PaaS on-premise y plataformas de desarrollo para bancos nigerianos

Cloud Foundry sigue siendo la experiencia cf push más completa para equipos que quieren desplegar código sin gestionar contenedores, y la mantiene la Cloud Foundry Foundation con respaldo comercial de Broadcom a través de Tanzu Platform. Korifi lleva ese mismo contrato de desarrollo a Kubernetes, de modo que una entidad puede estandarizar Kubernetes por debajo conservando el flujo de trabajo de la plataforma. Soportamos ambas vías y le ayudamos a elegir según su entorno.

La directiva exige que el entorno de procesamiento, las bases de datos, los backups, el IAM, las claves de cifrado y los logs de auditoría de los datos de pago estén dentro de Nigeria sin dependencia de una nube extranjera. Una PaaS sobre una nube privada nigeriana mantiene el build, el runtime, las credenciales y el flujo de auditoría dentro de ese perímetro, y los servicios brokered mantienen los datos en la plataforma de datos local. El catálogo también le da el inventario de aplicaciones que requiere un ejercicio de data mapping. Esto es información de contexto, no asesoramiento legal.

Tanzu Platform for Cloud Foundry es la distribución comercial con soporte del fabricante, herramientas adicionales e integraciones certificadas. Cloud Foundry OSS es el proyecto upstream desplegado con BOSH sobre su hipervisor. Korifi reimplementa la API de Cloud Foundry sobre Kubernetes sin BOSH, lo que encaja en entidades que ya están estandarizando Kubernetes. Las tres ofrecen a los desarrolladores el mismo flujo de trabajo cf push.

Sí. La PaaS es un camino pavimentado, no un muro. Los equipos con un flujo de trabajo nativo de contenedores despliegan directamente en la familia de Kubernetes, y Backstage presenta ambas vías en el mismo catálogo con los mismos metadatos de propiedad y cumplimiento. La elección se hace por aplicación, no para todo el banco.

NuxFamily da soporte al plano de control de la plataforma, las cells del runtime, los routers, los brokers, los buildpacks y Backstage tal como se han desplegado, con los tiempos de respuesta de su nivel. Cuando existe una suscripción de Tanzu, la operamos y escalamos a Broadcom cuando una corrección requiere cambios del fabricante. El alcance de la responsabilidad L1-L3 se define en el acuerdo de soporte.

Una reescritura sustituye todo el sistema en un único cutover y esconde su riesgo hasta el final. El patrón strangler mueve una capacidad cada vez detrás de una fachada de enrutamiento, de modo que cada paso es pequeño, medible y reversible. El monolito permanece en servicio durante todo el proceso, lo que importa cuando el plazo es fijo y el core no puede detenerse.

Sí. Tanzu Platform, Cloud Foundry OSS y Korifi pueden instalarse y actualizarse desde espejos internos, y los buildpacks y las imágenes base se entregan como paquetes firmados. Los plugins y la documentación de Backstage se alojan internamente. Ningún componente requiere acceso saliente a internet en tiempo de ejecución.