebruiken (bron). Om de applicaties die in het AKS-cluster draaien toch beschikbaar te maken via IPv6, hebben we bij Digilab een generieke IPv6-proxy ontwikkeld. Deze is gepubliceerd als Terraform-module en eenvoudig om te gebruiken. De module zet een dual-stack virtuele machine op die te benaderen is via IPv6 en als proxy fungeert naar een IPv4-bestemming, zoals een load balancer voor een AKS-cluster of een andere IPv4-bestemming.