Cloud周报第108期：PwC：美国大型企业逾7成高层参与云端战略，首席运营官正成为云端领导者

重点新闻（2021/06/03～2021/06/16）

  PwC     云端调查     云端战略   

美国大型企业不只8成8资讯长参与云端战略，更有8成7首席运营官视云端为建立敏捷性的关键

PwC（普华永道）近日发布了一份美国企业云端调查，探讨云端对7大高阶主管代表的意义，含CXO和董事会成员共524位受访者参与，其中超过9成来自财星1千大企业。整体而言，高阶主管一致认为，云端是企业战略发展和日常营运不可或缺的一部分，74%受访者表示他们参与组织的云端战略，而7成受访者还参与与云端相关人才和技能提升的决策。资讯长不出意外是参与云端战略比例最高的高阶主管职位，高达8成8，但PwC调查显示，首席运营官正在成为所有领域的云端领导者，高达87%首席运营官重视云端，不只意识到组织需经历营运模式和流程的变革，还将云端视为组织建立敏捷性的关键。

根据调查，56%高阶主管将云端视为组织成长和创新的战略，然而，现阶段53%企业尚未从云端投资中实现预期的价值。以革新产品和服务的云端导入目的为例，多达33%受访者期望通过云端技术，推出新产品和服务，不过，只有15%受访者认为上云有达到预期的价值。这是因为企业在采用云端技术上，遭遇许多挑战，其中，52%受访者认为缺乏相关技术人才是一大障碍。PwC建议，企业应提升整体内部的云端技能和认知，包含高阶主管在内，来确立如何利用云端技术，实现公司业务目标及如何衡量价值。（详全文）

  网络中断    CDN      软件臭虫  

臭虫连锁效应！Fastly未及时发现软件臭虫，一家企业变更组态引发全球知名网站纷纷断线

美国知名CDN业者Fastly在6月8日发生全球性大规模服务中断事故，造成使用其网络服务的各大网站，都无法正常运作，而事故原因已找到，用户变更服务组态触发了新部署软件臭虫，才导致大规模当机事件。此次事件波及范围非常广，包含亚马逊、推特、Paypal、Reddit、纽约时报官网，甚至连英国-官网（gov.uk）都受到影响。在服务中断期间想要连上这些网站的民众，都会看到“Error 503 Service Unavailable”的错误讯息。

Fastly在事故发生同一日，发布了事件说明公告，提到其在5月中进行的一项软件部署作业，嵌入了一个软件臭虫问题，也就是中断事件的根本原因。Fastly工程暨基础架构资深副总裁Nick Rockwell表示，该臭虫问题会在某种情境下，因特定组态被触发，然而，团队进行软件部署作业时，并未及时发现。因此，6日当天有一家企业用户发布该特定组态变更，即触发了软件臭虫，导致Fastly旗下85%的网络传回错误讯息。Fastly在约2.5小时后全面排除问题，并表示，将会检讨为何未在软件测试程序中，侦测臭虫问题，也会评估可行方法来加快服务恢复的速度。（详全文）

 无服务器服务     Datadog调查      AWS Lambda   

Datadog调查：相比2019年，AWS Lambda函式今年呼叫频率成长了3.5倍

资料监控业者Datadog日前发布2021年无服务器服务使用状态调查报告，根据调查，无服务器服务使用需求持续成长，其中以AWS Lambda的发展最为成熟，也是最多企业使用的无服务器服务，而Azure Funtions和Google Cloud Functions的采用率则在过去一年，大为成长。以AWS Lambda为例，相比2019年，今年年初该服务函式的呼叫频率，成长了3.5倍，而经统计，每个企业的Lambda函示每日平均执行900小时。此外，Lambda呼叫所需时间也大幅缩短，去年呼叫时间的中位数为60毫秒，与2019年相比，缩短5成时间。

