Neuentwurf und Entwicklung der AURA Runtime, das zentrale Identity- und Access-Management-Backend der Credit Suisse, zur Ablösung einer monolithischen Architektur durch unabhängig skalierbare Microservices, deploybar in vier globalen Regionen.
Java 17, Spring Boot 3.1, OpenShift (Kubernetes), Apache Kafka, Oracle DB, Prometheus, Grafana, Jenkins, Helm.
Vier unabhängige Backend-Services ersetzen den Monolithen. Kafka übernimmt Event-Streaming und Caching von Berechtigungsdaten und entlastet damit die Oracle-Datenbank deutlich. Alle Services laufen auf OpenShift und werden über Helm Charts und eine Jenkins-CI/CD-Pipeline deployt.
10M+
Anfragen pro Tag
4 Regionen
CH, AMER, EMEA, APAC
10 Monate
von Entwurf bis Rollout
Mit über 10 Millionen Anfragen pro Tag und Spitzenwerten von 80.000 pro Minute allein in der Schweiz stieß die bestehende Monolith-Architektur an die Grenzen ihres ursprünglichen Designs. Services konnten nicht unabhängig voneinander skalieren. Ein einzelner Engpass konnte die gesamte Plattform beeinträchtigen. Die Oracle-Datenbank stand unter konstantem Druck.
Hinzu kam eine weitere Herausforderung: Die meisten Clientapplikationen verwendeten eine proprietäre EJB-Client-Library und konnten nicht gleichzeitig migrieren. Die Migration musste für sie vollständig transparent sein. Die Aufgabe war klar – ein kompletter Architekturneuentwurf, ohne den laufenden Betrieb zu stören.
Wir entwarfen und implementierten eine Microservices-Architektur auf OpenShift – der Monolith wurde durch vier unabhängig skalierbare Backend-Services abgelöst. Apache Kafka übernahm Event-Streaming und Caching von Berechtigungsdaten und entlastete damit die Oracle-Datenbank erheblich. Zusätzlich entwickelten wir einen Load-Simulator, um jeden Service vor dem regionalen Rollout unter realistischer Last zu testen.
Für die transparente Migration wurde eine Kompatibilitätsschicht eingeführt, welche die proprietäre EJB-Client-Library mit der neuen Plattform verbindet – Legacy-Clients konnten weiterlaufen, ohne Änderungen vornehmen zu müssen. Monitoring via Prometheus und Grafana, eine Jenkins-Pipeline sowie Helm-basierte Deployments sicherten von Beginn an den konsistenten Betrieb in allen vier Regionen.
Heute verarbeitet das System über 10 Millionen Autorisierungsanfragen pro Tag – in der Schweiz, EMEA, AMER und APAC. Jeder der vier Services skaliert unabhängig. Die Last auf der Oracle-Datenbank ist dank Kafka-basiertem Caching und Event-Handling deutlich gesunken.
Was einmal ein Monolith an der Grenze seiner ursprünglichen Designkapazität war, ist heute eine verteilte, hochverfügbare Plattform. Gemeinsam mit dem Credit-Suisse-Support-Team sicherten wir eine reibungslose Übergabe und dauerhaften stabilen Betrieb nach dem Rollout.
Migration einer geschäftskritischen Client-Access-Management-Plattform von Credit Suisse zur Azure-Cloud-Infrastruktur von UBS.
Modernisierung der österreichischen Investmentfonds-Steuerinfrastruktur für OeKB: vollständige Verarbeitung von Steuermeldungen mit Excel-basierter Verifikation.
Vollständige Reimplementierung des geschäftskritischen IAM-Distributionssystems von Credit Suisse, von proprietärem Java EE 7 auf OpenShift, in acht Monaten.
