Cloud周报第113期：新加坡-今年编27亿新币开发数位服务，逾4成会是云端应用

重点新闻（2021/07/15～2021/07/21）

  新加坡-      IT预算     云端开发   

新加坡-持续大力开发云端应用并逐步搬迁系统上云，目前已有600系统执行于云端

新加坡科技局（GovTech）日前发布了一份2021年-IT预算报告，编列27亿新币开发数位服务，其中44%应用会采云端资源开发。新加坡-预计今年ICT花费将达38亿新币，相比2020年，提高近一成的预算费用，涵盖持续大力发展数字化服务，且有多项服务会利用云端资源开发，像是供民众提交上诉书的司法系统。新加坡科技局表示，在云端开发应用可提高敏捷性和创新性，从而更快地提供民众和企业新的公共服务。

截至今日，新加坡-已有近6百个系统，执行于云端环境，且目标2023年要将7成较不敏感的-系统，从本地端基础设施中搬迁上云端。新加坡科技局表示，采用云端基础架构可提高资源运用的弹性和可扩充性，当服务面对高需求量时，可提高服务的效能。（详全文）

  AWS     区块储存服务    磁盘区服务  

Amazon EBS加入新磁盘区规格io2 Block Express，可支援超大规模I/O密集应用

AWS区块储存服务Amazon EBS正式新增储存服务规格io2 Block Express，特色是透过新的储存服务器架构，以及新的网络堆叠架构，从而实现更高的效能，以及更低的存取延迟。io2 Block Express的单一磁盘区大小上限达64 TiB，IOPS效能最高达25.6万次，而最大吞吐量则达4千 MiB/s。io2 Block Express不管是吞吐量、IOPS和容量，都是io2磁盘区的4倍，可支援超大规模I/O密集的应用程序和数据库。

不过，io2 Block Express磁盘区仍有一些限制，像是企业无法修改io2 Block Express磁盘区的大小或是预配置的IOPS，而且不支援快速快照恢复功能。AWS建议企业采用新规格前，初始化磁盘区，以确保获得完整的效能。目前新服务规格在俄亥俄州、北维吉尼亚州、法兰克福，以及亚洲的新加坡和东京等AWS地区，提供使用。AWS计划让所有类型的EC2执行实例，都能连接到EBS io2 Block磁盘区。（详全文）

  微软    碳排放追踪     云端服务  

微软发布汇总企业碳排放资料的Microsoft Cloud for Sustainability服务

微软日前在全球合作伙伴年度大会Inspire上，发布新的云端服务Microsoft Cloud for Sustainability，供企业量测、掌握和管理自身的碳排放资料，以采取可量测改善数值的行动，朝永续发展的目标迈进。新服务会提供多项SaaS工具，来协助企业汇总碳排放相关资料，来衡量自身永续发展表现，像是提供资料连接器，建立可自动收集企业即时碳排放资料的资料流，取代企业以往多手动汇入各类碳排放资料到表格的方式，提升作业效率。

另外，新服务也会提供分析工具，让企业进一步分析碳排放资料，进一步将洞察转化为更有效的减碳行动。对于资讯长来说，新服务更可让他们掌握来自云端环境、设备和应用程序产生的IT碳排放资讯，并将所有碳排放资料源都汇总到单一视图中，以利追踪、报告。微软预计下半年提供Microsoft Cloud for Sustainability的公开预览版。（详全文）

  医疗业    资料湖服务     资料贴标   

AWS正式推出医疗业专用资料湖服务HealthLake，协助医院整理、分析分散的医疗资料

AWS正式推出医疗产业专用的资料湖服务Amazon HealthLake，符合健康照护资料便携式规范HIPAA，能整合医疗院所、药厂等各个孤立资料源，以及不同格式的资料到AWS资料湖，来简化医疗资料进行机器学习分析前，需进行的资料整理工程。医院从本地端复制资料上AWS后，通过Amazon HealthLake，可以利用训练过、能理解医学词汇的机器学习算法，辨识临床资料，并为资料加上标注，以及为事件按时序加索引，再加入标准化标签，以方便未来用于资料分析及搜寻。

