Cloud周報第204期：臉書Meta首度揭露自家私有雲的FinOps旅程

重點新聞（07/11～07/17）

 Meta     FinOps 

臉書Meta揭露自家私有雲的FinOps旅程，要確保每一美元的雲端支出效益最大化

「1美元花在Instagram上，可以帶來什麼價值或效益？」，臉書Meta基礎設施團隊產品經理Amit Mookerjee在今年FinOps X大會上這樣說道。這也成為Meta雲端維運團隊這兩年的首要任務，要有效地管理和減少雲端營運成本，確保每一美元的支出都能最大化地轉化為有價值的服務。

擁有全球40億活躍用戶的Meta，過去靠著自建私有雲提供各項服務，Meta私有雲不僅是世界上最大的私有雲平臺之一，也是超大型多租戶平臺，擁有媲美S3的儲存平臺，並建立了自己的K8s平臺和資料倉儲等眾多基礎架構服務。

Amit Mookerjee表示，2022年前，Meta基礎設施團隊主要任務是根據產品和開發團隊需求提供所需的運算資源，並進行工作負載的優化，成本控管並不是優先任務。可是到了這兩年，Meta的業務發生了重要轉變，促使他們開始重視成本控管。

從2023年開始，Meta進一步將FinOps導入到其私有雲平臺中，用來優化、管理和監控私有雲的成本支出，包括幫助他們準確量測和歸屬雲端成本、對照預算測量使用情形、權衡成本、ROI驅動決策，以及按合約建置

Meta還在私有雲中執行其稱為FinOps容量規畫的計畫，也就是用FinOps來管理資源使用和成本，包含準確預測不同部門的產品開發需求，並監控資源的使用情況。此外，管理高層每季會定期審視這些資源的耗用，對照服務產品帶來的收益，作為其雲成本優化和管理的參考依據。

Google Cloud     雲端資安 

歷年最大收購案，Google擬重砸230億美元收購雲端資安新創Wiz

近日，Google母公司Alphabet傳出將以230億美元的天價收購雲端平臺資安業者Wiz，希望藉此強化Google的雲端安全業務。不過目前這項收購案仍在進行中，尚未底定。

Google這次傳出收購的Wiz，是由前微軟員工Assaf Rappaport在內等4人在2020年共同創立，專注在雲端安全業務，協助客戶掃瞄代管在三大公雲等平臺的數據，並從中找出可能引發資料外洩或惡意程式、駭客存取的軟體漏洞或設定失當等安全風險。

成立短短4年，這家資安新創已擁有超過900名員工，二個月前在E輪募資中獲得10億美元資金，目前公司市值達120億美元。

若此次收購案最終敲定，將成為Google歷來最大收購案。之前的最大收購案是2012年以125億美元收購Motorola Mobility。上一個備受關注的資安收購案例則是2022年收購Mandiant，收購金額為54億美元。

AWS     生成式AI助手 

AWS商用生成式AI助手Amazon Q App現已全面推出，可供企業自建專屬GAI應用

今年4月，AWS推出商用生成式AI助手Amazon Q Business，同時也預覽了Amazon Q Apps，該App是Amazon Q Business中的一項功能，可讓使用者根據組織內部的資料建立支援GAI的應用程式。

透過Amazon Q Apps，使用者能用自然語言與GAI助手Q互動，協助其建立應用程式，並安全地發布到組織的應用程式庫，供每個人使用。

正式版的Q Apps還新增了不少功能，例如新加入的Amazon Q Apps API，讓使用者能透過API將Q Apps的所有功能整合到其選擇的工具和應用程式中進行建立和管理。此外，還有卡片中的指定資料來源功能，能為應用程式中的每個文字輸出指定特定的資料來源，進而提高LLM回應的準確性。

Amazon Q Apps現已在美國東、西部全面推出，可透過Amazon Business Pro訂閱取得該功能。

FinOps   FOCUS開放標準 

Google Cloud推出可支援FOCUS 1.0的BigQuery視圖與FOCUS Looker視圖

在今年Next大會上，Google Cloud推出了名為BigQuery View的視覺化圖表功能，可以轉換GoogleCloud成本數據。近日，在FinOps基金會釋出FOCUS 1.0的GA版本後，Google Cloud隨即讓BigQuery視圖支援FOCUS 1.0，並推出了能夠搭配使用的FOCUS Looker視圖。

FOCUS 1.0是FinOps基金會制定的雲端財務管理統一標準，旨在解決不同公有雲計費資料格式差異問題。

在BigQuery View中，使用者可以檢視和查詢已調整為符合FOCUS 1.0標準的Google Cloud結算資料，還能將BigQuery視圖作為資料來源，用於Looker Studio或其他視覺化工具中使用。此外還能使用標準FOCUS格式檢查的GCP費用以及其他供應商的資訊，並可在同個圖表中查看這些資訊。

搭配使用的FOCUS Looker視圖，則是能在圖表上提供視覺化呈現，包括成本、變更、服務、區域和可用區域等。FOCUS Looker視圖還提供LookML程式碼，能自動建立和管理這些圖表，無需手動操作，以減輕雲端維運人員的負擔。

M365    日本航太研究機構   

日航太研究機構JAXA使用的M365環境、JAXA伺服器遭駭，疑導致上萬分資料外洩

日本宇宙航空研究開發機構（JAXA）去年10月接獲外部通報後，偵測到其使用的微軟M365雲端環境及伺服器上的資料，包括員工個資遭駭客非法存取。JAXA隨即採取緊急措施處理件，並找來微軟協助調查事件及影響範疇，經過數個月的調查後，JAXA近日公布了調查結果。

調查報告指出，攻擊者在攻擊過程中使用零時差漏洞，利用了一臺VPN裝置的漏洞成功存取公司內網後，進一步取得JAXA用戶帳號資訊，進而非法存取了M365服務。駭客存取儲存在JAXA伺服器和電腦上的資訊，包括員工個資，以及代管M365服務上的資訊，如和外部單位的往來活動以及個資。JAXA宣稱，和火箭發射及衛星作業相關的敏感資訊並未受影響。

在該起事件後，JAXA也積極強化系統安全措施及監控，防止這類資安事件再發生。

EC2    Graviton4   

Amazon EC2最新記憶體密集型執行個體R8g上線，搭載新一代Graviton4自研處理器

亞馬遜AWS日前正式推出採用最新Graviton4處理器的EC2執行個體R8g，R8g執行個體主要是用來處理資料庫、大數據分析等記憶體密集型工作負載。與採用Graviton3的第七代R7g實例相比，R8g實例的性能提升多達30%，不僅提供更大的實例，vCPU數量最多增加2 倍以上，記憶體增加了2 倍，最大可達1.5TB，記憶體頻寬提升了75%。這些改進，使得R8g能處理更多的資料、工作負載擴展、縮短處理時間以及降低TCO。

R8g實例提供了兩種裸機大小的Graviton實例，包括metal-24xl 和metal-48xl，對應存取不同實體資源的工作負載。此外，R8g實例本身也提供了高達50 Gbps的網路頻寬和高達40 Gbps 的EBS頻寬。R8g實例現已在美東、美西和歐洲部分AWS區域推出。

圖片來源／FinOps基金會、Google Cloud

 更多Cloud動態 

1.蘋果與Google擴大支援資料可攜，可將Google Photos照片直接傳送至iCloud Photos

2.Amazon Bedrock代理服務推出能支援記憶體保留和程式碼解釋功能的預覽版

3.微軟就雲端反壟斷案與歐洲雲端服務供應商聯盟CISPE達成和解

資料來源：iThome整理，2024年7月