.Adv - AI, Ingress en AWS: cloudtechniek achter de energietransitie van Nederland

In dit artikel:

De energietransitie draait niet alleen om kabels, transformatorhuisjes en monteurs, maar ook om een betrouwbare digitale infrastructuur. Cloud engineer Ismail Beder werkt bij netbeheerder Alliander aan het AWS-platform waarop veel interne teams hun applicaties en diensten bouwen. Als die IT-basis niet goed functioneert, kunnen processen vertragen, storingen moeilijker beheersbaar worden en kan dat uiteindelijk gevolgen hebben voor de energievoorziening.

Beders team ontwikkelt en beheert een veilige, schaalbare en betrouwbare platformlaag voor meer dan 900 AWS-accounts. Het team levert niet alleen cloudcapaciteit, maar ook herbruikbare bouwblokken voor onder meer deployments, netwerkverkeer, toegangsbeheer, monitoring en security. Met Infrastructure as Code wordt de infrastructuur zoveel mogelijk in code vastgelegd. Via CI/CD kunnen wijzigingen vervolgens gecontroleerd, getest en geautomatiseerd worden uitgerold.

Een recent voorbeeld is een aanpassing aan Ingress, de laag die internetverkeer gecontroleerd naar diensten op het AWS-platform leidt. Een api-team liep tegen vaste time-outs van dertig seconden aan in zowel API-management als Ingress. Daardoor konden verzoeken worden afgebroken voordat de backend klaar was. Beder voegde in de Ingress V2-configuratie en de interne CDK-library instelbare parameters toe, zoals responseTimeout en connectionAttempts. Teams kunnen het time-out- en retrygedrag daardoor binnen veilige grenzen aanpassen aan hun toepassing.

Zo’n wijziging vereist meer dan alleen een technische oplossing. De functionaliteit moest worden onderzocht, gedocumenteerd, getest en op een herbruikbare manier aan andere teams beschikbaar gesteld. Alliander werkt daarbij met pull requests en meerdere codebeoordelingen. Daarna doorloopt een wijziging de fasen ontwikkeling, test, acceptatie en productie. Bij gevoelige veranderingen geldt het vierogenprincipe. Dagelijks controleert een aangewezen ‘ops of the day’ bovendien op verouderde runtimes, kwetsbare packages, securitymeldingen en andere onderdelen die het platform kunnen verzwakken of toekomstige deployments kunnen blokkeren.

Security is in deze werkwijze geen eindcontrole, maar onderdeel van het ontwerp, de code, de pipeline en het beheer. Geautomatiseerde controles voeren onder meer vulnerability scans en linting uit. Als een wijziging niet aan de eisen voldoet, kan die niet zomaar worden doorgezet. Ook krijgen medewerkers training in secure development en zijn er bewustwordingscampagnes en phishingtests.

AI wordt gebruikt als extra controlelaag bij pull requests. De technologie kan snel mogelijke kwetsbaarheden, inconsistenties of andere aandachtspunten signaleren, maar menselijke beoordeling blijft noodzakelijk omdat AI soms onjuiste meldingen geeft en context kan missen. Voor het gebruik van AI-diensten zoals AWS Bedrock is binnen Alliander vooraf toestemming van het AI-platform nodig, onder meer vanwege kosten, beveiliging, privacy en governance.

Tijdens een interne innovatieweek experimenteerde Beder met Kiro, een op softwareontwikkeling gerichte AI-tool. Daarmee bouwde hij in tien tot twintig minuten een werkend concept voor een scan die per Europese AWS-regio ongebruikte cloudresources zichtbaar maakt. Het doel is verspilling en kosten te beperken. Het prototype is nog niet in productie genomen, maar laat volgens Beder zien hoe AI het ontwikkelproces kan versnellen. Voor complexere analyses van energievraagstukken noemt hij diensten als Bedrock en SageMaker, die kunnen helpen bij modellering, voorspellingen en het herkennen van patronen in grote datasets.

Beder ziet zijn werk als een combinatie van technische complexiteit en maatschappelijke betekenis. Hij werkt niet rechtstreeks aan fysieke energie-infrastructuur, maar bouwt wel de digitale basis waarop andere Alliander-teams veilig en sneller kunnen innoveren. Door platformbeheer, automatisering, security, governance en AI te combineren, draagt zijn team bij aan een toekomstbestendig energiesysteem en daarmee aan het welslagen van de energietransitie.