Cloud周报第83期：Azure AD故障近3小时，冲击多项Azure服务无法存取

重点新闻（2020/10/01～2020/10/07）

  Azure     身份验证服务     故障   

Azure AD故障导致美洲用户存取微软多项服务成功率仅17%

微软Azure在世界协调时间9月28日晚上九点左右，因部署一项服务的内部验证测试，而导致身份验证服务Active Directory后端发生错误，造成许多使用该服务存取微软应用程序和服务的用户，在存取资源时，面临了身份验证问题，而得到系统发出的错误讯息。整起Azure AD故障事件历时近3小时，且除了Azure多项服务受影响，其他微软服务包含Exchange Online、Microsoft Teams、Office 365、OneDrive、Project Online、SharePoint Online等，都出现无法登入的问题。

服务故障期间，微软统计了各地可成功使用Azure AD存取资源的比例，欧洲地区有81%的成功率，美洲地区则仅有17%，而亚洲为72%，不过，随着商家开始营业后，存取成功率最低曾降至32%，另外，澳洲成功率则为37%。微软表示，工程师于事故发生5分钟内，即透过监控机制发现了异常，随即展开问题排除的工程，修复了Azure AD后端SDP系统潜在的代码缺陷，还有修复回复系统，以能还原最后一个已知的中继资料，防止毁损。微软未来将透过自动通讯流程，于15分钟内，向受影响用户发布Azure AD的故障讯息。（详全文）

  苹果     iCloud     故障   

云端服务当机事件不断，苹果iCloud也出包，超过20项服务故障数小时

苹果多项云端服务于美东时间9月30日上午，发生当机事件，受影响服务包含了Apple TV、iCloud Mail、iWork for iCloud，还有App Store等，总计共25项服务。服务故障期间，苹果于服务状态页面上仅表示，有部分使用者受到影响，在使用服务时遭遇了问题。许多使用者于社群媒体上抱怨，他们无法透过Apple TV观看串流影音，以及无法透过Apple Music播放音乐，还有无法载入iCloud Photos浏览照片。根据监控网站Downdetector的用户通报记录，服务故障通报件数于当日上午8点53分时，达到最高峰，共有近3千件iCloud故障通报涌入。而Downdetector收到的上千件故障通报纪录中，有52%的用户通报无法使用E-mail服务，另外，甚至有42%用户通报完全无法使用iCloud。整起服务故障事件约历时3小时，不过，苹果并未对外说明服务故障的原因。（详全文）

  微软     电信业     云端平台   

微软宣布打造电信业专用云端平台Azure for Operators

微软近日宣布为电信业打造云端平台Azure for Operators，整合Azure的边缘运算产品、认知服务等云端服务，还有电信业解决方案，提供电信业者开发新服务和打造新业务模式。Azure for Operators可供电信业者在Azure或边缘节点，都可使用AI、机器学习等云端服务，来建立新服务像是URLLC、混合实境通讯、网络切片和高扩充性IoT应用，还有让作业自动化。

新平台的边缘运算支援来自微软早前推出的Azure Edge Zones，该解决方案可将Azure服务包含AI、机器学习、Portal、API和开发及安全管理工具等延伸到边缘节点，而电信业解决方案则是来自微软之前收购的两家公司Affirmed Networks及Metaswitch，他们可供电信业者利用云端技术，如SDN、NFV、CNF等打造电信服务。微软宣称，新的产业专用云端平台有助电信业降低布建5G服务，以及开发新兴服务的成本。另外，微软也成立合作生态系，集结系统整合商、第三方软件及电信业者，包括Accenture、AT&T、Verizon、澳洲电信、阿联酋电信、HPE、红帽、VMware、三星等，提供新平台VNF和CNF。（详全文）

  AWS      时间序列     数据库服务   

AWS正式推出时间序列类型数据库服务，处理时间序列资料比关联式数据库快上1千倍

看上IoT与边缘运算兴起产生的巨量资料存取需求，欲针对时间序列资料进行搜集和基本分析，AWS近日正式推出时间序列（Time Series）类型数据库服务Timestream，让数据库可更容易存取和处理依时间变动的资料，来做为后续IoT分析或大数据使用。新数据库服务主要针对网页点击、物联网感测器、DevOps等场景所取得的资料所打造，这些场景产出之资料的格式多属于时间序列类型，而每一个时间序列资料点都由一个时间戳记，与单个或多个变项（如角度、速度等）组成，可用来追踪资料随着时间所产生的变化，以便于根据变化即时做出决策。

