面對(duì)今天極為多變的業(yè)務(wù)環(huán)境，企業(yè)迫切希望加速數(shù)字化轉(zhuǎn)型，降本增效，以規(guī)模化的創(chuàng)新獲得新的成長動(dòng)能和競(jìng)爭(zhēng)優(yōu)勢(shì)。混合云與人工智能是推動(dòng)企業(yè)下一階段轉(zhuǎn)型的兩大核心技術(shù)。隨著企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程的推進(jìn)和核心業(yè)務(wù)負(fù)載的云遷移，保障云上安全的議題變得愈加重要。
今年七月，IBM Security 發(fā)布《2020年數(shù)據(jù)泄露成本報(bào)告》，該項(xiàng)報(bào)告研究了數(shù)據(jù)泄露帶來的財(cái)務(wù)影響，指出數(shù)據(jù)泄露事件給企業(yè)造成的平均成本為 386萬美元，而其中員工賬戶遭受攻擊帶來財(cái)務(wù)損失最大。此外，源自內(nèi)部的數(shù)據(jù)泄露和“刪庫”事故也讓企業(yè)損失慘重。

今年年初，國內(nèi)某 SaaS 服務(wù)商遭遇內(nèi)部員工的“刪庫跑路”事件，導(dǎo)致 7萬注冊(cè)商戶的線上商城、小程序門店等無法訪問，公司市值蒸發(fā) 10億港元。（信息源：鈦媒體文章《微盟“刪庫”144小時(shí)：痛的不是股價(jià)，是信任》）

無獨(dú)有偶。不久前，某國際公司前員工供認(rèn)其非法訪問了該公司的 AWS 基礎(chǔ)架構(gòu)，并破壞了大量云計(jì)算資源。他的行為導(dǎo)致超過 16,000個(gè) WebEx Teams 賬戶被異常關(guān)閉，持續(xù)時(shí)間達(dá)兩個(gè)星期，導(dǎo)致他所在公司共計(jì)損失 240 萬美元，其中包括對(duì)問題進(jìn)行修復(fù)所支付的約 140萬美元人力成本和超過 100萬美元的客戶退款損失。（信息源：51CTO文章《思科員工離職惡意刪除456個(gè)虛擬機(jī)，造成損失1650萬》）

從這兩起“意外”事件中，我們得以窺見獲得云上效率提升的同時(shí)，保障云上安全的重要性。

步入數(shù)字經(jīng)濟(jì)，安全和效率依然是企業(yè)持續(xù)發(fā)展的生命線。隨著越來越多的企業(yè)選擇上云之旅，安全地在多云平臺(tái)上部署和管理關(guān)鍵工作任務(wù)負(fù)載便成為了關(guān)鍵。

作為全球領(lǐng)先的認(rèn)知解決方案和云平臺(tái)公司，IBM 多年來持續(xù)加大對(duì)云計(jì)算和人工智能的投入，并通過收購紅帽確立了 IBM 混合云平臺(tái)的市場(chǎng)領(lǐng)導(dǎo)地位。今年早些時(shí)候，IBM 宣布在 IBM Cloud 上增強(qiáng)紅帽 OpenShift 功能，成為第一家支持 OpenShift 4.3 版本的云提供商。此次優(yōu)化，旨在最大限度地幫助用戶減少更新、擴(kuò)展、保護(hù)和調(diào)配等維護(hù)時(shí)間，強(qiáng)化生產(chǎn)力；增強(qiáng)對(duì)集群主服務(wù)器的保護(hù)，強(qiáng)化安全性。

在為企業(yè)客戶服務(wù)的過程中，IBM 發(fā)現(xiàn)了他們普遍面臨的三大問題，即安全性、靈活性與生產(chǎn)力。在這次的更新中，IBM 特別針對(duì)這三大問題對(duì) OpenShift 進(jìn)行了優(yōu)化，具體的技術(shù)優(yōu)勢(shì)包括：

災(zāi)難恢復(fù)操作：最大程度地減少集群中斷

具有內(nèi)置保護(hù)的完全管理員訪問權(quán)限：更好地訪問控件、管理集群

工作節(jié)點(diǎn)池：獲得輕松調(diào)整集群大小的能力

根據(jù)工作負(fù)載需要，實(shí)現(xiàn)工作人員管理和資源調(diào)配自動(dòng)化

在 IBM 云上使用 Red Hat OpenShift 進(jìn)行安全管理

通過自動(dòng)更新和將工具的運(yùn)行狀況檢查部署到 OpenShift 中，專注于應(yīng)用開發(fā)

