Cloud周报第112期：基隆市整合3千处场所图资建云端数据库，供消防员即时取用，争取更多救灾时间

重点新闻（2021/07/08～2021/07/14）

  基隆市消防局    火灾救援     云端数据库  

基隆市建救灾图资云端数据库，求抵火场前即掌握场所环境，提升救灾效率

基隆市消防局日前宣布启用云端数据库“救灾公共云”，整合风险较高和消防力不易到达地区的救灾资料，供消防人员在抵达火灾现场前，就可在车上预先掌握现场环境状况，争取更多救灾时间。截至7月，这个云端数据库已整合基隆市超过3千处，涵盖建筑物列管场所、危险物品场所、狭小巷道、易混淆街道、太阳光电发电设备场所、历史建筑等地，在火灾抢救时需要的平面图等救灾资讯。

消防员在前往火灾地点途中，可借由救灾管制平板连结“救灾公共云”，即时取用救灾资讯，而支援灾害现场的消防分队也可以利用云端资料，无缝投入救灾行列。基隆市消防局表示，“救灾公共云”提供消防员详细的路资、图资及人资，让打火不再是盲人摸象，而是按图索骥，能有效降低消防员伤亡事件，并提升救灾效率。

  微软      虚拟桌面     Windows操作系统    

微软发表新虚拟桌面服务Windows 365，降低设定、部署门槛

微软正式发表全新虚拟桌面云端服务Windows 365，提供更简易的使用方式，让不论规模大小的用户，都可以在任何地方、使用任何连网装置，来连线使用Windows 10或是Windows 11，执行Windows桌面上的应用。微软把自家旗舰产品Windows操作系统，放上云端，要串流完整的Windows体验，涵盖应用程序、数据和设定，到任何装置。因此，用户采用的装置不受限制，不管是Mac、iPad，还是Linux或Android装置都可以，只要装置的处理能力、储存空间、内存等配置，符合自身需求，就可以通过服务原生应用程序，或是网页浏览器，来连线存取Cloud PC。

过去，企业已经可以通过Azure Virtual Desktop服务，存取Windows操作系统，对于Azure Virtual Desktop和Windows 365的差异，微软表示，Windows 365是一项专属Windows的全新虚拟化技术，专为现今随时随地登录、移动和弹性的工作环境需求而设计，它易于建立和部署。Windows 365按使用者人数计价，并采月费制，预计会在8月2日正式推出。（详全文）

  美国国防部    云端基础设施    多云架构  

美国防部取消百亿美元JEDI云端合约，决定改采多云策略翻新运算基础设施

美国国防部日前宣布，由于需求不断地变化，再加上云端运算技术更加进步，决定中止已不再满足其需求的云端运算基础设施《联合企业防御基础设施》（JEDI）合约，同时，展开新云端需求合约的规划工程。JEDI合约原由微软在2019年单方获得，因该纸价值100亿美元的合约，采单一家业者独得的方式，因此从招标过程到发布得标结果后，一直风波不断。原呼声最高的亚马逊，在微软取得JEDI合约后，向法院提出抗议，而法院在去年2月禁止国防部执行JEDI合约。

美国国防部将新合约命名为《联合作战人员云端能力》（Joint Warfighter Cloud Capability，JWCC），转采多云策略，由多家云端业者一同负责，并规划采交付不定期限，且采购数量也无定限的方式进行。不过，美国国防部仅给予微软与亚马逊，提出JWCC合约提案的资格，因只有这两家业者的云端能力符合其需求，若有其它业者自认能够满足相关需求，需再向国防部提出讨论。（详全文）

  AWS    应用程序配置     版本比较   

AWS配置功能AppConfig新增配置档版本比较功能，更容易发现配置档错误避免造成应用中断

AWS系统管理服务Systems Manager中的配置功能AppConfig，近日新增了一项功能，供企业比较应用程序任意两个版本的配置。通过新功能，企业可以清楚掌握两个比较版本中，更改配置值之间的差异，协助开发人员和DevOps人员了解配置数据，随时间演进如何变化。

以往开发人员需要手动检查，新配置版本与旧版本之间的差异，以降低配置部署后，发生应用程序中断的机会。现在，开发人员可以将配置数据储存为AppConfig的托管配置，或是从S3和Systems Manager文件中检索现有配置，就可以在部署应用程序预期配置值时，在管理控制台中比较任意两个版本的配置。（详全文）

  Google云端     身份验证      数据库服务  

Google简化企业存取数据库的验证流程，Cloud SQL for MySQL正式支援IAM数据库身份验证功能

Google宣布在数据库服务Cloud SQL for MySQL中，启用IAM数据库身份验证功能，简化用户身份验证的流程。通过新功能，企业管理员可以利用短期存取权杖，授权终端用户，而不用使用数据库密码登入，来使用一组单独的凭证存取数据库。这个新作法降低身份管理的复杂性，且Cloud IAM集中身份管理方法，也使得云端数据库服务的身份验证和授权，达到一致。

