Cloud周報第72期：瞄準企業跨雲分析資料的需求，Google推出BigQuery的多雲解決方案

重點新聞（2020/07/09～2020/07/15）

  GCP平臺     跨雲      資料分析   

Google發布多雲解決方案BigQuery Omni，可橫跨GCP、AWS和Azure查詢分析資料

Google近日發布BigQuery多雲解決方案BigQuery Omni，可直接連結企業儲存在Google雲、AWS和Azure的資料，並進行分析。新解決方案以Google混合雲平臺Anthos為基礎打造，是其可支援不同雲端平臺的關鍵。因此，企業就算並非把資料儲存在GCP平臺，也能透過該解決方案的查詢功能，利用與BigQuery相同的操作介面，進行跨雲的資料查詢、分析作業。舉例來說，電商業者可查詢儲存在GCP平臺的Google Analytics 360廣告資料，以及查詢儲存在AWS S3的應用程式日誌資料，再使用Looker建立一個儀表板，來掌握顧客購買行為與廣告支出的關聯性。因Azure版的Anthos仍處於預覽版階段，所以BigQuery Omni目前僅先支援AWS，稍後才會支援Azure，且現階段新解決方案仍為alpha測試版。（詳全文）

  電商    雲端服務     推播系統   

為縮短行銷訊息推送時間，Momo打造秒級發送百萬則訊息的雲端推播系統

Momo近日對外分享自家電商服務上雲的經驗，負責傳送優惠資訊的推播系統，是其搬遷上雲的第一個系統。受主機擴充上的限制，推播系統原需逾4小時才能將單筆訊息發送給，Momo挑出的200萬名活躍用戶。因此，Momo希望藉雲端彈性擴充的特性，在不增加成本的前提下，將推送訊息所需的時間縮短。Momo規畫了推播系統上雲的方案，將系統從基礎架構中抽離，再使用AWS訊息推播服務SNS和無伺服器服務等，來建置其的雲端執行環境。Custom Wu表示，團隊僅花了3天即完成雲端推播系統POC。新的雲端推播系統僅需5秒，就可將訊息傳送給200萬名用戶，比預設的分鐘級目標還來的更快，大幅提升了訊息推送的效率，且成本方面，每5萬名用戶的發送費降為1元，是傳統簡訊費用的三萬分之一，大幅壓低了行銷成本。

  Google雲端     機密運算     資料加密   

鎖定資料高敏感度企業，Google推出保持資料加密狀態的機密運算VM

Google宣布將推出機密運算VM（Confidential VMs），可讓資料在運算過程中，保持加密狀態。機密運算VM會在採用第二代AMD EPYC處理器的N2D系列VM上執行，藉由AMD安全加密虛擬化（Secure Encrypted Virtualization，SEV）機制，還有使用由AMD EPYC處理器產生和管理專屬每臺VM的金鑰，來保持VM記憶體的加密狀態。這些金鑰則是在VM建立的期間，由AMD安全處理器產生，並且僅留存於處理器內，因此Google或在主機上執行的其他任何VM都無法使用。

企業可藉使用機密運算VM，確保資料不論是在使用、索引或訓練時，都受到縝密的保護，對於資料受高度管制的產業，如金融等，更將可提升資料的安全性。且Google表示，新VM在處理資料的過程中，即使處於加密狀態，也與一般情境下運作的VM具相同效能。新的機密運算VM是Google雲端機密運算產品組合的首款產品，目前處於Beta測試階段。（詳全文）

  微軟      安全分析     記憶體快照   

微軟發布雲端安全分析引擎Freta，從記憶體快照偵測VM惡意程式

微軟研究院近日發布了雲端安全分析引擎Freta，可掃描Linux系統的記憶體快照，找出感測器和作業系統遭破壞的證據。Freta的設計概念是以倖存者偏差為核心，提高攻擊者逃避偵測器的成本，並且在技術上，盡可能讓攻擊者無法逃避偵測。該引擎具備處理大規模VM的能力，能以低成本的方式，同時對超過1萬臺Azure VM，進行自動記憶體鑑識稽核。使用者不需要安裝任何程式，只要提交記憶體快照給Freta，接著，Freta就能從記憶體內容偵測新型態的Rootkit和進階的惡意程式。目前Freta可支援4,000多種Linux核心版本，並可在沒有金鑰或是上下文的情況，對經安全機制擾亂的記憶體進行解碼。現階段，微軟以入口網站的形式，公開Freta雛形給大眾使用。（詳全文）

