Cloud周報第136期：新加坡政府宣布打造第一朵主權雲，來加速內政單位轉型的上雲不出境需求

重點新聞（2022/02/17～2022/02/23）

  新加坡      主權雲     Azure    

新加坡國土安全科學技術局建置主權雲，推動內政部旗下機構數位轉型

負責新加坡國土安全科學技術開發的國家科學技術局（HTX）在2月上旬宣布，將建置主權雲，以加速該局推動數位轉型和創新，並滿足內政部機構對新興技術的需求。這朵雲將以主權雲的形式打造，成為新加坡第一朵主權雲，確保雲端裡的工作負載和數據不出境，並會建置在微軟Azure平臺上，由微軟提供按需取用、高效能的雲端運算和資料儲存等資源，確保內政部門旗下機構，包含警察部隊、民防部隊等，全年無休地持續營運。

新加坡政府在2018年時，訂定了一項為期五年的上雲計畫，目標搬遷較不敏感的IT系統上公有雲，而這朵主權雲可望容納認定為較敏感的IT系統。此外，HTX希望通過這朵主權雲，快速地採用新技術建立解決方案，來大幅縮短數位功能的上線時間，並且快速地擴充容量，以滿足突發或是遞增的流量需求，還有提供地方內政官員即時的內政數據，以更快地反映事件及採取決策。（詳全文）

  AWS     本地區域    邊緣運算  

AWS本地區域設施開始擴達全球，將在菲律賓、泰國、荷蘭等26國建小型資料中心

AWS近日宣布新一波本地區域（Local Zone）的建置計畫，首度跨出美國本土，將在全球26國，包括菲律賓、泰國、荷蘭、捷克等國，建置本地區域的雲端資料中心基礎設施，提供超低延遲邊緣運算服務。AWS過去兩年在美國16個都會區，設立了本地區域，從洛杉磯、波士頓到休士頓、邁阿密，再到紐約、芝加哥和亞特蘭大等，如今，要展開全球範圍的拓展，未來2年內，將在全球26國、32個都會區建置本地區域，包括馬尼拉、曼谷、阿姆斯特丹、慕尼黑、布拉格、華沙、里約熱內盧、布里斯班、多倫多和溫哥華等。

本地區域是延伸大型AWS雲端區域的基礎設施部署方式，會部署AWS運算、儲存、資料庫及其他服務，像是EC2、EBS、VPC 等在都會區附近，以服務用戶處理對延遲性容忍度僅數毫秒的工作負載，像是即時線上遊戲、高畫質影片服務、串流影像、工程模擬、擴增或虛擬實境、邊緣機器學習推論等。AWS本地區域也讓企業用戶以VPC網路連接AWS區域，使用S3、Aurora等服務，或是API及其他工具。（詳全文）

  微軟    碳排放量     永續性  

繼Azure，微軟宣布也推出M365溫室氣體排放量儀表板，並公開計算方法

不只Azure服務，微軟宣布Microsoft 365用戶也可掌握雲端辦公方案產生的碳排放量，推出Microsoft 365碳排放量影響儀表板（Emissions Impact Dashboard），來量化組織使用Microsoft 365應用產生的溫室氣體排放量。這項新功能目前處於預覽階段，提供包含Exchange Online、SharePoint Online、Teams等應用使用量產生的溫室氣體排放量，也可以估算生產力工作負載搬遷上雲後，使用Microsoft 365將減少產生的排放量。

微軟更公開如何精算各組織Microsoft 365碳排的方法。首先計算每個雲端資料中心地區的排放量，接著，根據組織使用Microsoft 365核心服務的代理主機量，分配相對應的排放量給各組織。微軟表示，儀表板背後的計算方式已經過環境評估和工程諮詢公司Apex獨立驗證，涵蓋溫室氣體協議定義的三大排放範圍，也就是微軟資料中心從製造、運輸、營運到處置，整個價值鏈產生的溫室氣體排放量。

微軟表示，Microsoft 365碳排放量影響儀表板是即將正式上線的Microsoft Cloud for Sustainability的前奏，以SaaS形式提供的Microsoft Cloud for Sustainability將協助組織有效記錄、描述整個企業和價值鏈的排放量。未來，企業可進一步從Microsoft Cloud for Sustainability，獲得排放量影響儀表板產生的洞悉，以更廣泛地了解自身端到端對環境產生的影響。（詳全文）

  IBM    大型主機     公有雲服務   

因應企業欲現代化大型主機應用的需求，IBM搬遷大型主機z/OS開發環境Wazi上自家公有雲

IBM宣布搬遷自家大型主機z/OS開發環境Wazi上IBM雲，在公有雲中提供z/OS 開發和測試即服務IBM Wazi as-a-service（Wazi aaS），支援大型主機IBM Z用戶在公有雲測試及開發專案。Wazi aaS是IBM首次在公有雲中，提供z/OS功能，並按照用戶使用量收費。通過Wazi aaS，z/OS開發人員可以在IBM雲的開發環境中，開發及測試軟體，也可應開發需求，彈性地獲得不同的資源和工具。

另外，因應許多IBM Z用戶具有受法規控管的應用，Wazi aaS支援用戶在IBM雲隔離環境配置IBM Z 上的z/OS Virtual Server。IBM宣稱，這項服務可大幅縮短z/OS開發和測試的部署時程，由幾個星期縮短為6分鐘，並且使用IBM雲進行z/OS開發，比x86同類型服務速度快15倍。

此外，IBM宣布將在3月釋出Z主機應用現代化工具IBM Z and Cloud Modernization Stack，可搭配去年12月宣布的IBM Z及雲端現代化中心，協助Z主機用戶雲端化應用。目前Wazi aaS提供封閉測試版，預計今年下半正式推出。（詳全文）

