Articles on AI, post-quantum cryptography, ISO 20022 and the future of payments.
TOPIC
Kubernetes-based platform engineering for regulated institutions: DORA-tested operational resilience, VM and container convergence, sovereign cloud, exit strategy, and the architecture that lets banks ship critical services under supervision.
一份面向 DORA 审计阶段的云原生银行工程蓝图。五项平台工程基础组件——Kubernetes 铺装道路、Backstage 门户、基于 ArgoCD 的 GitOps、Open Policy Agent 准入、端到端 OpenTelemetry——按流水线节奏产出 DORA 第 8 条登记证据。针对依赖 CTPP 的关键或重要功能,每年完成端到端退出执行测试,对照业务影响分析推导的 RTO 目标。主权云选项(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)作为工程决策对待,而非营销标签。
银行云原生已从容器采用成熟为受监管的平台工程：Kubernetes、虚拟机共存、数据可移植性、DORA监管、云依赖审查及运营韧性现已定义架构。
云架构已围绕六大支柱和银行的一个战略问题结晶：消费云还是设计它——在代理式商业、代理式单位经济学、现在收集-未来解密量子风险、MCP 安全与算法传染、密码代理身份，以及仍消耗金融服务 IT 支出 70-75% 的遗留资产的汇聚压力下。