【創科廣場】IBM公有雲支援OpenShift 雲原生加快金融業創新

雲原生應用可快速創新，金融業採納雲原生的速度，反而較慢，原因受制於不少法規遵從和保安要求。二○一九年，IBM就與美國銀行合作設計IBM金融服務雲，建基於IBM Cloud。

 

　　IBM以三百四十億美元收購Red Hat後，終於宣布金融服務雲全面支援OpenShift，讓金融業可建立的雲原生應用，自由從公有雲和私有雲之間轉移。較早前IBM宣布集中開發混合雲業務，金融服務雲支援OpenShift，只要開發一次，應用可自由各種雲環境運行，完全毋須擔心IT基建。

 

以容器協調平台而言，OpenShift比開源Kubernetes，具備更強保安機制，本港多家大型機構及銀行亦採用了OpenShift過渡至雲原生應用，以混合雲改善營運。

 

多家國際銀行參與

 

　　IBM宣布IBM金融服務雲全面上市，支援OpenShift雲原生服務，可確保合規和遵守行業安全標準，構建針對金融服務業運行關鍵任務負載和數據保護的各項需求。IBM指，金融服務雲可降低風險，通過內置合規控制加快創新。

 

　　除了美國銀行，IBM亦與法國巴黎銀行、Luminor銀行、MUFG等多家金融機構合作。金融服務雲內有九十多家夥伴；包括安永和塔塔諮詢、獨立軟件開發商（ISV）和軟件即服務（SaaS）供應商，SAP亦剛加入金融服務雲的生態。

 

　　IBM混合雲平台主管Howard Boville表示：「通過與全球部分最大銀行以及監管合規機構合作，IBM正在推動高度受監管行業，改變採納雲技術態度，目標為改善整個行業安全與合規。我們專注於利用 IBM機密計算和加密確保數據安全，降低銀行、保險和金融業在供應鏈風險，推動創新。」

 

專為開放式創新設計

 

　　隨着IBM金融服務雲普及，技術合作夥伴在內的整個行業，可使用OpenShift構建應用，遷移虛擬機的負載，建立合規的跨工作負載配置檔，以金融服務雲為雲原生和VMware的負載，透過內置的安全與合規控制，加速向公有雲遷移。

 

　　IBM金融服務雲以OpenShift作為Kubernetes容器環境以管理容器，包含了超過二百個API驅動的雲原生PaaS服務，以創建雲原生的應用。

 

機密計算保護數據

 

　　以保護雲原生和VMware負載的數據，金融服務雲採用了IBM第四代機密計算功能和「自行保管密鑰 （Keep Your Own Key）」功能，通過技術層面，客戶掌管自己加密密鑰，唯一能控制數據的訪問；上述加密基於硬件，同樣可支援機密計算。

 

　　IBM平台核心是IBM金融服務雲框架，提供了行業熟知的安全和合規控件，能在公有雲處理銀行的敏感數據；框架由IBM與美國銀行和專注於金融服務監管合規諮詢的Promontory聯合開發，IBM金融服務雲理事會管理維護。

 

SAP加入IBM金融雲

 

　　IBM金融服務雲包括九十多家ISV和SaaS供應商，SAP亦已加入。ISV和SaaS供應商加入IBM金融服務雲生態系統，IBM提供每一步驟指導，包括技術與安全評估、負載遷移以及準備狀態驗證，並應對第三方和第四方的風險。

 

　　MZR位於巴黎，專為法國巴黎銀行提供服務。MZR基於IBM Cloud技術，已將配備安全與合規控制項，並開始把法國巴黎銀行的工作負載及其生態系統合作夥伴，遷移到IBM金融服務雲。

 

法國巴黎銀行已將四十多個業務綫應用遷移，並計畫在未來幾年加快遷移。