英聯(lián)邦銀行已經(jīng)將操作系統(tǒng)升級的時間從6個月縮短到10分鐘，因為公共云的成本和傳統(tǒng)的虛擬機的幻滅使其基于基于OpenStack的私有云工具而面向裸機基礎(chǔ)架構(gòu)。
該銀行對OpenStack的承諾 - 這也已經(jīng)在Bankwest，Macquarie Bank 和墨爾本大學等機構(gòu)中采用 - 隨著越來越多的認識，隨著規(guī)模的擴大，公共云服務的成本效益開始消散。
CBA的工程和平臺產(chǎn)品負責人Quinton Anderson告訴與會者，“一旦你超過1000臺服務器，你的運行利用率很高，經(jīng)濟學就可以很快地觸動你，而且沒有任何意義。 OpenStack澳大利亞日在墨爾本。
“您必須非常注重您以前接受的費用，因為方便。”
基于虛擬機的私有云環(huán)境也構(gòu)成了技術(shù)上的局限性，Anderson表示，由于銀行“非常以I / O為中心，VM并不一定代表最佳性能”，所以VMs對我們來說不舒服。
虛擬機擁有他們所坐的架構(gòu)，以“非常具體的方式”處理分區(qū)，并且傾向于大而笨重，并且由于其結(jié)構(gòu)的方式而阻礙了定期的升級。
安德森說：“我們在公共云上有一個公平的足跡，但是有理由不把所有東西都放在那里。
“一旦你取消了操作響應，虛擬機開始覺得它可能不是最好的解決方案。我們想要變化并使用裸機[服務器]; 購買我自己指定的硬件機架很容易，而且擁有資本支出，而不是償還別人的資本支出。“
CBA已逐漸轉(zhuǎn)向OpenStack; 基于Linux的開放源碼云服務生態(tài)系統(tǒng)，近幾年來，隨著諸如Trove數(shù)據(jù)庫，Kolla和大容量服務，Murano應用程序目錄，Zaqar消息服務和Ironic自動化裸機等成熟工具的普及，金屬服務器部署等。
安德森說，OpenStack的使用不僅僅是復制公共云計算巨頭亞馬遜網(wǎng)絡(luò)服務（AWS），因為該公司“保留了數(shù)百名軟件工程師和數(shù)據(jù)科學家來優(yōu)化網(wǎng)絡(luò)覆蓋”。
“這不是我們想要的情況 - 所以選擇盡可能不簡化我們的要求，而是簡化網(wǎng)絡(luò)。”
該銀行通過使用這些和其他OpenStack工具（包括紗線資源管理器，Mesos分布式內(nèi)核，Marathon容器管理器，Docker虛擬機管理程序，Vault安全性和Calico的微分區(qū)）來構(gòu)建可擴展的基礎(chǔ)架構(gòu)，并擁有數(shù)百臺x86服務器，支持大型數(shù)據(jù)環(huán)境集成工具，如Teradata數(shù)據(jù)倉庫，Hadoop分析和IBM InfoSphere DataStage ETL。
開源Apache Spark框架為平臺提供了一個技術(shù)基礎(chǔ)，該平臺通過將操作系統(tǒng)映像直接加載到服務器上，作為基于VM的私有云的替代方案； 一個小內(nèi)核管理服務器之間的交互。
CBA高度規(guī)范，風險規(guī)避的運營環(huán)境傳統(tǒng)上要求團隊認真進行，有利于穩(wěn)定性升級。這與團隊的架構(gòu)目標產(chǎn)生了沖突，這些目標以靈活性為前提。
安德森說：“您需要能夠向前移動底層平臺，因為您必須承擔新的應用程序要求。
“實際的一級業(yè)務系統(tǒng)取決于這些事情，所以你不能只是站起來一個新的應用程序。他說，你最終會得到這些真正長的升級周期“，可以看到需要6個月才能推出新的操作系統(tǒng)實例。
這已經(jīng)看到，團隊擁抱使用只讀映像，可以在幾分鐘內(nèi)使用Ironic項目在OpenStack環(huán)境中進行映射，同時確保它們與以前的生產(chǎn)系統(tǒng)相同。虛擬路由和轉(zhuǎn)發(fā)（VRF）功能限制和管理系統(tǒng)之間的數(shù)據(jù)路由。
“Ironic允許我們圍繞安全性采取一些非常獨特的態(tài)度，”Anderson說，包括對文件夾訪問和SSH訪問的限制，以及使用只讀文件系統(tǒng)分區(qū)。
“如果您可以絕對確定運行中的內(nèi)容，并且知道它無法更改，那么可以通過版本控制流程進行操作，并確保正在運行的程序已經(jīng)簽名。
“這種加密信任使您對應用程序的前景充滿信心，同時它為您提供操作安全屬性，同時也使您能夠升級。
通過將靈活性與適當?shù)陌踩耘鋵�，OpenStack幫助團隊將部署時間從6個月縮短到“有效地10分鐘調(diào)試周期”，并且團隊正在努力將其降低到“分鐘”。
“傳統(tǒng)上由人類完成的非常復雜的任務，工具正在代表他們做。一切都是編纂的。“
CBA與OpenStack的成功反映出，在高端環(huán)境中，大型企業(yè)意識到面對大數(shù)據(jù)，分析，安全，物聯(lián)網(wǎng)（IoT）以及其他功能的困擾，CBA的興趣越來越大。
OpenStack基金會執(zhí)行董事Jonathan Bryce在主旨演講中向與會者介紹了對可擴展的，具有成本效益的帶寬需求正在引發(fā)興趣。
“這是關(guān)于能夠在任何需要它的公共云，”他說。
“人們以為僅僅將云想象為具有額外服務，自動化和彈性的虛擬化。但是現(xiàn)在，他們看到他們的部署方式更為微妙，而裸機又復蘇了。
“當您查看我們在我們的環(huán)境中生成的數(shù)據(jù)量時，很明顯，集中式數(shù)據(jù)中心將不會像架構(gòu)一樣處理所有這些數(shù)據(jù)。
“考慮如何處理更接近傳感器和生成數(shù)據(jù)的設(shè)備將是未來五年的重要一步。”