Azure Funtions和Google Cloud Functions方面，在过去一年中，使用Azure Funtions企业在所有Azure企业用户中的占比，大幅成长，从2成攀升至36%，而有接近四分之一的GCP企业用户，已采用Cloud Functions。Datadog特别提到，尽管Cloud Functions不是Google云端推出的第一个无服务器服务，不过，他们观察到企业已从先行推出的Google App Engine，转向使用较新的无服务器产品，也就是 Cloud Functions 和 Cloud Run。（详全文）

  IBM    云原生软件      混合云  

IBM翻新云原生软件产品组合Cloud Paks，在台先推5大套装

IBM今年翻新了推出近两年的云原生软件产品组合Cloud Paks，近日在台举办线上记者会，进一步介绍要在台力推的5大产品组合，分别为业务自动化工作流程平台Cloud Pak for Business Automation、整合套件组合Cloud Pak for Integration、资料运用产品组合Cloud Pak for Data、AIOps 解决方案Cloud Pak for Watson AIOps，还有资安解决方案Cloud Pak for Security。台湾IBM科技事业部软件事业群副总经理廖俊荣表示，Cloud Pak for Data、Cloud Pak for Integration和新推出的Cloud Pak for Watson AIOps是最多台湾企业询问和采用的产品组合。

Cloud Pak for Data是三者中，目前最多台湾企业采用的组合。这项产品组合是一个单一存取界面的资料科学协作平台，整合了资料收集、资料清洗，甚至后续资料分析到机器学习的一连串工作流。Cloud Pak for Watson AIOps则是IBM在去年底新推出的产品组合，是一个智能IT作业平台，里头内建了机器学习能力，可做日志整合、风险分析等，协助企业评估、诊断和解决跨系统或任务的事故，以提升维运的反应能力。

再来是Cloud Pak for Integration，该产品组合提供企业API 管理、应用程序与资料整合、讯息传递、高速传输等功能。台湾IBM科技事业部软件事业群技术总监胡育铭表示，很多讯息传递现在都透过API，而有太多API后，整合、管理API会变得相当复杂，所以，企业对这项产品组合的需求很高。目前台湾已有银行业者、保险业者采用Cloud Pak for Integration。（详全文）

  AWS    微服务管理     无服务器应用   

AWS正式推出应用程序部署管理新服务Proton，可自动化管容器应用和无服务器应用

瞄准微服务管理需求，AWS正式推出应用程序部署管理服务Proton，能够自动化管理无服务器和容器应用程序，以简化基础设施配置和程式码部署的工作，进而简化微服务的管理工作。基础设施团队可以利用AWS Proton，建置环境模板并定义共享资源，让开发者自助式使用模板，连结程式码，来快速部署应用程序的服务执行实例。

AWS Proton会收集应用程序部署的状态资讯，像是成功部署的最后日期等。基础设施团队可以透过更新模板，来更新执行程式码的基础设施，并从AWS Proton上，看到以旧版本模板执行的应用程序，来进行升级，而在升级过程中，AWS Proton会持续监控应用程序的执行状况，若发生问题，会回退到前一个版本。AWS Proton目前除了在俄勒冈、北维吉尼亚、俄亥俄和爱尔兰的AWS地区提供服务外，亚太地区只在AWS东京地区先上线。（详全文）

  微软      运算服务     超级电脑等级   

Azure正式推出超级电脑等级的Nvidia A100 GPU云端服务，挑战速度最快公有云超级电脑宝座

微软近日宣布搭载Nvidia A100 Tensor Core GPU的Azure ND A100 v4云端运算服务，正式上线，并宣称是速度最快的公有云超级电脑。ND A100 v4的特点是具备高扩充性，并提供超级电脑的运算效能，可以满足高效能运算（HPC）及AI运算等高速需求的任务。与前代V100 GPU相比，A100 GPU的效能提升了1.7到3.2倍，且加入新架构功能，像是混合精度模式、稀疏性处理（Sparsity）或是多执行实例GPU（MIG）后，效能更可提升20倍。

