Cloud周报第91期：德意志银行将把部分核心系统搬迁上GCP平台，提升产品开发效率

重点新闻（2020/12/03～2020/12/23）

  德意志银行     GCP平台     核心系统   

德意志银行决定搬迁大部分资料上GCP平台，并与Google开发新产品

德意志银行近日宣布，将把银行核心系统的部分内容，搬上GCP平台，来推动资讯系统的现代化工程。德意志银行资讯长Bernd Leukert表示，IT核心应用程序也将是上云工程的一环，他们将自行保存和管理解密自家上传云端之资料的专属金钥。不过，他补充，仍将遵循法规和资料隐私保护的限制，来决定搬迁哪些系统上云。除了要把大部分资料搬迁到公云服务器上，德意志银行还将与Google共同开发新产品，像是以按使用量计费模式打造的新借贷产品，还有，针对零售业客户需求建立行动应用，供他们查看各项金融产品。德意志银行表示，转向云端环境后，将提高自身弹性，并能更快地向市场推出新功能。（详全文）

  微软    Arm     云端资料中心  

微软在研发Arm架构自制处理器，要用于Azure云端资料中心

最近微软也传出正在研发Arm架构处理器，未来将用于Azure云端资料中心的服务器。2017年时，微软就曾宣布会与高通、Cavium等多家Arm供应商合作，尝试在Windows Server上执行Arm处理器，来评估Azure服务执行于Arm芯片的状况，不过，当时仅限内部资料中心使用该处理器。如今，眼看竞争对手AWS早在一年前，就推出采Arm架构的自制Graviton2处理器，并表示与英特尔处理器相比，自行客制处理器具成本和性能优势，微软似乎也要效法该策略，发展自制Arm架构服务器处理器。微软虽没有证实这项消息，不过，微软发言人Frank Shaw在一纸声明中表示，因硅是科技的基础，他们将继续在设计、制造、工具等芯片领域，投资自身的能力，同时促进和加强与众多芯片供应商的合作伙伴关系。（详全文）

  Google     服务中断     身份验证系统   

Google多项服务全球中断约50分钟，主因是身份验证服务容量不足

Google多项服务于12月14日晚上7点47分，发生故障事件，包含GCP平台服务、Google Workspace服务、Youtube等，都受到影响。Google虽在服务中断不到一小时内，即恢复各项服务，但此次受影响的范围并非仅限单一国家或地区，而是波及全球各地。事发后，Google发布了调查报告，来说明事件的主因，是因其自动配额管理系统降低了中央身份验证管理系统的容量，造成需要使用者登入的服务出现错误。因此，此次中断的服务除了GCP平台的Cloud Console、Cloud Storage、BigQuery等服务外，还有Google Workspace下的Gmail、行事历、云端硬盘等服务，再加上YouTube、Google Play、Google Maps等服务。Google表示，后续将进行彻底的检查，以确保未来不再发生同样的状况。（详全文）

  微软    资料分析     资料仓储   

微软正式推出资料分析服务Azure Synapse Analytics，串连数个资料分析系统

微软近期正式推出Azure Synapse Analytics服务，整合多个资料分析系统，以及Power BI、AI分析工具，来连接并简化多个资料源。微软表示，包括自身在内的各软件厂商都推出了资料分析产品，但，都需具专业技术的工程人员才会使用，且无法相互串连，造成企业采购、人才上的浪费及重工。Azure Synapse Analytics服务结合多家资料仓储业者，包含Databricks、Informatica、Talend、Attunity等的资料分析工具，来打破资料孤岛的界线，让企业更容易搜集、分析异质资料源，整合多种结构及非结构化资料源、资料仓储和大数据分析系统，并利用标准的SQL指令，就能查询资料。

新服务也结合微软自家Power BI及Azure机器学习等分析工具，以加速提供AI资料分析。微软表示，Azure Synapse发表至今一年来，执行PB级工作负载的Azure客户数量增加了五倍。其中，联邦快递利用该服务来即时分析，每天运送的1,600万个包裹经数十次扫描产生的大量物流资讯料，以管理、追踪存货，并进而提供客户货况的分析洞悉，用以调整供应链。（详全文）

