Cloud周报第75期：六大公云云端机房122座在亚洲，未来2年全球将增加29个云端服务地区

重点新闻（2020/08/06～2020/08/12）

  云端     基础设施     分布地图   

六大公云云端机房122座在亚洲，未来2年全球将增加29个云端服务地区

以发布全球海缆地图闻名的电信研究机构TeleGeography，日前首度发布全球云端基础设施的分布地图，供企业了解如何连结云端环境。这个地图标示了六大公有云业者，涵盖亚马逊、微软、Google、IBM、甲骨文和阿里巴巴，旗下云平台于全球各地的运算节点，其中包含与平台连结的专用网络服务之托管位置。根据该地图显示，亚洲是全球拥有最多云端资料中心的地区，共有122座云端资料中心，美国和加拿大则有98座资料中心，而亚洲、美国和加拿大的云端资料中心数总和，更占全球云端资料中心数量的67%，另外欧洲占23%，拉丁美洲仅占2%。以云端可用区域来看，美国和中国拥有最多的云端可用区域，分别有65个和55个区域，紧接在后的是，日本、英国和新加坡，但，各都仅具10到20个区域。全球上云需求暴增，单今年就启用了19个新地区，未来两年内，预计更将新增29个云端服务地区。（详全文）

  5G     边缘运算      电信业   

AWS正式推出5G边缘运算服务Wavelength

AWS近日宣布正式启用边缘运算服务Wavelength的服务区域，而首先开放的两个区域分别是在波士顿和旧金山。Wavelength是AWS在去年re:Invent大会发表的新边缘运算服务，AWS藉与多家5G电信业者结盟，包括Verizon、Vodafone、SK Telecom与KDDI等，将自家运算与储存服务和硬件嵌入电信业者5G网络边缘的运算中心，来提供超低延迟的服务。如此，通过5G通讯设备的应用程序流量，不需离开电信网络，而是直接存取在Wavelength区域的应用程序服务器，可以避免流量经过互联网，产生不必要的延迟，进而充分利用5G网络的低延迟与大带宽优势。

此外，每个Wavelength区域都与一个被称为母地区的特定AWS地区连结，使Wavelength可同步存取该区域的AWS服务，让开发人员能够打造锁定行动装置的低延迟应用，包括游戏、影片串流、边缘机器学习推论，以及AR/VR等。像是波士顿的Wavelength区域是跟美东北维吉尼亚地区相连结，而旧金山则是与美西俄勒冈地区相连结。开发者现可在Wavelength区域使用EC2所有功能，并能在几分钟内启用EC2执行实例。AWS今年还计划于欧洲、日本及韩国等市场推出该新服务。（详全文）

  消费电子零售     云端     资料分析   

推动数据驱动的零售策略，Best Buy要上云端整理大数据来打造客制化消费体验

美国消费电子零售业者Best Buy近日宣布，与Google云端签订一纸多年合约，将采用GCP平台的基础设施和分析服务，来推动数据驱动的零售策略，提供消费者客制化的购物体验。Best Buy将分两个阶段进行，第一，优先整合资料来源，Best Buy计划将数个传统平台的资料，皆整合到单一的企业数据平台，继而利用云端机器学习服务建立ML模型，来分析消费者的消费偏好和记录，推播客制化的商品组合和商品推荐等资讯。第二项则为开发新的消费体验，藉整合多面资料的单一数据平台，Best Buy将打造全通路服务，以多方了解消费者的需求，还有提供客制化的消费奖励机制。（详全文）

  智慧机械云端平台     工研院     制造业   

台湾智慧机械云端平台首度公开，预计明年Q1供百款App给6千家制造业者下载使用

由经济部力推的产业智慧机械云，近日首度揭露了其营运计划与更多技术细节。不论是设备制造业者、系统整合商、或购买生产设备的企业用户，未来只要透过单一入口网站，就能够登入使用这个机械产业云端服务，且从审核App软件、上架／下载应用到收费金流服务，都能在该软件云平台上来完成，相当于操作手机软件市集的界面，可依不同产业和应用分类，找合适的机械应用软件来下载。该平台主要由工研院执行，并由资策会、精机中心、金属中心于去年联手展开建置后，他们更拉拢机械与资通讯两大产业公会：机械公会与电机电子公会，一同加入协助产业导入该平台。预计9月中，平台就会展开内部测试，三大应用模组近百款App将于年底上架，最快明年第一季就会对外正式营运，并将从全台6千家机械与资通讯业者先推行，未来再扩大到其他产业。（详全文）

  美国国务院     中国      干净网络计划   

美国扩大干净网络行动，云端也列入控管领域

美国国务卿Mike Pompeo近日亲自宣布，扩大“干净网络”（Clean Path）行动的控管对象，针对5大领域，排除不被信任的中国网络与通讯企业，建构全球干净的网络体系，而云端也被纳为必须受保护的新领域。该行动是美国国务院于4月发布的计划，当时因应5G网络世代的来临，要求进出美国的5G流量都应奠基在可靠的设备供应商，把华为与中兴等中国业者列为拒绝往来户，如今，扩大为5个领域，包含了电信业者、应用程序市集、应用程序、云端及海底电缆，就是要确保美国公民与企业的隐私不受中国等侵扰，并降低潜在的国安危险。

