Cloud周報第75期：六大公雲雲端機房122座在亞洲，未來2年全球將增加29個雲端服務地區

重點新聞（2020/08/06～2020/08/12）

  雲端     基礎設施     分布地圖   

六大公雲雲端機房122座在亞洲，未來2年全球將增加29個雲端服務地區

以發布全球海纜地圖聞名的電信研究機構TeleGeography，日前首度發布全球雲端基礎設施的分布地圖，供企業了解如何連結雲端環境。這個地圖標示了六大公有雲業者，涵蓋亞馬遜、微軟、Google、IBM、甲骨文和阿里巴巴，旗下雲平臺於全球各地的運算節點，其中包含與平臺連結的專用網路服務之托管位置。根據該地圖顯示，亞洲是全球擁有最多雲端資料中心的地區，共有122座雲端資料中心，美國和加拿大則有98座資料中心，而亞洲、美國和加拿大的雲端資料中心數總和，更占全球雲端資料中心數量的67%，另外歐洲占23%，拉丁美洲僅占2%。以雲端可用區域來看，美國和中國擁有最多的雲端可用區域，分別有65個和55個區域，緊接在後的是，日本、英國和新加坡，但，各都僅具10到20個區域。全球上雲需求暴增，單今年就啟用了19個新地區，未來兩年內，預計更將新增29個雲端服務地區。（詳全文）

  5G     邊緣運算      電信業   

AWS正式推出5G邊緣運算服務Wavelength

AWS近日宣布正式啟用邊緣運算服務Wavelength的服務區域，而首先開放的兩個區域分別是在波士頓和舊金山。Wavelength是AWS在去年re:Invent大會發表的新邊緣運算服務，AWS藉與多家5G電信業者結盟，包括Verizon、Vodafone、SK Telecom與KDDI等，將自家運算與儲存服務和硬體嵌入電信業者5G網路邊緣的運算中心，來提供超低延遲的服務。如此，通過5G通訊設備的應用程式流量，不需離開電信網路，而是直接存取在Wavelength區域的應用程式伺服器，可以避免流量經過網際網路，產生不必要的延遲，進而充分利用5G網路的低延遲與大頻寬優勢。

此外，每個Wavelength區域都與一個被稱為母地區的特定AWS地區連結，使Wavelength可同步存取該區域的AWS服務，讓開發人員能夠打造鎖定行動裝置的低延遲應用，包括遊戲、影片串流、邊緣機器學習推論，以及AR/VR等。像是波士頓的Wavelength區域是跟美東北維吉尼亞地區相連結，而舊金山則是與美西俄勒岡地區相連結。開發者現可在Wavelength區域使用EC2所有功能，並能在幾分鐘內啟用EC2執行實例。AWS今年還計畫於歐洲、日本及南韓等市場推出該新服務。（詳全文）

  消費電子零售     雲端     資料分析   

推動數據驅動的零售策略，Best Buy要上雲端整理大數據來打造客製化消費體驗

美國消費電子零售業者Best Buy近日宣布，與Google雲端簽訂一紙多年合約，將採用GCP平臺的基礎設施和分析服務，來推動數據驅動的零售策略，提供消費者客製化的購物體驗。Best Buy將分兩個階段進行，第一，優先整合資料來源，Best Buy計畫將數個傳統平臺的資料，皆整合到單一的企業數據平臺，繼而利用雲端機器學習服務建立ML模型，來分析消費者的消費偏好和記錄，推播客製化的商品組合和商品推薦等資訊。第二項則為開發新的消費體驗，藉整合多面資料的單一數據平臺，Best Buy將打造全通路服務，以多方了解消費者的需求，還有提供客製化的消費獎勵機制。（詳全文）

  智慧機械雲端平臺     工研院     製造業   

臺灣智慧機械雲端平臺首度公開，預計明年Q1供百款App給6千家製造業者下載使用

由經濟部力推的產業智慧機械雲，近日首度揭露了其營運計畫與更多技術細節。不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，相當於操作手機軟體市集的介面，可依不同產業和應用分類，找合適的機械應用軟體來下載。該平臺主要由工研院執行，並由資策會、精機中心、金屬中心於去年聯手展開建置後，他們更拉攏機械與資通訊兩大產業公會：機械公會與電機電子公會，一同加入協助產業導入該平臺。預計9月中，平臺就會展開內部測試，三大應用模組近百款App將於年底上架，最快明年第一季就會對外正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。（詳全文）

  美國國務院     中國      乾淨網路計畫   

美國擴大乾淨網路行動，雲端也列入控管領域

美國國務卿Mike Pompeo近日親自宣布，擴大「乾淨網路」（Clean Path）行動的控管對象，針對5大領域，排除不被信任的中國網路與通訊企業，建構全球乾淨的網路體系，而雲端也被納為必須受保護的新領域。該行動是美國國務院於4月發布的計畫，當時因應5G網路世代的來臨，要求進出美國的5G流量都應奠基在可靠的設備供應商，把華為與中興等中國業者列為拒絕往來戶，如今，擴大為5個領域，包含了電信業者、應用程式市集、應用程式、雲端及海底電纜，就是要確保美國公民與企業的隱私不受中國等侵擾，並降低潛在的國安危險。

其中，在雲端方面，該行動要防止存放在被美國政府視為不可靠雲端服務上，例如阿里巴巴、百度與騰訊等的美國公民個資和企業知識財產權等，被存取。Mike Pompeo表示，國務院將與商務部及其他機構緊密合作，限制中國雲端服務商在美國，收集、儲存和處理大量資料和敏感資訊。另外，該行動也將確保連結美國與全球的海底電纜，不受中國大規模的滲透。（詳全文）