基于事件的工作負(fù)載的無服務(wù)器應(yīng)用開發(fā)

分布式組件化應(yīng)用程序的微服務(wù)管理

內(nèi)置身份驗(yàn)證、審核和機(jī)密管理，提高安全性

借助 IBM Cloud 上的紅帽 OpenShift 4.3，用戶可以快速將跨混合云環(huán)境構(gòu)建的工作負(fù)載轉(zhuǎn)移到內(nèi)置的 IBM Cloud 上。同時(shí)，還能將應(yīng)用擴(kuò)展到 IBM 在全球數(shù)據(jù)中心的覆蓋范圍，持續(xù)監(jiān)控、記錄和保護(hù)。最重要的是，該服務(wù)由 IBM 完全管理，用戶可以專注于應(yīng)用交付，并通過 IBM 全球領(lǐng)先的 AI、云等服務(wù)創(chuàng)造新的競(jìng)爭(zhēng)能力。

由 IBM 和紅帽打造的開放安全的混合云平臺(tái)是面向未來的智慧 IT 架構(gòu)，能夠?yàn)榭蛻籼峁┲陵P(guān)重要的差異化價(jià)值：

一方面，IBM 的混合云平臺(tái)基于 IBM 的科技專長，以及開放的模塊化服務(wù)，可以支持企業(yè)尚未上云的 80% 的關(guān)鍵業(yè)務(wù)工作負(fù)載安全上云，為業(yè)務(wù)、安全和自動(dòng)化提供 IBM 獨(dú)特的企業(yè)就緒的 AI 能力，可實(shí)現(xiàn)隨處運(yùn)行。

另一方面，IBM 的混合云平臺(tái)基于紅帽 OpenShift，它是容器云平臺(tái)，具有自適應(yīng)、自愈能力、自動(dòng)伸縮的能力，OpenShift 是運(yùn)行 IBM 各種能力的引擎， 它是 IBM Cloud Paks 的核心；IBM Cloud、IBM Z、LinuxOne、IBM Power Systems 和 IBM Cloud Satellite 都在 OpenShift 上運(yùn)行；IBM 邊緣計(jì)算解決方案（IBM Telco Network Cloud Manager 和 IBM Edge Application Manager）也基于 OpenShift 構(gòu)建。

OpenShift 正在成為混合云環(huán)境（物理、虛擬云以及所有公有云和私有云）的通用語言，一個(gè)開放架構(gòu)的生態(tài)紐帶，將客戶、供應(yīng)商和合作伙伴整個(gè)創(chuàng)意生態(tài)系統(tǒng)整合在一起。很少有其他廠商可以把自己所有的能力和整個(gè)生態(tài)系統(tǒng)里的能力都建立在一個(gè)業(yè)界最好的、開源的、開放的容器云平臺(tái)上。

IBM 的混合云平臺(tái)，是 IBM 集全公司之力和整個(gè)生態(tài)系統(tǒng)之力打造的繼主機(jī)、服務(wù)和中間件平臺(tái)之后的第四平臺(tái)，一個(gè)更加長久、無處不在的平臺(tái)。這是 IBM CEO Arvind Krishna 主推的戰(zhàn)略使命——推動(dòng)客戶的混合云轉(zhuǎn)型之旅和人工智能轉(zhuǎn)型之旅。同時(shí) IBM 也在不遺余力地推動(dòng)全球混合云生態(tài)系統(tǒng)的發(fā)展，致力與各種類型的合作伙伴一起，快速推進(jìn)在混合云平臺(tái)上相關(guān)的新產(chǎn)品和解決方案，通過開放、安全的混合云戰(zhàn)略，為企業(yè)下一階段的數(shù)字化轉(zhuǎn)型保駕護(hù)航。

責(zé)任編輯：xj

原文標(biāo)題：云途有險(xiǎn)，誰護(hù)周全？IBM 攜紅帽 OpenShift 4.3 強(qiáng)化云上安全與生產(chǎn)力

文章出處：【微信公眾號(hào)：IBM中國】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。