其中，在云端方面，该行动要防止存放在被美国-视为不可靠云端服务上，例如阿里巴巴、百度与腾讯等的美国公民个资和企业知识财产权等，被存取。Mike Pompeo表示，国务院将与商务部及其他机构紧密合作，限制中国云端服务商在美国，收集、储存和处理大量资料和敏感资讯。另外，该行动也将确保连结美国与全球的海底电缆，不受中国大规模的渗透。（详全文）

  公有云     基础设施     投资额   

Synergy调查：全球云端市场单季营收首度突破3百亿美元大关

市场研究机构Synergy Research近日发布了一份第二季全球云端服务市场的调查报告。该季全球企业投入云端服务的金额，首度突破3百亿美元大关，达约305亿美元的规模，相比去年同期，增加75亿美元。过去12个月，云端基础设施服务的营收则达1,110亿美元，其中，IaaS和PaaS服务为占比最大的云端服务，第二季成长了34%。根据该调查，前五大云端服务商控制着近8成的市场，亚马逊在云端服务市场稳居第一位，市占率达33%，排名第二的微软，市占为18%，第三名是Google，市占为9%，而中国三大云端服务商的总体市占，则达逾12%，包含了阿里巴巴、腾讯和百度。从地理上来看，云端市场在世界各地都持续强劲成长。Synergy Research首席分析师表示，虽然，全球云端服务总体营收的成长率正在下滑，但，如果单看增长金额仍非常可观，且该市场有望在今年实现3成的成长力度。（详全文）

  Google云端     凭证授权     容器   

锁定DevOps环境使用私有凭证的需求，Google推出云端凭证机构服务

锁定新型应用的需求，Google云端日前推出凭证授权服务（Certificate Authority Service，CAS），可简化和自动化私有凭证授权（Certificate Authority，CA）的管理和部署。透过CAS，使用者从云端控制台或gcloud命令列工具，花数分钟即可建立私有的CA，且可以利用描述性RESTful API，让应用程序自动化获取和管理凭证，并整合到现有的CI/CD通道。Google表示，企业想在DevOps环境和装置管理中，使用凭证保护容器、微服务、虚拟机器和服务账户，需要频繁地更新凭证，而凭证有效期短暂，但，使用公钥基础设施（PKI）难配置CA，也无法大规模运作。再加上，旧有凭证注册流程不支援新型应用程序，以及CI/CD工具链，且也可能和云端供应商内建的CA不相容，因此使用者无法一致地管理和监控凭证。如今，Google推出这个新的凭证授权服务，就是为消弭这个需求缺口，让企业不需要自建私有CA。（详全文）

  AWS     威胁侦测服务     Amazon S3   

Amazon GuardDuty现可用来保护S3储存桶存取

AWS优化原本用于Amazon S3侦测异常以及威胁的服务Amazon Macie，并将其并入到智慧威胁侦测服务Amazon GuardDuty中。GuardDuty侦测威胁范围从原本的工作负载和AWS账号，扩展到在S3中储存的资料，能持续监控和分析S3资料的存取事件，以及S3的配置，来找出可疑的活动。此外，GuardDuty还能以API呼叫模式，侦测错误配置的储存桶权限等安全威胁，并结合了异常侦测和机器学习技术，使用不断更新的威胁情报，可全面侦测S3可能遭遇到的安全威胁，一旦侦测到威胁，便会在控制台和无服务器事件总线服务Amazon EventBridge产生详细的侦测结果，供用户能够采取行动。

因为GuardDuty与S3整合，企业不需在AWS CloudTrail中手动启用，或是配置S3资料事件日志，就可以立刻使用这项新功能。GuardDuty的收费方式也有所改变，根据企业威胁侦测所需要处理的日志和事件数量支付费用。AWS表示，由于GuardDuty仅会处理可用于侦测威胁的资料事件，因此可大幅降低处理的事件数量，进一步降低了用户支付的费用，价格可降低达80％。 （详全文）

  GCP平台     关联式数据库服务     多地区   

Google关联式数据库服务Spanner现于亚洲、欧洲提供多地区配置功能

Google在亚洲以及欧洲为关联式数据库服务Spanner，增加多地区配置功能，可提供99.999％可用性，让企业在全世界派送高品质，且一致的用户体验。相比起地区性Spanner执行实例，多地区架构提供99.999％的可用性，而地区性执行实例的可用性为99.99％，且欠缺Spanner扩展一致性功能的保障。多地区Spanner最少包含3个地区和5个备份，企业也可以为一个执行实例配置5、7或9个备份，除了读写备份和只读备份之外，多地区架构还支援见证地区（Witness Region），并产生不提供读取服务的见证备份。Google提到，Spanner在亚洲有不小的市场，不少金融服务、零售、医疗保健、媒体、娱乐和游戏都采用Spanner作为后端数据库，因此Google才决定于亚洲提供该新功能。（详全文）

图片来源／TeleGeography、美国国务院、Synergy Research 、Google云端         摄影／李宗翰

  更多Cloud动态  

1. 甲骨文正式推出混合云服务Oracle Cloud VMware Solution，让企业在甲骨文云上执行VMware工作负载（详全文）

2. AWS更新ETL服务推Glue 2.0，作业启动速度是前一代的10倍，且最小计费区间降低到1分钟（详全文）

3. Google云端和哈佛全球健康研究所开发武汉肺炎公共预测模型，能够预测美国未来14天内染疫死亡人数（详全文）

资料来源：iThome整理，2020年8月