  公有雲     基礎設施     投資額   

Synergy調查：全球雲端市場單季營收首度突破3百億美元大關

市場研究機構Synergy Research近日發布了一份第二季全球雲端服務市場的調查報告。該季全球企業投入雲端服務的金額，首度突破3百億美元大關，達約305億美元的規模，相比去年同期，增加75億美元。過去12個月，雲端基礎設施服務的營收則達1,110億美元，其中，IaaS和PaaS服務為占比最大的雲端服務，第二季成長了34%。根據該調查，前八大雲端服務商控制著近8成的市場，亞馬遜在雲端服務市場穩居第一位，市占率達33%，排名第二的微軟，市占為18%，第三名是Google，市占為9%，而中國三大雲端服務商的總體市占，則達逾12%，包含了阿里巴巴、騰訊和百度。從地理上來看，雲端市場在世界各地都持續強勁成長。Synergy Research首席分析師表示，雖然，全球雲端服務總體營收的成長率正在下滑，但，如果單看增長金額仍非常可觀，且該市場有望在今年實現3成的成長力度。（詳全文）

  Google雲端     憑證授權     容器   

鎖定DevOps環境使用私有憑證的需求，Google推出雲端憑證授權服務

鎖定新型應用的需求，Google雲端日前推出憑證授權服務（Certificate Authority Service，CAS），可簡化和自動化私有憑證授權（Certificate Authority，CA）的管理和部署。透過CAS，使用者從雲端控制臺或gcloud命令列工具，花數分鐘即可建立私有的CA，且可以利用描述性RESTful API，讓應用程式自動化獲取和管理憑證，並整合到現有的CI/CD通道。Google表示，企業想在DevOps環境和裝置管理中，使用憑證保護容器、微服務、虛擬機器和服務帳戶，需要頻繁地更新憑證，而憑證有效期短暫，但，使用公鑰基礎設施（PKI）難配置CA，也無法大規模運作。再加上，舊有憑證註冊流程不支援新型應用程式，以及CI/CD工具鏈，且也可能和雲端供應商內建的CA不相容，因此使用者無法一致地管理和監控憑證。如今，Google推出這個新的憑證授權服務，就是為消弭這個需求缺口，讓企業不需要自建私有CA。（詳全文）

  AWS     威脅偵測服務     Amazon S3   

Amazon GuardDuty現可用來保護S3儲存桶存取

AWS優化原本用於Amazon S3偵測異常以及威脅的服務Amazon Macie，並將其併入到智慧威脅偵測服務Amazon GuardDuty中。GuardDuty偵測威脅範圍從原本的工作負載和AWS帳號，擴展到在S3中儲存的資料，能持續監控和分析S3資料的存取事件，以及S3的配置，來找出可疑的活動。此外，GuardDuty還能以API呼叫模式，偵測錯誤配置的儲存桶權限等安全威脅，並結合了異常偵測和機器學習技術，使用不斷更新的威脅情報，可全面偵測S3可能遭遇到的安全威脅，一旦偵測到威脅，便會在控制臺和無伺服器事件匯流排服務Amazon EventBridge產生詳細的偵測結果，供用戶能夠採取行動。

因為GuardDuty與S3整合，企業不需在AWS CloudTrail中手動啟用，或是配置S3資料事件日誌，就可以立刻使用這項新功能。GuardDuty的收費方式也有所改變，根據企業威脅偵測所需要處理的日誌和事件數量支付費用。AWS表示，由於GuardDuty僅會處理可用於偵測威脅的資料事件，因此可大幅降低處理的事件數量，進一步降低了用戶支付的費用，價格可降低達80％。 （詳全文）

  GCP平臺     關聯式資料庫服務     多地區   

Google關聯式資料庫服務Spanner現於亞洲、歐洲提供多地區配置功能

Google在亞洲以及歐洲為關聯式資料庫服務Spanner，增加多地區配置功能，可提供99.999％可用性，讓企業在全世界派送高品質，且一致的用戶體驗。相比起地區性Spanner執行實例，多地區架構提供99.999％的可用性，而地區性執行實例的可用性為99.99％，且欠缺Spanner擴展一致性功能的保障。多地區Spanner最少包含3個地區和5個備份，企業也可以為一個執行實例配置5、7或9個備份，除了讀寫備份和唯讀備份之外，多地區架構還支援見證地區（Witness Region），並產生不提供讀取服務的見證備份。Google提到，Spanner在亞洲有不小的市場，不少金融服務、零售、醫療保健、媒體、娛樂和遊戲都採用Spanner作為後端資料庫，因此Google才決定於亞洲提供該新功能。（詳全文）

圖片來源／TeleGeography、美國國務院、Synergy Research 、Google雲端         攝影／李宗翰

  更多Cloud動態  

1. 甲骨文正式推出混合雲服務Oracle Cloud VMware Solution，讓企業在甲骨文雲上執行VMware工作負載（詳全文）

2. AWS更新ETL服務推Glue 2.0，作業啟動速度是前一代的10倍，且最小計費區間降低到1分鐘（詳全文）

3. Google雲端和哈佛全球健康研究所開發武漢肺炎公共預測模型，能夠預測美國未來14天內染疫死亡人數（詳全文）

資料來源：iThome整理，2020年8月