这套新服务采用的数据库架构可按照时间间隔来组织资料，先将资料压缩再存放，因此存取速度更快，而且能支援各种常用时间序列分析方式，包括平滑、近似、插补等，还有支援汇总、分窗等功能，作为分析资料以获得洞悉见解之用。AWS宣称，新数据库服务处理时间序列资料的时间，相比关联式数据库快上1千倍，且降低9成的成本。（详全文）

  微软      Azure     备份服务   

微软更新Azure Backup，可保留Azure PostgreSQL备份资料长达10年

微软近日为备份服务Azure Backup新增多项功能，不只强化Azure上数据库的资料备份功能外，也提高了备份资料的效能与可用性，并改进安全性，减少备份资料受到恶意攻击的风险。微软将Azure Backup与数据库服务结合，为Azure Database for PostgreSQL建立企业级备份解决方案，可留存该数据库备份资料长达10年，且企业可以精细地对单个数据库进行备份与还原操作，甚至能够跨PostgreSQL版本进行还原。此外，为了预防恶意软件、勒索软件和骇客入侵等威胁，Azure Backup新增软删除功能，供保护遭删除的备份资料，无论是遭恶意攻击，或是人为失误意外删除了备份资料，该功能都会额外留存备份资料14天，让企业可在不丢失任何资料的情况下，恢复备份专案，且增加的留存天数不会产生任何额外费用。（详全文）

  AWS Outposts     储存服务     S3   

AWS宣布整柜式主机Outposts现提供储存服务S3

AWS近日宣布为整柜式主机Outposts新增储存服务S3，企业现可透过Outposts，利用如同一般在AWS地区存取或使用资料的方式，使用S3 API来储存和检索资料，且可将资料储存在本地端Outposts硬件中。这也意味着，企业可更改原本直接或通过SDK使用S3 API的工具、应用程序、脚本等的资料储存配置，改将资料储存在本地端Outposts硬件。AWS表示，企业使用Outposts的S3服务可减少自身传输至AWS地区的资料量，因可在本地端对资料先进行压缩、过滤等处理。Outposts提供企业48 TB或96 TB的S3储存容量选择，而每个Outpost可最多建立100个储存桶。（详全文）

  微软研究院     全像储存技术     热资料   

微软提出储存技术新研究案Project HSD，锁定云端大数据储存需求

微软研究院日前公布名为Project HSD（Holographic Storage Device）的全像储存技术研究专案，锁定云端大量热资料储存及存取的需求。微软表示，至2024年全球估计将产生25 ZB的资料，而现今主流储存技术将不敷需求，像是NAND闪存和磁盘容量无法大量提升，此外，闪存的耐用性不足且价格高昂。全像储存技术是一种利用激光全像摄影原理将资料记录在感光媒介上的技术，而微软研究院通过研究专案Project HSD，利用绿光把资料写入在掺铁的铌酸锂晶体中，并用另一道绿光来将晶体中的资料图示投射到显示装置。

微软表示，结合现有市售高分辨率相机及深度学习技术，目前Project HSD已比现有全像储存系统的资料密集度，高出1.8倍，而且就单一资料区存取效能也不差。但，微软坦承，若Project HSD扩大至云端的应用情境，仍碰上大量资料读写速度太慢的状况。因此，研究小组接下来将持续改进，以打造适合云端，且能兼顾存取速度和资料密集度的技术。（详全文）

  AWS     S3     存取控制   

Amazon S3加入多个存取控制新功能

AWS近日为储存服务S3加入更多存取控制功能，首先，物件所有权功能让使用者可以确保储存桶中新建立的物件，具与储存桶相同的所有权。另外，AWS也强化了S3储存点的功能，使用者可以利用储存点，以高精细度的控制，存取共享的资料集，而不用管理储存桶上复杂的政策，且使用者可以为每一个应用程序建立储存点，并且使用IAM政策监控透过储存点到S3的操作。在新的存取功能中，AWS让使用者利用唯一识别AWS资源（ARN）而非储存桶名称，结合S3储存点与物件复制API，来储存S3储存桶中的物件。（详全文）

图片来源／微软、AWS 

  更多Cloud动态  

1. 红帽与三星共同建置云端原生5G网络平台，供电信业者替边缘运算、IoT和ML等应用结合5G技术（详全文）

2. Azure现提供科学用工作流程管理系统Cromwell，让科学家可利用云端运算资源加速基因研究（详全文）

3. Azure Backup现提供自动管理功能，能自动执行频繁且耗时管理工作像是配置成员等（详全文）

资料来源：iThome整理，2020年10月