微软表示，在一项HPL（High-Performance Linkpack）标竿测试下，执行于公有云丛集上的164个ND A100 v4 VM，其运算速度达16.59 petaflops。若和去年11月公布的全球500大超级电脑来比较，这个HPL标竿测试约等同世界第20大，或欧洲第10大的超级电脑。ND A100 v4基本服务是1VM 8颗A100 GPU起跳，单一丛集甚至可扩充到数千颗GPU，搭载Nvidia HDR 200Gb/s InfiniBand连线，每VM互连带宽可达到1.6T/s。此外，每8GPU的1VM还具备第3代Nvidia NVlink直接互连技术，使VM内的GPU和GPU连结速度，超过每秒600 Gigabytes。ND A100 v4目前会先在美东、美西、美中南及西欧4个Azure区域上线。（详全文）

  AWS    资料复制    灾难复原  

Amazon DocumentDB新增全球丛集功能，企业可复制资料到最多5个AWS地区丛集

AWS更新DocumentDB数据库服务，新增全球丛集功能，让企业能够跨多个AWS地区部署丛集。企业可以利用新功能将资料复制到最多5个AWS地区的丛集，并且获得低延迟的全球读取，倘若AWS地区发生故障，可借此快速恢复系统作业。AWS表示，通过新功能，系统能在60秒内迅速恢复服务。进一步来看，全球丛集功能由一个允许读写操作的主丛集，以及最多5个其他地区的只读丛集组成，而资料复制操作则是单向进行，企业可以建置主动和被动的部署。

除了支援灾难复原外，全球丛集功能还能让应用程序分散全球各地的企业，透过各地区的次要丛集，提供使用者更快地读取资料，获得更低延迟的回应。另外，主要与次要丛集的执行实例数量和类型不需要相同，因此企业可以根据需求建立次要丛集，而且无论资料量为何，Amazon DocumentDB都能够在10分钟内，扩充执行实例。全球丛集功能使用高速复制技术，快速地将资料从主要丛集复制到其他地区的次要丛集，且主要地区和次要地区所配置的执行个实例不参与复制工作，因此能够完全用来处理其他应用程序请求。（详全文）

  Google云端    零信任    资安方案  

Google整合服务网格流量管理、凭证颁发服务，推出全托管零信任安全解决方案

Google推出全托管零信任安全解决方案，整合网格流量管理服务Traffic Director、凭证颁发机构服务Certificate Authority（CA），以及K8s服务GKE，来建构符合零信任资安态势（Security Posture）要求的资安方案。零信任安全态势基于5大基本模块，首先，具分配和确认身份的方法，像是使用X.509凭证；其次，使用相互传输验证与服务器身份验证；第三，系统需对所有流量加密；第四，进行身份授权检查和最低权限配置；最后，基础设施要能支援上述所有功能，并且易于管理且具可靠性。

Traffic Director是一个全托管服务网格流量控制层，提供服务网格流量管理机制，企业可在多个GCP云端地区，部署跨多个丛集和VM的全球负载平衡机制。CA服务则是一个高可用度的私有CA，能够颁发标示身份的私有凭证，并且提供完整凭证生命周期管理的mTLS凭证基础设施。Traffic Director和CA整合后，可支援凭证颁发的需求，以及排除CA轮替的复杂性。（详全文）

图片来源／Downdetector、Datadog、AWS 、Google云端

  更多Cloud动态  

1. 微软开放Azure数位分身智慧建筑资料本体，加速数位建筑解决方案的上市时程（详全文）

2. Google Cloud SQL for PostgreSQL现加入逻辑复制和解码功能，数据库执行实例间能以串流方式更新资料（详全文）

3. Google Workspace推出客户端加密功能，企业可直接管理加密金钥，或让用户选择金钥管理服务（详全文）

4. AWS近日宣布将分别在西班牙、以色列建立新云端地区 （详全文）

资料来源：iThome整理，2021年6月