在公有雲和私有雲上發揮IBM Z與LinuxONE的最大優勢

　　在混合雲的世界裡，當涉及IT基礎架構時，IT主管們都會将其方案選擇與可控性放到戰略高度上進行考量。而在實施混合雲戰略時，企業采用雲技術面臨的挑戰之一是安全性，安全顧慮常常會導緻企業數字化轉型的速度減緩。企業最關注的是信任、數據保護、合規性等問題，這正是将IBM Cloud前所未有的安全性賦予企業開發人員的首要原因。

　　在今年的Think大會(Think 2019)上，IBM很自豪地展示了在全系列IBM Z雲産品上取得的進展，以及我們的客戶如何充分利用這些解決方案來幫助他們更好地保護數據。

　　IBM發布了針對 IBM Cloud Private (ICP) 的多項重要增強功能，以提供集成平台管理和編排功能，通過在IBM Z上運行整個私有雲基礎架構，提供高度安全的私有雲。這些更新包括：

　　針對 IBM Cloud Private on Z 的增強功能，計劃于2019年3月正式發布，其中,

　　· 适用所有 Linux 發行版的“Manage from Z”功能，可以讓用戶在IBM Z/LinuxONE上運行和管理其基于 Kubernetes的私有雲工作負載;

　　· IBM Spectrum Scale功能帶來高可用性，可為企業私有雲部署所需的存儲提供支持;

　　· 針對 LinuxONE 的“擴展内容目錄”功能，可以在 IBM Cloud Private on Z 上支持開源技術、 IBM 工具鍊、工作負載和應用程序;

　　· 針對 IBM Cloud Private on Z 的“Secure Service Container”，使客戶能保護其容器化的工作負載，免受内外部威脅。

　　此外，IBM公布了全新的 IBM Cloud Hyper Protect 系列雲原生服務的進展，這些服務旨在提供高度安全的混合雲，包括可将 IBM LinuxONE 融入IBM全球公有雲數據中心的三項服務。借助IBM Cloud目錄可以幫助企業開發人員減輕負擔—— 隻需點擊一下按鈕，即可擁有業界的安全性與彈性，在IBM Cloud中将其應用程序現代化。這包括：

　　· 計劃于2019年3月推出的正式發布版Hyper Protect加密服務 ：借助在FIPS 140-2第4級技術(目前正在進行認證)基礎上構建的專用雲硬件安全模塊(HSM)，為企業提供加密密鑰管理服務。該服務可實現雲數據加密所需的“保管自己的密鑰”(Keep Your Own Key, KYOK)功能，這意味着企業不僅可在雲上全面管理其加密密鑰，還可獨自控制保護這些密鑰的硬件安全模塊。IBM Cloud for VMware将借助Hyper Protect加密服務支持KYOK功能。

　　· 實驗版Hyper Protect虛拟服務器 ：開發人員現在可以實例化LinuxONE VM，以構建具有超級防護力的公有雲解決方案。這項服務也可以幫助IBM Z Linux企業客戶開啟上雲之旅。它還有助于企業将自身在IBM Z上運行的應用程序更自信、更有保障地移向雲端。

　　· 還有IBM于去年12月發布的測試版Hyper Protect DBaaS ：企業開發人員現在可以在雲上配置和管理高度安全的(PostgreSQL，MongoDB EE)數據庫，享受行業的數據機密性。

　　IBM也在與多家客戶開展合作，例如與Shuttle公司及其領導的一家投資組合公司DACS(一家全球性的數字資産服務公司)合作，将數字資産的超高安全保護與機構及個人的增值資産服務結合起來;與瑞士軟件公司Phoenix-Systems合作，這家公司正在利用Secure Service Containers for IBM Cloud Private(SSC4ICP)創建數字資産托管平台——這一新興領域對全球規模的多家銀行至關重要。

　　另一方面，IBM也通過一項戰略舉措在與 Solitaire Interglobal (SIL) 合作開發一個用例。這家公司利用基于IBM LinuxONE™ IBM Cloud Hyper Protect 服務，以幫助确保其獨特的Wenebojo IP獲得級别的FIPS 140-2商業安全認證，同時又能随着内容聚合的增長加而不斷擴展。

　　這些客戶實例表明了IT主管們可以充分利用IBM Z和LinuxONE的安全性這一優勢，同時幫助企業随時随地(不管是在本地服務器、私有雲，還是公有雲上)部署和管理混合雲并進行開發。有了這些增強功能，IBM Z和LinuxONE可提供高度安全的混合雲，幫助客戶走上企業級的向雲之路。

　　雲之外，還有更多發布。本周，作為Zowe 1.0的一部分，Open Mainframe Project發布了針對Zowe的一些應用更新，這些更新将使該框架更易使用和安全。目前，該項目的測試版本下載次數已超過1700次，其通信工具已擁有700多名用戶，在Zowe社區有50多個代碼提交者，開發者社區總體上對該項目很感興趣，認可度很高。推出Zowe 1.0，也是在履行我們對企業開發人員的承諾——将IBM打造成一個現代化的開放平台。

　　上周，我們還發布了一些基于Zowe架構的單元測試新功能，統稱為IBM Z Open Unit Test。此前，測試工具一直是手動的，導緻它們很笨重、複雜且難以使用，在這個敏捷性比以往任何時候都更重要的時代，這會減慢開發人員的工作進度。自動化測試應該能給開發人員帶來更好的應用開發體驗。

　　在Think大會于本周在洛杉矶進行之時，這些新消息帶來的勢頭令我感到興奮，欲了解更多信息，請于2月15日前到訪莫斯康展覽展覽中心(Moscone Center)的雲技術及基礎架構區域(Cloud and Infrastructure Village)。(作者：IBM Z總經理Ross Mauri)