1990 年，臺灣財政部計劃加速通關作業，並協助業 者降低國際貿易的成本。故成立「貨物通關自動化 規劃推行小組」，建置臺灣進出口通關自動化系統。 最終成功達成海運與空運貨物通關自動化與關稅 付款系統，為臺灣貿易史開啟嶄新的時代。為持續 推動臺灣產業電子化，將「貨物通關自動化規劃推 行小組」民營化成為關貿網路股份有限公司，繼續 加強通關自動化服務並推動臺灣產業電子化。關貿 網路的服務支援超過 6 萬名客戶，協助排除貿易障 礙，並確保臺灣人民可取得所需的進口商品。
簡介
透過 Rancher Prime 和 NeuVector Prime，關貿網路已加快部署在容 器中建構成微服務之高度安全應用 程式的生產速度。組織的容器化環 境提供更高的韌性與彈性，支援關 貿網路改善臺灣國際貿易的效率、 速度與成本效益。
邁向容器之旅
隨著科技日新月異，關貿網路持續擴大其服務範 圍，而其客戶也在持續進化。期望關貿網路提供更 快速、安全的整合性的解決方案，串聯並整合包含 貨物通關、關稅繳納、貨物沖銷退稅各項進出口相 關作業。關貿網路為了提供客戶更便捷、安全的服 務體驗，積極提供快速、可靠又安全的雲端原生應 用程式。
關貿網路雲科技事業群協理兼副技術長彭威陽 (Alex Peng) 表示：「我的部門目標是協助我們達 成數位轉型，加速創新，並改善企業效率。」「為了 更好地服務客戶，並提升彈性與速度，我們想要將 現有的單體式基礎架構轉型。」
關貿網路軟體工程部經理吳承峰 (Chengfeng Wu) 補充：「隨著競爭日益激烈，我們只能在創新 和轉型過程中保持領先。科技快速改變，我們需要 能快速採用新方法與架構的能力。」
關貿網路決定採用微服務與容器化的方法，在打 造更具彈性且回應迅速的未來上為其最佳選擇。
吳經理表示：「容器化可以讓開發、部署和移轉應 用程式變得更簡單，尤其在 CI/CD 和 DevOps 實務的情況下更是如此。」「您可以動態地將資源 指派給容器，效率比虛擬機器更高。此外，隔離服 務變得更容易安全，也更有彈性。」
「NeuVector Prime 提供清晰且強大的使用者介面，讓我們能輕 鬆套用安全性原則。」
為何選擇 Rancher Prime 和 NeuVector Prime？
關貿網路開始對 Kubernetes 進行實驗，很快就 認定手動管理其高度多元化的環境非常困難且耗 時。因此，公司選擇了 Rancher Prime 來簡化和 自動化 Kubernetes 作業。
彭協理表示：「我們進行了一項概念驗證操作，並 認為 Rancher Prime 比競爭的解決方案更容易 學習和操作。」
吳經理補充：「我們從社群版本開始，但當我們 準備要進入生產並提供服務給客戶時，我們投資 Rancher Prime，以充分利用 SUSE 的企業支援 服務。」
在導入 Rancher Prime 時，關貿網路也選擇並 部署 NeuVector Prime，這是一個零信任容器安 全性平台。
彭協理表示：「對於容器安全性管理，我們最初考慮 採用防火牆解決方案，但是管理這些解決方案太複 雜。」「相較之下，NeuVector Prime 提供清晰且強 大的使用者介面，讓我們能輕鬆套用安全性原則。」
Rancher Prime 的影響
在採用 Rancher Prime 進行工作流程現代化 後，關貿網路已獲得各種顯著的效益。其中包括統 一系統管理、更快的叢集部署、簡化系統更新，以 及減少對特定 IT 基礎架構的依賴。
統一系統管理
在 Rancher Prime 的協助下，關貿網路已建立 10 個 Kubernetes 叢集。這些叢集支援產品開發 的各個階段，從內部測試與預備平台，到提供面向 客戶的 SaaS 環境皆包含在內。吳經理清楚說明 了 Rancher Prime 的價值，「我們選擇 Rancher Prime 的主要原因是它為多個 Kubernetes 叢 集提供統一管理、監控、更新和部署。」
加速部署叢集
部署新 Kubernetes 環境的速度已透過 Rancher Prime 大幅改善。彭協理解釋：「在部署 Rancher 「NeuVector Prime 提供清晰且強大的使用者介面，讓我們能輕 鬆套用安全性原則。」 彭威陽 雲科技事業群協理兼副技術長 關貿網路 Prime 之前，可能需要兩天或三天的時間來部署 叢集並安裝應用程式。現在只需要一到兩個小時。 」這種在設立新環境的加速，讓關貿網路能更靈 活、更快速地回應業務需求。
簡化系統更新程序
