打造現代化混合雲架構，金融業兼顧合規及創新需求

迎接疫情後的新日常、新未來，金融業面臨的考驗是金融行為的加速演變，為了建立現代化的金融服務，必須善用雲端與現有機制進行整合，快速實現貼近客戶需求、提供優質金融服務的願景。

舉例來說，金融業在零接觸多元應用場景的實例愈來愈多，利用AI打擊金融犯罪，或是使用語音辨識、人臉辨識提升零接觸的服務，都是善用雲端先進技術的成果。

根據金管會公布之辦法修正案草案，金融機構將作業委託他人處理，涉及使用雲端服務時，要遵循八大項規定。但在此之外則有無限廣寬的創新空間，例如：善用新一代技術平台 Azure Stack HCI，反其道而行，將公有雲服務以容器打包到地端執行，在內部資料中心建立現代化的混合雲或純雲架構，加速金融服務的開發與創新。

快速建立開發測試環境

隨著資料量大幅度增加，流動速度提升，驅使了傳統IT架構的變革，基礎建設面臨更複雜的架構調整與建置。透過 Azure Stack HCI 快速佈署並整合 Microsoft 敏捷開發工具 Azure DevOps 將加速產品與解決方案的迭代效率，不僅可讓流程更順暢，也能以更微細的元件支撐更多業務場景；此外，透過地端的API環境及資料中台即時提供數據給雲端的開發測試環境，也能符合金管會的規範。

以金融業客戶的情境來看，透過混合雲架構來建置行動網銀是一開始可以切入的方向。透過Azure Stack HCI將雲端移植到內部機房，管理維運直接延用Azure的資安機制，在地端建立資料不上雲減少合規複雜性、現代化混合雲架構。以微軟獨特的混合架構策略，Azure Stack HCI 為底層基礎平台，將服務打包成容器（Container）快速移植到地端，SQL Server 的 PaaS 服務如 Azure SQL Managed Instance、AI 服務如 Computer Vision 及 Azure Machine Learning 等，讓金融業也能即時運用日新月異的雲端服務。此外，可以收集伺服器 Log 到 Azure Log Analytics 中監視叢集健康狀況、效能、與 Insight，並透過 Azure Security Center 確保機器的更新和維護，掌控叢集安全性跟及分析報告。

Azure Stack HCI 底層 OS 採用 Windows Server 2019，可進行快速安裝及部署。此外，微軟與國內外知名硬體廠商合作發展 Azure Stack HCI 認證合規機器，提供從小型工作站到大型機器滿足企業的各式佈署需求，輕鬆實現混合雲架構。微軟公有雲機房在台灣宣布建置完成後，Azure Stack HCI 可透過 Azure 建立雲端備援機制，或將資料同步備份至雲端。更多資訊可以參考 Azure Stack HCI 解決方案概觀。

值得一提的是，Azure Stack HCI solution 中包含Windows Admin Center GUI。客戶將服務（如前述提到之行動網銀）部署在Azure Stack HCI，客戶若不想要隨時保持連線狀態，則可以選擇離線30天模式，並透過Disconnected mode去提供管理資訊及帳單內容等。此設計也能幫助金融業在未來打亞洲盃的過程中，延著微軟機房不中斷地建置他們海外的服務。此外，也能符合客戶期待「能租就不要買，能上雲就不要租」的理想，透過以上提供的架構來實踐。

如何實踐混合雲架構以及多雲管理

除了採用 Azure Stack HCI，實踐混合雲架構最重要的關鍵則是 Azure Arc 混合式及多重雲端解決方案。Azure Arc提供多雲管理的單一平台，可橫跨不同品牌的公有雲、地端的虛擬機器、容器或者是IoT裝置等，提供一致的多雲端和內部部署管理平台來簡化治理和管理。

Azure Arc 混合式及多重雲端解決方案包含了幾個重要的要素。其中 Azure Arc-enabled infrastructure 啟用混合架構的基礎，功能面包含 Azure Arc-enabled servers、SQL Server on Azure Arc-enabled servers 以及 Azure Arc-enabled Kubernetes 都已經正式公開（GA）。

金融業有許多虛擬機器散佈在不同環境或地點，Azure Arc-enabled Server 跨雲管理特性，用戶在虛擬機器安裝代理程式以傳遞 Log 資料，就能由 Azure Arc 進行控管，並將安全政策套用至虛擬機器，以確保合規及 Patch 更新需求。

