【创科广场】IBM公有云支援OpenShift 云原生加快金融业创新

云原生应用可快速创新，金融业采纳云原生的速度，反而较慢，原因受制于不少法规遵从和保安要求。二○一九年，IBM就与美国银行合作设计IBM金融服务云，建基于IBM Cloud。

 

　　IBM以三百四十亿美元收购Red Hat后，终于宣布金融服务云全面支援OpenShift，让金融业可建立的云原生应用，自由从公有云和私有云之间转移。较早前IBM宣布集中开发混合云业务，金融服务云支援OpenShift，只要开发一次，应用可自由各种云环境运行，完全毋须担心IT基建。

 

以容器协调平台而言，OpenShift比开源Kubernetes，具备更强保安机制，本港多家大型机构及银行亦采用了OpenShift过渡至云原生应用，以混合云改善营运。

 

多家国际银行参与

 

　　IBM宣布IBM金融服务云全面上市，支援OpenShift云原生服务，可确保合规和遵守行业安全标准，构建针对金融服务业运行关键任务负载和数据保护的各项需求。IBM指，金融服务云可降低风险，通过内置合规控制加快创新。

 

　　除了美国银行，IBM亦与法国巴黎银行、Luminor银行、MUFG等多家金融机构合作。金融服务云内有九十多家夥伴；包括安永和塔塔谘询、独立软件开发商（ISV）和软件即服务（SaaS）供应商，SAP亦刚加入金融服务云的生态。

 

　　IBM混合云平台主管Howard Boville表示：「通过与全球部分最大银行以及监管合规机构合作，IBM正在推动高度受监管行业，改变采纳云技术态度，目标为改善整个行业安全与合规。我们专注于利用 IBM机密计算和加密确保数据安全，降低银行、保险和金融业在供应链风险，推动创新。」

 

专为开放式创新设计

 

　　随着IBM金融服务云普及，技术合作夥伴在内的整个行业，可使用OpenShift构建应用，迁移虚拟机的负载，建立合规的跨工作负载配置档，以金融服务云为云原生和VMware的负载，透过内置的安全与合规控制，加速向公有云迁移。

 

　　IBM金融服务云以OpenShift作为Kubernetes容器环境以管理容器，包含了超过二百个API驱动的云原生PaaS服务，以创建云原生的应用。

 

机密计算保护数据

 

　　以保护云原生和VMware负载的数据，金融服务云采用了IBM第四代机密计算功能和「自行保管密钥 （Keep Your Own Key）」功能，通过技术层面，客户掌管自己加密密钥，唯一能控制数据的访问；上述加密基于硬件，同样可支援机密计算。

 

　　IBM平台核心是IBM金融服务云框架，提供了行业熟知的安全和合规控件，能在公有云处理银行的敏感数据；框架由IBM与美国银行和专注于金融服务监管合规谘询的Promontory联合开发，IBM金融服务云理事会管理维护。

 

SAP加入IBM金融云

 

　　IBM金融服务云包括九十多家ISV和SaaS供应商，SAP亦已加入。ISV和SaaS供应商加入IBM金融服务云生态系统，IBM提供每一步骤指导，包括技术与安全评估、负载迁移以及准备状态验证，并应对第三方和第四方的风险。

 

　　MZR位于巴黎，专为法国巴黎银行提供服务。MZR基于IBM Cloud技术，已将配备安全与合规控制项，并开始把法国巴黎银行的工作负载及其生态系统合作夥伴，迁移到IBM金融服务云。

 

法国巴黎银行已将四十多个业务綫应用迁移，并计画在未来几年加快迁移。