Rancher Prime 的好處並不止於初始部署。將更 新與變更套用至應用程式的程序也變得更快速簡 單。關貿網路幾乎可以立即進行修改，以回應不斷 演變的需求或客戶提出的新功能要求。
吳經理補充：「之前我們通常需要下載中介軟體的 安裝套件、進行安裝、執行檢查，最後套用組態。有 了 Rancher Prime，我通常只要按一下按鈕就能 觸發預先封裝軟體的自動佈建，節省時間與精力。」
如此的靈活度可大幅提升臺灣境內外貨物快速和 有效率地流通，提高國家作為營業據點的吸引力。
減少 IT 基礎架構中的相依性
關貿網路透過 Rancher Prime 移至容器化環 境，簡化了其技術相依性的管理。應用程式現在可 以隔離並符合其特定需求，降低版本衝突的風險。 這種隔離方式讓每個應用程式存取所需資源，而 不影響任何其他應用程式，進而打造更可靠且一 致的開發環境。
吳經理點出：「我們可以輕鬆地將技術分開，確保 每個應用程式都有所需的資源，而不會影響到任 何其他應用程式。這比嘗試管理虛擬機器環境中 的相依性更簡單，而且我們也減少了硬體相關的 相依性。過去，我們的開發人員有時會遇到問題， 因為 Beta 版測試環境與線上環境之間的差異。 在 Rancher Prime 上使用容器，我們可以確保 每個人都能獲得預期的環境。」
NeuVector Prime 的影響
NeuVector Prime 在關貿網路的安全策略中扮 演著重要角色。NeuVector Prime 在整個容器 化環境中部署，可在軟體生命週期中全程監控並 管理安全性，從開發初期階段到線上部署皆適用。 這種安全性的早期整合，尤其是當關貿網路採用 CI/CD 實務時，可在開發的初始階段辨識與解決 潛在威脅，進而提升應用程式的整體品質，同時 節省寶貴的時間。從視覺化威脅到自動化威脅遏 制，NeuVector Prime 在多個領域皆提供優點。
視覺化威脅
關貿網路運用 NeuVector Prime 的其中一項關 鍵功能，便是其能為安全威脅提供清楚且立即的 視覺化呈現。吳經理表示：「NeuVector Prime 可 在安全性警示期間隔離受影響的容器，並說明網 路拓撲圖中的事件。」此功能不僅有助於精確指出 威脅的性質和位置，也有助於瞭解其對整個系統 的潛在影響。
學習環境以強化威脅偵測
NeuVector Prime 的機器學習元件進一步提升 其安全功能。它會學習一般網路位址及其相關要 求，並適應關貿網路系統的正常行為。吳經理解釋： 「當觀察到的行為偏離正常模式時，它就會發出 警示。」這種主動偵測機制可提升關貿網路更快且 更準確地發現潛在安全風險的能力。
自動化威脅偵測與遏制
NeuVector Prime 的另一個重要優勢是其自 動化的威脅遏制機制。吳經理表示：「我們已設定 NeuVector Prime 在發生安全漏洞時自動隔離容 器。」NeuVector Prime 可立即保護環境並防止進 一步污染，將任何潛在損壞降至最低。吳經理補充： 「這能保證客戶的資料安全無虞，並能有效支援客 戶的業務需求。」
提升彈性和營運效率
彭協理總結討論的觀察指出，NeuVector Prime 和 Rancher Prime 的組合不只能增強安全性，還 能帶來營運優勢。彭協理表示：「這樣的組合為我 們提供了優異的跨平台彈性，並改善了營運效率。 」如此同時確保並簡化作業的能力，進一步提升了 NeuVector Prime 為關貿網路提供的價值。
優先支援的影響
隨著關貿網路持續分散業務活動並擴大客群，組 織將越來越依賴其資訊系統的順暢運作。關貿網 路採用 SUSE 全天候的優先支援技術服務，為其 Rancher Prime 和 NeuVector Prime 系統提 供服務，因而深信客戶隨時可使用其服務。
彭協理表示：「SUSE 優先支援讓我們能夠全年無 休地獲得高度專業的團隊支援，以及軟體開發人 員的教育與訓練。」
吳經理補充：「SUSE 的優先支援服務速度快，回應 迅速，也讓我們隨時掌握市場的新發展。」
關貿網路的下一步？
關貿網路現在正打算部署 Harvester 作為超聚 合式基礎架構的基礎，而 Longhorn 則用於雲端 原生的永久區塊儲存。這些努力的目標是為了讓 關貿網路開發全新的網路邊緣服務，以便更有效 率地與客戶交換資訊。因此，關貿網路的 SUSE 環 境將持續成長與進化。隨著全新面向客戶的雲端 原生應用程式持續開發，關貿網路預期將進一步 降低國際貿易的複雜性與成本，最終對臺灣的繁 榮持續作出貢獻。