此外，Amazon HealthLake会按FHIR格式架构储存这些医疗资料，以便医院和其他单位或第三方应用分享，也方便病患查询电子病历。目前已开始使用Amazon HealthLake的企业户包含电子病历软件大厂Cerner、医疗科技业者Ciox Health及医院Konica Minolta Healthcare等。AWS也建议企业搭配其他AWS工具使用Amazon HealthLake，像是互动报表Amazon QuickSight、SageMaker等。（详全文）

  微软     Azure VMware解决方案      磁盘池  

Azure VMware解决方案整合磁盘池功能，供单独扩充储存容量

微软发布可用于Azure VMware解决方案的磁盘池预览版，该功能以Azure磁盘储存服务作为基础，供Azure上执行的VMware工作负载，能够使用可扩充的云端储存空间。磁盘池是一项Azure服务，是添加成储存目标的低层磁盘，提供iSCSI端点界面，让企业能够透过Azure磁盘储存服务，取得高效能且持久的区块储存。企业现可以将Azure VMware解决方案连接到磁盘池，并将磁盘添加为VMware的datastore储存空间。

这项磁盘池整合功能除可支援资料密集工作负载外，企业也可以将其用在灾难恢复原的建置需求上。企业可以利用磁盘池部署只有3个节点的最小丛集，只要磁盘池完成设置并连接到Azure VMware解决方案丛集，就可以使用VMware站点恢复管理器等工具，将vSphere Replication从企业就地部署VMware SDDC，复制到丛集附加的磁盘池，并根据保护工作负载的需求，调整需要的储存空间。（详全文）

  Google云端     入侵侦测     云端安全   

Google推出云端入侵侦测服务Cloud IDS，可侦测恶意程式、间谍软件等

Google云端近日推出云端入侵侦测服务Cloud IDS，可侦测恶意程式、间谍软件、外部C&C服务器的连线攻击，及其他网络层威胁。这个新系统是Google与安全厂商Palo Alto合作开发的服务，初步整合第三方分析平台包含Splunk Cloud Platform、Exabeam Advanced Analytics、The Devo Platform和 Palo Alto Networks Cortex XSOAR等，之后也会整合Google云端自己的安全分析平台Chronicle和Security Command Center。

企业完成Cloud IDS的部署后，可利用Google云端自订流程功能，设定收到Cloud IDS发出的警示后，需采取哪些回应行动。此外，新服务可整合进Google的安全资讯与事件管理（SIEM），还有协同与自动化回应（SOAR）服务，供企业统一管理。目前Cloud IDS处于预览版阶段。（详全文）

  微软    容器部署    应用程序建立  

Azure Migrate容器化工具现支援企业部署容器到Azure App

微软宣布更新容器化工具App Containerization，现可支援企业将容器部署到Azure App服务。App Containerization是Azure Migrate服务的一部分，让企业不需撰写程式码，就可以将Windows服务器上执行的.NET，或是将Linux机器Apache Tomcat上执行的Java网页应用程序，打包成容器映像档，再部署到Azure Kubernetes服务中。现在除了支援Azure Kubernetes服务，App Containerization工具还能支援企业将容器部署到Azure App服务，协助建立、部署和缩放网页应用程序。（详全文）

图片来源／新加坡-、AWS、Google云端

  更多Cloud动态  

1.NEC宣布搬迁本地端IT环境到Azure，来加速数字化工作场所创新和生产力转型（详全文）

2.Google云端为网页应用程序防火墙Cloud Armor加入适应性保护，保护企业应用程序和服务免受第7层DDoS攻击（详全文）

3.微软宣布在Azure提供Windows Server 2008/R2和2012免费安全更新服务（详全文）

4.IBM Q2财报：云端运算业务营收达70亿美元，成长幅度约13%（详全文）

资料来源：iThome整理，2021年7月