  Google雲端     雲端架構      架構繪製  

Google推出雲端架構圖繪製工具，企業可拖拉雲端資源元件繪製架構圖

Google雲端推出架構圖繪製工具（Architecture Diagramming Tool），讓用戶部署雲端環境時，可藉由新工具繪製雲端架構，甚至提供已預先建置架構作為參考，不用從零開始。Google在這套新工具中，提供了涵蓋自家所有雲端產品和服務的列表，用戶可按運算、資料庫等類別，分門尋找或是直接搜尋產品，而找到產品後，可拖拉服務到繪製圖上，並且連接這些服務的圖標，循序漸進繪製架構圖。

這個架構圖繪製工具也提供了預建置的參考架構，針對超過10個常見的用例，像是資料科學、機器學習、網站、CI/CD、微服務和運算等情境，建置參考架構範本，讓用戶不需要從空白繪製圖開始，可以直接拿預建置架構範本當基礎，進一步調整成適合自身使用案例的架構。當用戶完成架構圖，這項架構圖繪製工具還提供了快速部署功能，用戶可以依據架構圖一鍵在Google雲端快速部署所有架構的元件。（詳全文）

  微軟     VM     可用性監控   

微軟強化Azure VM可用性監控功能，用戶可從監控服務Monitor查詢VM可用性指標

微軟宣布強化用戶對Azure VM的監控，包括在資源管理服務Azure Resource Graph中提供VM可用性資料，還有在監控服務Azure Monitor中，加入VM可用性指標。這兩項VM監控功能來自微軟對Azure可用性監控的投資，透過推動Flash專案，發展集中、全面且清晰的Azure VM可用性監控解決方案，滿足用戶對於VM的可觀察性需求。第一階段，Flash專案提供用戶不同的選項，存取VM可用性資料，像是在Resource Graph中的Health Resources或Activity Log，提供一致的檢視圖，讓用戶掌握VM的可用性狀態，分為可用、不可用和未知三種狀態，用戶也可以使用Kusto查詢語言，對大型資料集執行篩選查詢。

另外，Azure Monitor中也加入開箱即用VM可用性指標，提供用戶指標警報和監控狀態。用戶能夠利用可用性指標，追蹤VM的健康跡象，若VM行為在預期中，指標數值為1，而隨著VM可用性下降，指標數值會降至0，如果Azure基礎設施故障，則該數值會以虛線表示。目前VM可用性資料在Resource Graph中，以預覽形式釋出，而VM可用性指標是Monitor的私人預覽功能。（詳全文）

  GCP平臺     節能功能     降低碳排   

Google雲端管理工具Active Assist新增節能功能，可找出閒置專案降低工作負載碳排量

Google在雲端管理工具Active Assist加入節能功能，可持續辨識閒置工作，並且提醒用戶採取進一步的行動。新功能是Google雲端AIOps解決方案的一部分，利用大量資料和機器學習技術，來降低雲端複雜性和管理工作量。在Active Assist產品組合中，具有像是Policy Intelligence、Network Intelligence Center、Predictive Autoscaler等產品和工具，可以針對各種Google雲端服務提供組合建議。

用戶可利用Active Assist的Unattended Project Recommender新功能，發現閒置專案，並進一步刪除專案降低總碳排放量，以達到永續性目標。Active Assist還加入carbonFootprintDailyKgCO2欄位，估算指定專案相關的二氧化碳排放量，同時，也會計算移除閒置專案後，每月所減少的二氧化碳排放量。用戶可以使用Recommender API、Recommendation Hub、Carbon Footprint儀表板，以及BigQuery匯出建議來取得這些資料，與企業現有工具和工作流程整合。（詳全文）

  Google雲端    無伺服器函式服務    運算密集 

Google推出二代無伺服器函式服務Cloud Functions，提供最高16G記憶體實例處理記憶體密集工作負載

Google推出新一代雲端無伺服器函式服務Cloud Functions，利用無伺服器容器平臺Cloud Run和事件服務Eventarc，建構第二代Cloud Functions，提升基礎設施的效能，並提供進階功能集，讓用戶對可擴充性有更多的控制。第二代Cloud Functions有一系列新功能，包含可處理更長的執行請求時間，能夠為HTTP函式執行二代Cloud Functions函式長達60分鐘，處理像是來自Cloud Storage或BigQuery的大量資料串流。

此外，新一代Cloud Functions也提供更大的執行實例，用戶可以在二代Cloud Functions函示使用高達16GB的記憶體，以及4個vCPU，方便處理記憶體和運算密集的工作負載，並且執行更多平行化運算。在並行性方面，二代Cloud Functions藉由單一函示可處理最多達到1千個並行請求，最大程度減少冷啟動，並改善擴充時的延遲和成本。Google也在Cloud Functions原生支援Eventarc，因此可以使用來自直接來源與Cloud Audit日誌記錄的90多個事件來源。（詳全文）

圖片來源／新加坡旅遊局、AWS、微軟、Google雲端

  更多Cloud動態  

1. AWS程式碼檢查服務Codeguru Reviewer透過實地檢查日誌內容，可揪出Java、Python程式的Log4j漏洞（詳全文）

2.Google全託管機器學習平臺Vertex AI更新本地端模式，供用戶透過Docker在本地端執行程式碼除錯（詳全文）

3.IBM宣布併購Azure雲端諮詢公司Neudesic，強化混合多雲產品組合（詳全文）

4.繼支援Azure與AWS後，微軟安全服務Microsoft Defender for Cloud再新增對GCP平臺的保護（詳全文）

資料來源：iThome整理，2022年2月