Cloud周报第55期：手工艺电商Etsy完成上云工程，服务器数量缩减逾6成

重点新闻（2020/02/13～2020/02/19）

  电商平台     上云     消灭机房   

手工艺市集Etsy利用云端运算资源缩短资料分析时间，从几天降为数小时内可完成

以销售手工艺成品为主的电商平台Etsy，近日宣布全面完成上云工程，大大缩减了其机房内的服务器数量，也藉云端分析服务提供消费者更个性化的推荐内容。Etsy从2017年开始展开上云工程，逐步把网站及与消费者相关的应用，搬迁上云。虽然，Etsy不愿透露上云前其拥有的机房数量，不过，Etsy表示，其将不再为既有的两座机房续约，而原先机房有超过3千台服务器，现则缩减为几百台。

此外，为支撑逾250万名卖家，贩售超过6500万件商品的规模，上云前，Etsy每年采购一次服务器资源，来支援网站需要的运算能力，但，数据分析工作需多少运算资源，难以估计，仅能多买额外的资源。然而，Etsy资讯长Mike Fisher表示，寄望未来能用上剩余的资源，并不划算，所以上云工程减少了机房的维运成本，也让他们可藉云端运算和数据分析服务，进行数百次的资料科学实验。

为提升消费者的购买力，Etsy透过云端资料分析和机器学习服务，进行各项分析实验，包含了解如何分类商品的评论，以及如何在商品完售前向潜在消费者发出提示等。且数据分析实验需要庞大的运算能力，过去，Etsy靠自家基础架构建立和进行资料科学实验，需几天或甚至几周的时间才可完成，现利用云端服务，可在几小时内完成。相比2018年，Etsy去年进行的实验数量，翻倍成长。（详全文）

  Google云端     收购案      金融业上云  

锁定使用大型主机的企业，Google云端再出招，收购大型主机搬迁服务商Cornerstone

瞄准采用大型主机企业的上云需求，Google近日宣布收购荷兰大型主机应用搬迁软件商Cornerstone Technology，后续将把该公司的工具整合进Google云，以在企业将应用搬迁上云前，提供改造应用的服务。这是Google云端继提供云端IBM Power Systems即服务后，针对有大型主机之企业的上云需求，再次采取行动。Cornerstone工具的核心功能是，透过自动化流程，让企业将大型主机的应用，像是Cobol、PL/1或Assembler等程式，切分成微服务，且为原生云端服务，可执行于容器里。此外，不论企业的应用和基础设施使用何种语言或数据库，Cornerstone工具皆能转换，并进一步将资料搬上云端，从而进行资料分析及建立资料仓储。

Google云端转型业务总监Howard Weale指出，透过Cornerstone工具，Google将可提供企业搬迁大型主机上云的服务，包含整体评估、建立服务架构的开发蓝图等。Google也分享了一个金融用户的实际案例，他们表示，巴西一家金融机构Boa Vista已将其AS/400 和z/OS系统搬上Google云，并转为Java服务及SQL数据库。（详全文）

  墨西哥     云端机房     Azure   

微软公云插旗墨西哥，未来5年更将在此投资11亿美元促数位转型

微软近日宣布将在墨西哥建立新的云端资料中心，这也将是该国境内的第一个微软云端地区。他们将于此提供Azure服务，还有开放Office 365、Dynamics 365和Power Platform，不过，并未透露何时启用该云端地区。未来5年，微软预计在墨西哥投资11亿美元，要来抢攻该国-机构和企业组织的数位转型需求市场，甚至将建置云端资料中心，还有于大学建立数字技术实验室。微软表示，新地区将使用户可遵守资料落地权的规范，把资料储存于墨西哥境内。随着本次扩点计划的发布，微软全球公云地区将达到57个，遍及22个国家。（详全文）

  应用程序配置服务     Azure    

微软推出应用程序配置服务Azure App Configuration，可统一储存应用配置设定

微软日前宣布，正式推出应用程序配置服务Azure App Configuration，让开发人员可集中存放应用程序的配置和功能设定。一般来说，开发人员会将软件应用的配置设定储存在程式码内，或是另外的配置文件中，不过微软表示，该方法并不适用于云端应用程序，因云端应用的开发、部署、上线需经过DevOps流程，会通过具不同配置设定的环境。企业若要更新设定则需重新部署或重新启动应用，另外，企业若要更新由多个分散式元件组成之应用的设定，则会面临更新难达一致的情况，导致后续不易进行错误排除的作业。