Azure Arc-enabled SQL Managed Instance 也就是將雲端的 SQL Server MI（受控執行個體）打包成容器，移植到地端的資料中心。容器在地端的承載平台可採用 Azure Stack HCI 搭配 AKS 和 SQL Server on Azure Arc-enabled Servers，亦可安裝於 Red Hat OpenShift 或標準的 K8S 平台。值得注意的是，SQL Server 2012 即將於明年（2022）終止支援，金融業可選擇傳統模式升級到目前已正式發布的最新 2019 版本，但底層的 Windows、Linux 以及 SQL Server 安裝、管理、維護及備份都必須自行處理；另一種升級方式是採用 SQL Server 的 PaaS 服務（包含 Azure SQL MI 以及 Azure SQL Database 等），擺脫版本號的限制，並可直接使用大量的自動化服務，例如：每 7 天進行一次完整備份、每 15 分鐘一次的 Log 備份，透明資料加密、雲端監控、資安漏洞偵測等。

Azure Arc enabled Services 將 Azure 雲端服務陸續下放到地端（如：機器學習），讓金融業在內部資料中心就能使用最新式的服務和管理功能。Kubernetes 為現今許多企業在建置、管理容器化應用程式時最常採用的開源技術，而 Azure Arc enable Kubernetes 則可以讓使用者在 Azure 的平台上監管你佈建在地端或是其他雲端的 Kubernetes 叢集今年（2021）五月發佈的 Azure Arc enabled Kubernetes，則以極高的相容性來納管其他平台的容器化服務。

此外，微軟於 2021 年 11 月 2 日 Microsoft Ignite 活動中，提到多項 Azure Arc 新功能整理，包含推出 Azure Arc on VMware vSphere 與 Azure Arc on Azure Stack HCI、Azure Arc-enabled Machine Learning 強化功能、Azure Arc-enabled SQL Managed Instance（SQL MI）功能更新 directly-connected mode 脫離技術預覽成為正式功能、Azure Virtual Desktop for Azure Stack HCI、Microsoft Defender 透過 Azure Arc 支援多雲環境以及 Azure Migration 增添 Azure Arc 更多的應用情境。歡迎點擊官方部落格了解更多資訊。

雲地同步的先進服務

以雲平台架構規劃使用混合式或多重雲端解決方案，為金融業帶來多重效益，例如：擁抱雲原生、APIM 及混合雲的設計原則，加速雲端創新應用；提高團隊微服務雲應用設計、雲平台治理及運維能力；甚至是透過遠端開發及測試機制，讓團隊能靈活因應疫情或其他意外事件的衝擊。

在嚴格遵守金管會規範的前提下，Azure Stack HCI 讓雲端服務下放至地端的過程更為簡便迅速，金融業在地端就能同步使用日新月異的雲端服務，橫跨不同品牌的公有雲或地端的私有雲，打造現代化的混合雲機房，這也將成為快速因應市場競爭、貼近客戶需求、開發創新金融服務的最佳助力。

延伸閱讀與補充資源：

進一步了解如何打造現代化混合雲架構
前往 Azure Stack HCI 產品介紹以及 Azure Stack HCI 60天免費試用

掌握金融業轉型進行式，建立現代化、智能化與協作化的競爭優勢
前往 Azure 金融業使用情境網站

專為台灣金融業規劃的六大應用情境與解決方案，加速改造與進化
下載 Azure 台灣產業情境白皮書 - 金融業 (microsoft.com）

善用雲端工具，快速打造高安全性基礎架構
不同於地端自建必須由企業完全承擔資安責任，透過雲端服務的使用，資安成為雲端業者和用戶的共同責任，而且隨著IaaS、PaaS、SaaS的不同應用形式，用戶所需分攤的資安責任也隨之遞減。

中國附醫攜手微軟累積公有雲實戰經驗，加速醫療業智慧轉型與整合創新
中國醫藥大學附設醫院資訊副院長陳俊良表示：「豐富的醫療資料帶動了醫療先進應用的發展，快速部署成為最大的挑戰。每家醫院同樣都面臨資源和時間的雙重考驗，公有雲則提供了另一個選擇，我們希望能儘快跟上雲端的最新發展，以免落後。」