  AWS      浏览器      云端资源  

AWS打造浏览器环境CloudShell，供开发者用命令列存取AWS资源

继微软和Google，AWS近日终于推出了CloudShell服务，让开发者可直接从浏览器，利用命令列存取云端资源和工具。CloudShell提供了一个全托管的Linux 2环境，并预先安装了常见的AWS命令列界面，以及用于程式语言Python和Node.js的Runtime和AWS SDK。通过新服务，开发人员可以存取Linux控制台，来快速执行脚本。当企业启动新的CloudShell段落时，服务会自动对其进行预先配置，使其具有与AWS控制台中相同的API权限。如此，企业可避免在不同测试和生产环境中，管理多个配置文件或AWS凭证，在启动新的CloudShell段落上，也会更加容易。企业可免费使用新服务，但需支付用来建置和执行应用程序的其他AWS资源。新服务现已在北维吉尼亚州、爱尔兰、东京等AWS区域提供。（详全文）

  微软     -单位     高机密资料   

微软锁定公部门高机密资料上云需求，推出新一项-云服务

微软本周公布新一项-云服务Azure Government Top Secret，提供-单位存放列为最高机密的资讯。这项新服务是由微软和美国-合作开发，在功能上与商用版Azure云，以及Azure Government、Azure Government Secret具备相同能力，但是从安全标准来看，新服务更在其他云服务之上。微软企业副总裁Tom Keane表示，该公司刚刚完成Azure Government Top Secret服务区域的建置。

另外，微软也为Azure Government Secret加入新的开发、安全管理功能。开发功能包括Azure Kubernetes Service及Azure Container Instances，提供开发人员部署和管理容器应用，而安全管理功能则新增AI安全分析服务Azure Sentinel及混合云资讯安全中心Azure Security Center。当前使用Azure Government Secret的用户包含了美国的国防部、执法机关及其他-单位。

至于-云Azure Government，微软也宣布加入高可用性功能。这项功能透过备援及服务的逻辑隔离，可防止重要服务及工作任务断线。微软10月也为Azure Government加入Windows虚拟桌面，并获得美国联邦风险与授权管理计划高等级认证，以支援-单位人员在家上班（详全文）

  AWS    工业现场     机器学习服务  

AWS推出工业AI解决方案Amazon Monitron，可监控设备状态预测故障

AWS推出AI垂直产业应用方案Monitron，供企业透过感测器收集产线设备的运作数据，监控设备状况，并使用机器学习分析数据，以预测设备需进行保养、维修的时间点，减少意外停机情况的发生。这项新解决方案不仅提供了ML服务，还提供了硬件设备，包含感测器和闸道器，以及可供企业即时监控设备状况的手机App。

Monitron专用感测器可以每小时侦测一次设备的温度和震动数据，再由蓝牙传送至专用闸道器中汇整，下一步，闸道器会透过Wi-Fi将整批数据上传至AWS，接着，再以机器学习模型分析数据。一旦监测到设备出现异常运转状态时，App会发送警报通知，警告企业技术人员。一台闸道器最多可连结20台感测器，最多可以与感测器间相距30米，而感测器可监控的设备包含了，马达、空压机、风扇、轴承等。GE、乐器制造商Fender等企业已开始采用。（详全文）

图片来源／德意志银行、AWS、微软

  更多Cloud动态  

1. Google找来高盛集团资安长担任云端部门首位资安长，负责Google云内部安全及云端搬迁防御（详全文）

2. AWS发布地图与地理位置服务Amazon Location，供开发者在网页及行动应用加入地图及位置功能（详全文）

3. Google宣布与30多家独立软件供应商合作，将在GCP平台上新增逾200项边缘应用（详全文）

资料来源：iThome整理，2020年12月