进一步来看，新功能使管理员能借由Google云端的集中存取管理系统Cloud IAM，来管理MySQL数据库的管理和连接存取。Cloud Identity提供的密码系统可让管理员建立，高强度且统一的安全态势，维持云端系统符合法规规定。Google表示，和数据库内建的身份验证方法相比，IAM数据库身份验证减少需要企业管理的密码，终端用户和应用程序都可以使用IAM数据库身份验证，连接至数据库进行存取。（详全文）

  AWS     安全群组      虚拟防火墙   

AWS简化安全群组管理工作，推出会自动产生辨识码的安全群组规则ID新功能

AWS推出简化安全群组管理规则的新功能，名为VPC安全群组规则ID（VPC Security Group Rule ID）。安全群组可以充当企业云端资源的虚拟防火墙，像是控制Amazon EC2执行实例，或是Amazon RDS数据库的出入口网络流量，而这项新功能提供唯一辨识码安全群组规则ID。当企业在安全群组添加规则时，系统会自动建立辨识码，并且添加到安全群组规则中，成为企业在AWS地区中辨识安全群组的唯一ID。

安全群组规则由协定、来源或是目标IP位置，以及连接埠等组合而成，以往企业使用AWS命令列工具或是API修改安全规则时，必须要指定组合元素以辨识规则，但这产生了很长的命令列工具的命令，不只输入和读取很麻烦，而且容易出错。通过新功能，除了可简化命令列工具的命令，企业也可以标记安全群组规则，就像是其他AWS资源一样，借由使用标签跨多个安全群组，快速列出或是辨识出一组安全群组规则。AWS表示，之后还会推出其他的安全群组管理功能，渐进简化安全群组管理规则。企业现可在所有AWS地区中，使用这项新功能。（详全文）

  超级电脑    公有云    执行实例  

全球超级电脑最新排名：Azure、AWS运算执行实例进前50大

2021年上半的全球500大超级电脑名单近日公布，两大公有云AWS和Azure的执行实例表现不俗，排名进入前50大。Azure在美东的Pioneer-EUS、美中南部的Pioneer-SCUS2、荷兰的Pioneer-WEU及美西的Pioneer-WUS2，采用Nvidia GPU A100、AMD EPYC CPU，分别排名26到29名。以美东的Pioneer-EUS为例，总共使用157,440个核心，实现最高效能16.59Pflop/s。Amazon EC2执行实例丛集排名则来到第40名，也就是地理分析平台Descartes Labs使用AWS EC2建置的超级电脑。台湾超级电脑的表现，今年则只有台湾杉三号进入500大，且由去年的第183名退到227名。

最快超级电脑仍然是由日本的理化学研究所和富士通共同合作打造的超级电脑Fugaku，采用客制ARM 处理器，常用于机器学习及AI运算任务，是第一个运算速度达Exascale等级超级电脑，也是第二名美国橡树岭国家实验室的IBM Summit的3倍。本次榜单中，唯一新进榜者则是上个月才上线启用，全球最快的AI超级电脑Perlmutter，排名第五。（详全文）

  微软    云端安全    威胁情报管理工具  

微软收购资安业者RiskIQ，协助Azure用户更快找到攻击表面

微软日前宣布收购威胁情报及攻击面管理厂商RiskIQ，强化旗下云端产品Azure和Microsoft 365的防护力。RiskIQ旗下产品提供企业辨识Azure、AWS等公有云，还有本地部署，以及供应链上的不安全资产，并会在攻击发生前予以修补、矫正。待并购案完成后，RiskIQ将纳入微软多云及混合云安全产品线，包含恶意程式防护Microsoft 365 Defender、虚拟化及容器安全产品Microsoft Azure Defender及安全资讯事件管理（SIEM）Microsoft Azure Sentinel等。

微软云端安全部门主管Eric Doerr表示，随着企业有越来越多应用程序、IoT应用和基础架构，横跨多个云端环境执行，掌握整体网络架构的所有资产，愈来愈重要，促成微软收购RiskIQ。RiskIQ产品将可协助Azure用户找出攻击表面、攻击者基础架构及活动之间的关联，以更快订定防护及回应方法。（详全文）

图片来源／微软、基隆市消防局、Google云端、AWS

  更多Cloud动态  

1. IBM收购容器及K8s服务商BoxBoat，强化全球顾问服务部门的混合云服务能力（详全文）

2. HPE整并SQL资料存取工具Ampool，要协助GreenLake用户在云端从事资料分析及建立AI/ML应用（详全文）

3. IDC：全球本地端云端基础设施服务（DCIaaS）市场规模将在2025年时，达到140亿美元，年均复合增长率为151.8%（详全文）

资料来源：iThome整理，2021年7月