Cloud周报第99期：Google与安联合推云端网络保险计划，依企业GCP配置资讯制定保单

重点新闻（2020/03/04～2021/03/10）

  Google云端     网络安全保险     资料分享   

Google与保险业者在云端安全保险业务上展开合作，从企业GCP配置健检结果评断承保资格

Google云端宣布与安联人寿和慕尼黑再保险合作，推动网络保险计划Risk Protection Program，提供两家保险业者专为GCP平台打造的网络险保单Cloud Protection +，借由受保企业云端环境数据的资讯，来制定保单内容。Google云端打造了一个新的云端环境诊断工具，称为Risk Manager，提供企业衡量和管理自身GCP平台环境的风险，并会产出企业云端环境安全状况的报告。企业获得安全报告后，可发送报告给安联人寿和慕尼黑再保险，提供他们云端环境配置的相关安全数据。

安联人寿和慕尼黑再保险将利用这些资讯，来判断受保企业的网络安全程度，评断承保资格，并制定相对应的保单内容。以往，保险公司多需依赖企业填写的尽职调查表上的资讯，来了解企业的网络安全程度，且只能通过简单的方式来确认资讯，例如通过扫描服务器来确认是否存有明显的安全漏洞。慕尼黑再保险的北美区网络解决方案主管Bob Parisi表示，通过合作，他们可以更深入地了解受保企业是如何配置自身的云端环境，并获得可验证的资讯。（详全文）

  教育部    中小学     机房集中   

22县市中小学机房完成大整并，一口气精简了4,900台服务器

教育部日前宣布已于去年底，完成22县市中小学校园机房向上集中的工程，总共减少了4,900台实体服务器。以往中小学各校都需设置自家机房，并且需有老师担任资讯组长的角色，来负责管理、维护资讯系统和机房。教育部指出，这样的配置加重了教师教学以外的负担，且对于偏远地区和小型的学校而言，不容易找到人力负责这些工作。除此之外，随资讯服务与网络环境日益复杂，资讯安全也成为隐忧，需要专责人员维运系统。

透过国发会推动的“建构公教体系绿能云端资料中心计划”，全台22县市的教育网络中心都建置了云端资料中心，来集中中小学资讯系统，取代各校园机房，减少校园机房重复建置及维护费用。同时，教育部培育了77位机房管理人才，专门负责维运机房，并使用自动化监控系统来掌握资料中心的即时资讯。（详全文）

  Azure     疫情     网络资源   

因应疫情暴增流量，Azure光纤网络容量去年增加300Tb/s

微软近日揭露Azure WAN团队去年如何应对各国封城政策衍生的网络爆量。为避免群聚，疫情爆发以来，许多民众长期在家远距上班、上课，而大量仰赖通讯协作工具等云端服务，使云端业者面对了前所未有的负荷。为了支援暴增的云端服务需求，Azure WAN团队不断地扩充承载自身服务数据的光纤网络容量，在各国陆续颁布封城令的两个月内，先增加了100Tb/s容量，后续又增加了逾200Tb/s容量。去年一整年，微软总计增加了Azure全球网络超过300Tb/s的容量。另外，为了减缓网络壅塞的情况，并让数据可更顺畅地流动，Azure WAN团队也增加了逾十个将网络连接到各地网络供应商基础设施的边缘网点，目前Azure共有超过180个边缘网点。微软部署的Azure网络建设目前则拥有总长达13万公里的光纤和海缆。（详全文）

  AWS       日本大阪     云端地区   

AWS大阪机房大升级，连线到台北仅延迟29毫秒

AWS近日宣布启用日本境内第二座地区级云端基础设施，位于大阪。新云端地区是既有AWS大阪本地地区（Local Region）的扩充。2018年时，AWS选在距离东京400公里的大阪，建立本地地区，提供企业为部署在东京地区的应用程序，做灾难复原备份。原本大阪本地地区以单个资料中心的形式建置，现在，扩充为具有3个可用性区域的完整地区，可供企业直接在该地区藉区域间相隔的距离，降低意外事件对业务连续性带来的风险。大阪地区是AWS在亚太地区的第8个地区、全球第25个地区。AWS也公布了新地区连线至各城市的延迟状况，名古屋2到5毫秒、东京5到8毫秒、札幌14到17毫秒，而连线至日本以外的城市，以台北为例，延迟则为29毫秒。另外，AWS已计划再建置5个地区，分别会位于澳洲、印度、印尼、西班牙和瑞士。（详全文）

  Azure     基础设施     运算资源   

微软发布多项Azure基础设施新功能，增加按需预订容量功能

微软近日发布一连串Azure IaaS功能的更新，提供更多使用VM的选择。首先，Azure推出了全新的中阶内存VM类型Msv2，适用于执行具高内存的工作负载。新的VM提升了2成的CPU效能，可提供达192个vCPU以及4TiB内存，目前为预览阶段。针对具高内存的工作负载，微软还发布Azure专用主机库存单位（SKU）的预览版，让企业可以在单租户，且硬件隔离的环境中，执行内存密集工作负载。

微软也简化使用折扣运算容量的方法，发布Azure竞价型VM的新功能。企业使用竞价型VM若遭遇微软收回资源，待有空闲资源出现时，Azure会协助重新部署竞价型VM，补齐企业VM扩充集的VM用量设定。企业还可以模拟竞价型VM被收回的情境，来测试应用程序的反应，确保应用程序对中断的忍受程度。此外，微软也发布按需预订运算容量功能的预览，提供企业从设定时间长度，到选择一种或多种VM大小，来在Azure地区或是可用区域中，预订运算容量。

不少用户透过将应用程序搬迁上云，来大规模执行工作负载，以达到更高的效能，现在Azure提供新的负载平衡选择工具，该工具可以根据不同的工作负载和需求，指引用户选用正确的服务，同时Azure负载平衡器也开始能够跨IP位置，提供负载平衡服务。（详全文）

  微软     混合云     K8s   

Azure Arc现可于K8s环境执行Azure机器学习服务

去年微软在混合云解决方案Azure Arc加入K8s支援预览，让企业可以透过Azure Portal管理K8s丛集，如今，这项功能正式上线了。企业可以透过Azure Arc一致且大规模地将一组通用的K8s配置，部署到丛集，并且可以采GitOps的方式，集中地编写程式码，还有部署云端原生应用程序到任何K8s丛集中。微软表示，Azure Arc可与所有符合CNCF标准的K8s发布版本一起使用，让企业能够使用现有的硬件执行Azure Arc。像是VMware Tanzu、Nutanix Karbon、红帽OpenShift、Canonical Charmed K8s和Rancher K8s皆经过测试和验证，可与Azure Arc整合使用。

另外，微软还更新Azure Arc可支援的使用情境，除了原本的Azure资料服务，现在还能支援Azure机器学习服务。透过Azure Arc，企业现可以将Azure机器学习服务扩充到混合云环境和多云环境中，也就是资料存在的地方，直接使用现有的基础设施训练模型，以减少资料移动的工程，同时满足安全性和合规等要求。（详全文）

图片来源／Google云端、教育部、微软、AWS

  更多Cloud动态  

1. SAP目标在未来5年内，将50亿欧元软件授权收入转换来自云服务订阅（详全文）

2. Azure Migrate现能让企业把自有的SQL Server搬迁到Azure SQL上，同时支援使用PowerShell搬迁VMware VM （详全文）

3. IDC预测：未来4年间的上云搬迁工程将减少6.29亿公吨的碳排放 （详全文）

4. 微软将于河北建置中国第五个Azure云端地区，预期云端产品组合容量将翻倍（详全文）

资料来源：iThome整理，2021年3月