JCB 将 80 个系统迁移到 AWS，推进通用基础设施和数据基础设施以应对业务环境的变化

JCB 是唯一一家总部设在日本的国际信用卡公司，可提供各种金融服务。根据 2021 财年的数据，JCB 的年交易额超过 37.7 万亿日元，截至 2022 年 9 月底，JCB 卡的持卡人数达到 1.5056 亿。

“近年来，随着电子货币、二维码支付等现代金融服务的普及，金融服务行业的竞争越来越激烈。”JCB 执行官兼系统总部负责人 Ichiro Nakata 表示：“由于无现金支付方式的普及，小额支付的频率不断上升，而单笔交易的收入则呈现下降趋势。为了适应这些变化并继续提供有吸引力的服务，JCB 需要解决三个关键的管理问题，即提升业务敏捷性、确保业务持续运行以及降低 IT 成本。”

因此，该公司着手将本地业务系统迁移到云端，并在 2017 财年启动了系统基础设施优化项目。 

在 2018 年的管理会议上，JCB 一致决定使用 AWS。 

“选择 AWS 的决定性因素在于我们在大型银行等金融机构的成功案例。”Nakata 表示：“另一点是，就金融机构所需的安全性而言，使用 AWS 可符合支付卡行业数据安全标准 (PCI DSS) 认证和金融业信息系统中心 (FISC) 安全标准。”

JCB 系统总部数字解决方案开发部门的 Keisuke Hisaoka 表示：“通过使用 AWS PCI DSS 认证，大大减轻了整个系统获得 PCI DSS 认证的负担。” 

在迁移现有系统的过程中，该公司决定采用“转变”策略，以充分利用云服务的独特优势，而不是简单地将现有配置“提升”到云端。JCB 组建了一个跨系统总部的虚拟组织来使用 AWS。该公司参照 AWS Cloud Adoption Framework (AWS CAF)，采用六维度方式，围绕业务、人才、治理、运营、解决方案和安全等方面推动政策的实施。 

为了实现有效的迁移，JCB 为每个系统的流程开发实施了一系列的支持措施。在审查阶段，JCB 根据每个系统的迁移难度和迁移效益，将它们划分为四个不同的象限。这样一来，JCB 就能在难度和效益之间找到平衡点，决定哪些系统需要迁移，以及采取哪种迁移方式，从而使系统管理部门能够提前规划迁移的方向。

在 2018 财年，该公司逐步迁移了 2 个系统，并在 2019 财年将迁移范围扩大到 11 个系统。截至 2023 年 3 月，JCB 有 54 个系统在 AWS 上运行。展望未来，公司计划在 2024 财年结束前，将系统总部管理的 160 个系统中的一半迁移完毕。

在系统迁移的同时，JCB 也在积极推进公共基础设施和数据湖的建设工作。 

作为公共基础设施的一部分，API 基础设施发挥着桥梁作用，连接着外部金融机构、结算公司以及内部的业务系统。“到目前为止，我们虽然已经整合了单个系统，但这个过程既费时又成本高昂。”JCB 系统总部数字解决方案开发部的 Kyoko Kashimata 表示：“因此，我们决定在 AWS 上构建 API 解决方案，以便更高效地进行数据交换。”

API 基础设施由使用托管服务的可扩展架构组成。其中包括 Amazon Aurora、Amazon DynamoDB 等数据库服务。此外，API 基础设施还使用 AWS WAF 进行保护。JCB 系统总部数字解决方案开发部的 Takada Yusuke 说：“通过使用 AWS，我们现在可以在运行后轻松升级中间件、增加内存，并根据流量的增长进行扩展。”    

采购和构建基础设施通常需要 6 个月，但 JCB 的 API 基础设施构建已缩短至 3 个月。自 2019 年 7 月发布以来，使用 API 的链接系统数量持续增长，API 数量从最初的个位数增加到 2022 年底的 100 多个。

数据基础设施用于集中管理内部和外部数据，并为所有员工提供分析环境。“在本地数据仓库中，很难扩展存储，而且大多数需要分析的数据都只保留 2 年或更短的时间。”JCB 系统总部业务系统开发部的 Taiki Takekuni 表示：“目前的数据基础设施面向多种数据类型，它建立在Amazon Simple Storage Service (Amazon S3) 之上，该服务不仅成本低廉，而且具有很好的可扩展性，能够支持 5 到 10 年的长期数据分析。” 该公司使用 Amazon S3，实现了数据分析工具之间的无缝协作。

通过使用 AWS，JCB 拥有了一个便于快速分析的环境。该公司使用 Amazon Athena 处理数据进行分析，并使用 AWS Glue 为积累的数据编制信息目录。 

“截至 2022 年 10 月，数据基础设施已存储约 32 TB 的数据。”Takekuni 表示：“我们计划到 2027 年将数据存储量扩展到约 120 TB。”

未来，为了进一步扩大第三方和其他数据的数量和类型，并以简单易用的形式提供数据，数据基础设施将通过 AWS PrivateLink 加强与其他分析解决方案的协作，同时确保不向互联网暴露数据。

“目前，我们正在利用数据基础设施中的工具对 JCB Consument NOW 的交易数据进行匿名化处理，该平台是 JCB 信用卡持卡人用来查看交易情况的控制面板。”Takekuni 表示：“未来，我们将利用由 JCB 运营并在 AWS 上运行的人工智能和数据分析解决方案，重新激活数据的使用。”