Valitse liityntäpalvelinratkaisu

Liityntäpalvelimen asentaminen ja ylläpito vaatii sekä taloudellisia, teknologisia että henkilöstöresursseja.

Kaikkien organisaatioiden ei kannata asentaa omaa liityntäpalvelinta, vaan liityntäpalvelimen jakaminen sopii esimerkiksi organisaatioille, jotka ovat samalla toimialalla ja tekevät paljon yhteistyötä. Kun liityntäpalvelimen jakaa jonkun toisen organisaation kanssa, myös kulut jakautuvat, jolloin syntyy kustannussäästöjä.

Liityntäpalvelimen ulkoistamisen kustannukset riippuvat palveluntarjoajasta. Lue lisää organisaatioista, jotka tarjoavat Palveluväylän ulkoistamisen palveluja.Avautuu uuteen ikkunaan.

Liityntäpalvelimesta vastaavan henkilön täytyy tuntea vaadittavat teknologiat.

RHEL- tai Ubuntu-alustapalvelinta käytettäessä:

• RHEL- tai Ubuntu-käyttöjärjestelmä
• X-road-ohjelmiston perusteet

Kontitettua liityntäpalvelinta käytettäessä:

• Linux
• Docker
• X-road-ohjelmiston perusteet

Liityntäpalvelinratkaisun valintaa tehdessä on hyvä ottaa huomioon tuleva käyttöympäristö.

Palveluväylän liityntäpalvelinvaihtoehdot voi sijoittaa joko

• konesaliin tai
• pilviympäristöön.

Lisäksi kontitetun liityntäpalvelimen voi pystyttää esimerkiksi samalle Linux-palvelinkoneelle organisaatiosi asiointipalvelun kanssa.

Mieti valintaa tehdessäsi, onko organisaatiollasi ennestään olemassa olevaa konesali- tai pilvi-infraa vai täytyisikö sitä hankkia erikseen liityntäpalvelinta varten ja olisiko se kannattavaa.

Mieti myös liityntäpalvelimen käyttöä. Jos käyttö on suurta tai todella vaihtelevaa, pilvipalvelu on yleensä kustannustehokkain vaihtoehto. Voit lukea tarkemmin AWS-pilvipalvelun parhaista käytännöistä X-roadin dokumentaatiosta (GitHub, englanniksi).Avautuu uuteen ikkunaan.

Liityntäpalvelimesta vastaavan henkilön pitäisi tuntea liityntäpalvelimen käyttöympäristön teknologiat. Esimerkiksi jos kontitettu liityntäpalvelin sijoitetaan pilviympäristöön, tarvitaan mielellään tietämystä:

• AWS-pilviympäristöstä
• Kubernetes-ajoympäristöstä.

Myös muita pilvipalveluita voi käyttää, mutta DVV tarjoaa ohjeita ja tukea ainoastaan edellä mainittuihin teknologioihin.

Palveluväylän käyttötapa ja käytön määrä vaikuttavat myös ratkaisun valintaan.

Jos Palveluväylän käyttö on vähäistä, eli organisaatiosi hyödyntää esimerkiksi vain muutamaa Palveluväylän palvelua:

• Harkitse toisen organisaation liityntäpalvelimen käyttämistä tai liityntäpalvelimen toteutuksen ulkoistamista, sillä oman liityntäpalvelimen perustaminen ei välttämättä ole kustannustehokasta. Mieti kuitenkin, lisääntyykö Palveluväylän käyttö organisaatiossasi tulevaisuudessa.
• Jos organisaatiosi haluaa toteuttaa oman liityntäpalvelimen, kontitettu liityntäpalvelin joko asiointipalvelun kanssa samalla palvelimella tai pilviympäristöön toteutettuna on usein hyvä ja kustannustehokas ratkaisu.

Jos Palveluväylän käyttö on suurta, eli organisaatiosi esimerkiksi hyödyntää monia Palveluväylän palveluita ja/tai tarjoaa palveluita Palveluväylän kautta:

• Oman liityntäpalvelimen pystyttäminen voi olla hyvä vaihtoehto.
• Toisen organisaation liityntäpalvelimen jakaminen on mahdollista, jos toisen organisaation käyttämän liityntäpalvelimen kapasiteetti on riittävän suuri.
• Liityntäpalvelimen ulkoistaminen on myös mahdollista.

Jos liityntäpalvelimen täytyy käsitellä suuret määrät kyselyjä, harkitse ulkoisen kuormantasaajan käyttöäAvautuu uuteen ikkunaan..

Huomioi, että tietoturva- ja tietosuojavaatimukset saattavat asettaa rajoituksia liityntäpalvelimen käyttöympäristölle. Esimerkiksi jos Palveluväylällä käsiteltävän tiedon täytyy säilyä Suomen rajojen ja lainsäädännön piirissä, liityntäpalvelin pitää sijoittaa suomalaiseen konesaliin tai Suomessa sijaitsevaan pilviympäristöön.

Tietoturva- ja tietosuojavaatimukset tulee ottaa huomioon, vaikka ulkoistaisit liityntäpalvelimen toteutuksen tai jakaisit liityntäpalvelimen toisen organisaation kanssa.

Julkishallinnon organisaatiot voivat tutustua esimerkiksi Valtiovarainministeriön julkisen hallinnon pilvipalvelulinjauksiinAvautuu uuteen ikkunaan..

Kaikki Palveluväylän liityntäpalvelinratkaisut mahdollistavat turvallisen tietojenkäsittelyn organisaatiollesi ja liityntäpalvelimen voikin ottaa käyttöön sellaisenaan. Jos omalla organisaatiollasi on tietojen käsittelylle lisävaatimuksia, organisaatiosi voi toteuttaa erillisiä salausratkaisuja.

Muista, että organisaatiosi täytyy huolehtia itse omien tietojärjestelmiensä ja niihin tehtyjen integraatioiden tietoturvallisuudesta. Organisaatiosi asiointijärjestelmän ja liityntäpalvelimen välisen yhteyden tietoturva on organisaatiosi vastuulla. Digi- ja väestötietovirasto suosittelee yhteyden tietoturvan koventamista. Lue yleiset liikenteen koventamisohjeet liityntäpalvelimen käyttöohjeen luvusta 9. (X-road.global, englanniksi).Avautuu uuteen ikkunaan.

Jos organisaatiollasi on Linux-osaamista, harkitse RHEL- tai Ubuntu-alustapalvelimen käyttämistä liityntäpalvelinohjelmiston asentamiseen. Tutustu ohjeisiin Palveluhallinnassa:

• Lue RHEL- tai Ubuntu-liityntäpalvelinvaihtoehdostaAvautuu uuteen ikkunaan.
• Lue RHEL- tai Ubuntu-liityntäpalvelimen teknisistä vaatimuksistaAvautuu uuteen ikkunaan.
• Lue RHEL-liityntäpalvelimen asentamisestaAvautuu uuteen ikkunaan.
• Lue Ubuntu-liityntäpalvelimen asentamisestaAvautuu uuteen ikkunaan.

Jos organisaatiollasi on Docker-osaamista, harkitse kontitetun liityntäpalvelimen käyttämistä. Tutustu ohjeisiin Palveluhallinnassa:

• Lue kontitetusta liityntäpalvelinvaihtoehdostaAvautuu uuteen ikkunaan.
• Lue kontitetun liityntäpalvelimen teknisistä vaatimuksista ja käyttöönotostaAvautuu uuteen ikkunaan.