Azure App Configuration可让企业将应用的配置设定，集中储存在一处，当需更新设定时，企业不需重新部署或启动应用，新设定就能立即生效。此外，企业可透过该服务察看应用配置的历史更改记录，依需求将配置改为过去的设定。微软也建议用户，可搭配金钥保存服务Azure Key Vault来使用Azure App Configuration，以将应用的金钥及密码另储存于Azure Key Vault，来管理应用的安全性。（详全文）

  GCP平台     AMD处理器     执行实例   

Google推出采第二代AMD EPYC处理器的新虚拟机器N2D，可执行HPC工作负载

锁定执行一般用途和运算与内存兼具的工作负载需求，Google日前宣布采用第二代AMD EPYC处理器，推出新的虚拟机器系列N2D。该系列可用于需在效能、价格和功能取得平衡的工作，像网页应用程序与数据库等。与同等级N1系列相比，N2D系列可降低13%的费用，且效能高出39％。且N2D提供128个和224个vCPU两种机器类型，因此也可用于执行HPC工作负载，包含处理崩溃分析、金融建模、渲染和储层分析等工作。这项新的虚拟机器服务现阶段为测试版，目前仅在美国爱荷华州、新加坡和荷兰的云端地区提供。计价方面，N2D系列除提供按需取用和先占模式外，企业另可选择承诺使用模式，来获得更低的价格，以承诺使用3年为例，相较按需定价模式，最多可减少55％的费用。（详全文）

  安全管理服务     法遵状态     资安提示   

AWS扩大安全管理服务Security Hub的资讯来源

AWS近日扩大云端安全管理服务Security Hub的资讯搜集来源，新增7个第三方产品的安全资讯，企业可借此更全面掌握及分析自身AWS使用环境的安全状态。新增的资讯来源，包括：云端服务商Rackspace的产品Cloud Native Security，该产品会将用户的安全和合规性资讯整合至Security Hub；另外，还有资安公司Forcepoint和AI安全业者Vectra等，他们会把旗下多项资安产品获得的资讯，也发送到AWS这个安全管理服务。

在作业方式上，Security Hub采标准格式，将各安全解决方案的资讯，都汇整于单一平台，让企业总览AWS环境内各账号的安全提示和法遵状态，并依急迫性排列待解决的问题，方便企业依序采取相应的对策。新增来源后，该服务现共有54个资讯来源，其中包含6个AWS的自有安全解决方案。企业可从AWS管理控制台开启Security Hub的服务。（详全文）

  微软     云端资源     成本控管   

微软更新Azure成本管控功能，成本表格将新增资源的使用明细

微软日前更新Azure的成本管控功能，为成本视觉表格新增了资源使用明细，让企业掌握更细微的云端服务使用变化。该服务提供的成本管控表格现除了详列每项使用中的云端服务，更新增各项云端资源的使用连结。当云端服务的使用费用出现变化时，企业可透过新功能，明确掌握是何种特定资源的使用量发生改变，同时，可查看每项资源连结之服务的成本计量表，以更精准掌握云端服务的使用成本。（详全文）

  微软     防火墙服务     回传流量   

微软防火墙服务Azure Firewall新增强制通道功能，可将服务的网络流量传回企业

微软近日更新防火墙服务Azure Firewall，新增了强制通道（Forced Tunneling）功能，还有IP群组功能。通过强制通道功能，企业可强制该服务的网络流量传回内部，或是附近的虚拟网络设备，来进行检查与稽核。不过，企业需通过专用子网使用该功能，才可将该服务的管理流量分离。另外，Azure Firewall新增了IP群组功能，可用于该服务的规则中，对IP地址进行分组与管理。企业可以输入IP地址或上传档案，来建立IP群组，进而透过该功能，简化单个或是跨多个防火墙的IP地址管理工作。（详全文）

图片来源／微软、Google云端 

  更多Cloud动态  

1. AWS云端运算服务Lambda现新增承诺用量计价模式，企业最多可省下17%的费用（详全文）

2. 微软推出共享区块储存服务Azure Shared Disks，可将Windows Server上的丛集环境都搬迁到Azure（详全文）

3. 新北市教育局设5间可容纳百人登入的云端会议室，就地开会减群聚感染（详全文）

4. 思科整合一系列资安产品组合和资安基础架构，推出云端平台SecureX（详全文）

5. Google云端释出企业版reCAPTCHA，阻挡骇客透过账号填充攻击手法，非法登入网站（详全文）

资料来源：iThome整理，2020年2月