  Google      中國市場     雲端服務   

Google終止針對控制資訊國家推動的「隔離地區」計畫

近日，彭博社引述Google員工的消息指出，Google已於5月放棄名為「隔離地區」（Isolated Region）的雲端計畫。因應部分國家對境內數據具控制要求，Google原計畫推動「隔離地區」計畫，來提供中國和其他數據敏感的國家雲端服務，不過，近日卻傳出Google已放棄該計畫的消息。

根據外媒的報導，Google是因地緣政治局勢緊張，再加上全球疫情的衝擊，而決定停止該計畫。不過，這些促使計畫終止的原因，都被Google發言人駁斥。他表示，Google終止該計畫是因正在尋求其他方法，來提供更好的服務結果，且Google並未計畫於中國提供雲端服務，但，他並未進一步說明其他方法是哪些，僅強調，Google將提供別的方法來滿足特定國家對數據治理的需求。而Google原先規畫的「隔離地區」計畫內容是，建立由第三方像是境內公司或政府機構，來控制的雲端服務，讓他們可以監督正在傳輸的數據，與既有雲端服務完全分離，且原有數百名人員分散世界各地參與該計畫。（詳全文）

  GCP平臺     運算密集     虛擬機器   

Google推出採A100 GPU的高效能新VM系列，最高規搭載16顆GPU具640GB 的GPU記憶體

Google近日宣布推出採用Nvidia新GPU A100的VM系列A2，共有5種規格，其中最高搭載了16顆的A100 GPU，且擁有1.3 TB的系統記憶體。Nvidia在今年5月推出新的資料中心級GPU A100，採用全新的Ampere架構，與上一代採Volta架構的V100 GPU相比，效能可快20倍。此外，A100提供多重執行實例群組功能（Multi-Instance Group），可以將1個GPU劃分成最多7個執行實例，每個執行實例間效能以及故障完全相互隔離。Google表示，A2系列適合用來處理像是CUDA機器學習訓練和推論，以及高效能計算等運算密集工作。

新系列提供了5種規格，最低規格的a2-highgpu-1g使用1個A100 GPU，搭配12個vCPU和85 GB的系統記憶體，而最高階的a2-megagpu-16g，則搭載16顆A100 GPU，擁有640 GB的GPU記憶體，並使用96個vCPU配置1.3 TB的系統記憶體。（詳全文）

  甲骨文     資料庫     本地機房   

甲骨文宣布企業可在自家資料中心部署自動化資料庫服務Autonomous Database

甲骨文日前宣布，推出雲端產品解決方案Dedicated Region Cloud＠Customer，可部署甲骨文雲上的自動化資料庫服務Autonomous Database，和SaaS於企業資料中心。該方案整合了甲骨文雲端地區的服務內容，除了有Autonomous Database外，還包含了應用軟體Oracle Fusion Cloud Applications中的Cloud ERP、Cloud HCM、Cloud SCM和Cloud CX，並全面由甲骨文管理。甲骨文宣稱該方案可提供與雲端地區相同的服務內容，並表示，其適合受法規高度管控，或特別重視安全性的企業採用，可用以降低資料延遲性，且可滿足資料儲存雲本地端的需求。而企業除了可透過Dedicated Region Cloud＠Customer外，還可透過甲骨文推出的另一個新方案Oracle Autonomous Database on Exadata Cloud＠Customer，來部署自動化管理資料庫服務Autonomous Database於自家機房，減少手動作業造成的人為疏失，並降低管理成本。（詳全文）

圖片來源／Google雲端、AWS、甲骨文

  更多Cloud動態  

1. AWS Outposts現支援關聯式資料庫服務Amazon RDS，可將MySQL和PostgreSQL資料庫延伸進Outposts（詳全文）

2. Google推出智慧輔助工具Active Assist，可推薦雲端環境的最佳操作，來簡化企業日常控管作業（詳全文）

資料來源：iThome整理，2020年7月