摘要：若无管控，银行及其 SaaS 供应商的供应链会非常脆弱，迟早出问题

【编者按】根据网络百科的定义，“乌托邦”，也称“理想乡（理想社会）”，是一个理想的群体和社会的构想，名字由托马斯·摩尔的《乌托邦》一书中所写的完全理想的共和国“乌托邦”而来，意指理想完美的境界。“反乌托邦”是乌托邦的反义语，希腊语字面意思是“不好的地方”（not-good place），它与理想社会相反，是一种极端恶劣的社会最终形态。IBM 认为，开放式混合云架构是一个集混合云的敏捷性和企业级 AI 的智能为一体的技术架构；是一个以红帽 OpenShift 为底座，可以整合 IBM 和生态系统全方位技术和行业能力的技术架构；是一个让企业“上云用数智”的转型变得更快、更简单、更安全的架构——开放式混合云架构是企业数字化转型迈向“乌托邦式理想未来”的必由之路。与此相反，本文里提到的“像是科学怪人用碎片和部件堆砌起来的庞然怪物”是一个复杂难管、漏洞百出的架构，是一个“反乌托帮式”的架构。以下分享 IBM 的行家观点博客文章（英文原文链接）：

云上银行，混合云是“乌托邦式的理想未来”

IBM Howard Boville 认为，云上银行现在关注的是价值与战略，而非成本

作者：John Kultgen 和 Douglas K.Paris White | 2020 年 10 月 7 日

问：我们看到银行，以及大多数想要创新的企业，都在全力转向云。这背后的驱动力是什么？

Howard Boville：因为背后出现了一个大转变。就云而言，过去的情况是：“看成本，云可以降低成本。”这是成本为先的角度。

现在，我们正转向围绕业务流程、以价值为导向的方式来发挥云的价值。例如如何去改进一个已经僵化、过时和失效的业务流程？每个业务流程都会经历这个过程。

你可以重新设计人力要素，但这就给开发人员带来了压力，因为你还没有应对另外三个要素：应用、数据和数字供应链。因此，在 IBM，我们几乎是在反向进行数字化转型，也就是从后台向前端推进，我们的转型以创造更高的客户价值为聚焦点，是从 IT 后台向业务线推进的。

问：你们的云是否合规并具有竞争力？能否举例说明？

Howard Boville：在 IBM 的金融服务云（IBM Cloud for Financial Services）上，我们有一整套针对这一特定行业的管控，可以解决银行所面临的非常细致入微的监管问题。

其中包括银行的供应商风险管理，以及银行必须遵守的全球多达75个甚至更多的监管机构提出的所有管控要求。这涉及到银行处理数据和数据隐私的方式，还与世界各地频繁变化的数据主权有关。当然还涉及到银行如何参考云安全联盟和所有参与其中的机构提出的管控要求来进行网络管控。

对于所有这些要求我们都做好了内置处理。正如我曾对我美国银行的团队所说的，我们有一个崇高的目标，那就是通过构建这种能力来降低金融行业的系统性风险。如果没有管控，对于银行以及所有为银行提供服务的 SaaS 供应商而言，他们的供应链就会非常脆弱，迟早会出问题。

过去几年发生过的最重大的金融数据泄露事件，让我们亲眼见证了此类风险的危害——一家银行在自己全栈平台上设计构建了自己的管控措施，然而又不具备整个金融行业的友好性，最终导致这家银行被罚款数百万美元，更为严重的是，银行的客户忠诚度和信任度也遭受重创。

问：那么说来，尽管云上银行有众多好处，可是风险还是相当高的，对吗？

Howard Boville：这其实是一个事物的两个方面：乌托邦和反乌托邦。如果一家企业采用了错误的方法，结果将会像是科学怪人用碎片和部件堆砌起来的庞然怪物。这个怪物会造成更多的网络漏洞，更多的网络问题，更多的宕机——不是因为这些平台本身不安全，而是因为它们太复杂、太开放，以至于无法基于这个庞然怪物来进行下一步的发展。这就是为什么你需要一个有管控的架构。

与此同时，在这个庞然怪物之下，客户当初选择云的重要原因——成本，也会逐步失控，因为客户被严严实实地锁定在这些复杂的单云环境中，无法轻易摆脱。

问：所以这就是为什么您如此坚定地相信混合云？

Howard Boville：是的，混合云，绝对没错。乌托邦式的未来是开放式的混合云架构，这正是我们利用红帽 (Red Hat) OpenShift 和 Kubernetes 正在做的事情。

这是为了满足客户自由选择的需要，无论他们选择哪种 IT 基础设施，选择在哪些不同的地方进行计算；不管是在公有云，还是在私有云，或是在本地，甚至是在边缘——都没有关系。混合云可以将一切融合编织在一起。这就是为什么客户发现，选择混合云的方法与选择单一云的方法相比，能够让他们获得 2.5 倍的商业价值。

问：那么，混合云只关乎 IT 吗？

Howard Boville：恰恰相反，混合云关乎所有一切，不仅仅是 IT 的问题。

混合云也是我们行业专长的用武之地。不仅仅是银行业，我们还致力于电信、保险等其他行业，并为每一个行业量身定制他们的管控层。正是因为有了这些管控层的内置，才使得客户可以充分实现云的价值。

企业可以变得更为敏捷；可以通过虚拟化降低单位成本；可以提高开发人员的工作效率；可以以非常安全的方式增强企业获取数据、组织并分析数据的能力——所有这些都与物理位置无关。企业只有在正确的行业经验的指导下，迁移到正确的开放和安全的架构之上，才能做到这些。

我们已经将所有这些资产和能力构建在我们的云上——这正是我们带领客户走上乌托邦的云转型之路的方法。混合云不是通往未来的中间站，它本身就是未来。