Nutanix 為 Rakuten Europe Bank 提供安全、可擴充且易於管理的 IT 基礎架構,協助其快速進入高度監管的金融市場。
日本金融科技企業 Rakuten 希望擴大其電商市集版圖,讓歐洲企業也能享有日本企業使用的領先數位支付與其他金融服務。為此成立總部位於盧森堡的 Rakuten Europe Bank,需要安全、高可用、易管理的基礎架構,既具雲端般的按需擴展,又部署於地端以符合當地銀行法規。
| 合規雲端環境 | 最低管理負擔 | 容器隨取即用 |
|---|---|---|
| 按需的可擴充性和高可用性可滿足業務成長的需求,在地端即可獲得如同公有雲的體驗,並完全符合在地銀行法規。 | 單一整合式 Nutanix Prism 介面,讓小型、非專業團隊能夠管理整個實體和虛擬基礎架構。 | Nutanix Kubernetes Engine 透過將企業級資料服務延伸至容器化應用程式,簡化並統一雲原生應用程式的佈建和營運。 |
作為一家無傳統技術包袱的新創銀行,我們能自由選擇想用的平台與技術,但為了合規,我們必須部署在地端。所幸選擇了 Nutanix,這不僅滿足了合規需求,也順利推進我們建構現代雲原生應用程式的計畫。
作為進軍歐洲市場以實現多角化經營的關鍵第一步,日本電商樂天(Rakuten)希望打造一套不受傳統技術侷限、同時安全、可擴展且敏捷的銀行基礎架構。雲端運算是不言自明的選擇,但合規要求其須採私有化;這進一步代表需要一套地端解決方案,同時能夠提供與公有雲相同的按需擴展和簡化營運管理效益。
「在我們創立銀行之初,當地監管機構對我們使用公有雲平台並不放心,」Rakuten Europe Bank 採購主管 Mohamed Dib 解釋道。「也就是說,我們必須找到一個地端私有雲替代方案,既要同樣可擴展,又能由小型、非專職團隊輕鬆管理。」
為符合同樣的監管要求,高可用與穩健的 DR(災難復原)能力也是必要條件。此外,銀行將以容器與其他雲原生技術自建應用程式,因此亟需能促成此方式的基礎架構。
經深入評估後,銀行選定 Nutanix 雲端基礎架構(NCI),在兩座獨立資料中心部署互連的地端叢集,如此最能滿足銀行與監管單位的全部需求。初期預計承載約 50 台虛擬機,以 VMware 進行虛擬化,在站點間同步資料複寫,並在系統故障時可快速容錯移轉。
Nutanix Prism 讓你可透過單一介面,對所有實體與虛擬資源進行一致化管理。此外,銀行選用 Kubernetes 進行容器編排,因而導入 Nutanix Kubernetes Engine(NKE),以簡潔優雅方式同時執行與管理傳統虛擬化與雲原生容器型工作負載。尤其值得一提的是,NKE 還整合了 Terraform——銀行偏好的 IaC(基礎架構即程式碼)自動化平台,這也是銀行敏捷 DevSecOps 方法的關鍵組成。
初期部署十分順利,試點工作負載快速遷移至新架構,並立即展現效能、擴展性與可用性優勢——Rakuten Europe Bank 採購主管 Mohamed Dib 證實了這一點。
「一切如預期運作,我們很快就完成投入營運且合規的環境。事實上,在首次安全稽核中,監管單位對我們能在不到兩小時內,完成整體基礎架構的容錯移轉與復原感到驚訝,而且這還是在導入的早期階段。更何況,當時支援團隊只有兩名正職員工!」
更換虛擬機管理程式
整合式 DevSecOps 團隊的規模,自早期階段開始就無可避免地不斷擴大。不久之後,團隊發現大量人力花在管理 VMware 上,遂決定改用 Nutanix AHV 虛擬機管理程式,其為 Nutanix 雲端平台堆疊的標準組件。
「改用 Nutanix AHV 合情合理:它能做到 VMware 能做的一切,卻能大幅簡化管理與 VM 生命週期自動化,既釋放人力,也節省授權成本,」Dib 表示。「還帶來意料之外且可喜的連鎖效益,例如每日下班前例行作業時間減半。」
Kubernetes 就緒
目前已有超過 300 台虛擬機投入運作,且持續增加;隨著應用程式開發節奏加快,叢集數量也隨之成長。為支援此目標,銀行現在有 8 個叢集專責 Kubernetes/容器環境。此外,該銀行還與 Nutanix 密切合作,協助完善 Terraform 提供者,並自動化其 DevSecOps 流程。
近年來,盧森堡監管機關對公有雲的立場趨於寬鬆。因此,Dib 和 IT 團隊正緊鑼密鼓的完成混合雲轉型,並先從開發環境開始著手。
他解釋:「目前生產環境仍維持地端,但開發與測試已走向混合雲。多虧 Nutanix,我們能在資料中心與 Microsoft Azure 間雙向移動工作負載,而一切依舊由同一整合控制面板進行管理。」
此外,團隊正試用 Nutanix Flow 網路安全解決方案以強化網路安全,並評估將資料庫伺服器由地端轉為雲端。為此,公司正在評估 Nutanix 資料庫服務(NDB)解決方案,這是一款資料庫即服務產品,能自動化並簡化資料庫管理,提供一鍵化、近乎無感的佈建與生命週期管理,且不受主機平台侷限。