Cloud周报第118期：英国大型汽车经销商要将关键SAP系统上公云，国际太空站测试靠边缘云端运算监测太空人健康

重点新闻（2021/08/19～2021/08/25）

  上云      汽车销售     SAP on Google Cloud   

汽车经销商Inchcape计划搬迁SAP系统上公云，提高营运自动化能力

业务横跨36国的英国汽车经销商Inchcape近日宣布，计划将自家许多关键系统搬迁上GCP平台，来提高营运自动化能力，进而提升营运效率。计划上云的工作负载包含了业务、行销和营运系统，以及数据。这些系统原先是采用部署在本地端的SAP软件产品，趁著SAP刚于7月宣布SAP软件订阅方案成为GCP订阅服务之一，Inchcape也趁势转换上云，成为首批在Google云上执行SAP系统的英国企业。搬迁这批系统上云后，Inchcape将连结散落各地的各种数据集，至集中且可扩充的平台，并使用公云的AI、ML和分析功能，管理和分析各类数据，来重新打造客户售后服务，以及与汽车制造商间的供应链合作。（详全文）

  外太空     太空人健康监控     边缘云端运算   

太空人健康监测也靠边缘运算，太空站内就近预处理基因定序资料再回传地球上云再解析

微软近日分享正在国际太空站进行的一项实验，采边缘云端运算概念，结合搭载在太空站的边缘运算系统HPE Spaceborne Computer-2，还有地球上的Azure云端服务，来监控太空人的健康风险。太空人待在太空站工作时，因缺少地球大气层阻挡宇宙辐射，长期暴露在高辐射环境中，而面临严重的健康风险，需要透过基因定序资料分析作业，来确认基因是否发生突变。不过，国际太空站基因定序仪的资料量太过庞大，再加上太空站和地球间的传输带宽有限，所以，微软使用已部署在太空站的运算设备，来分析和过滤大型资料集后，才将结果传回地面站，再送至Azure执行进一步的解析，发挥边缘云端运算的作用。

由于在开发和测试期间，开发人员无法存取HPE Spaceborne Computer-2或HPE地面站，因此人员先利用Azure模拟、验证实验，并已在8月中上传120MB的程式到国际太空站的Spaceborne Computer-2执行。根据试验，150 MB原始资料经Spaceborne Computer-2预处理后，传回地球的资料剩900KB，且17秒内完成传输。微软表示，随着人类持续推展太空任务，利用边缘云端运算能力突破运算资源的极限，会越来越重要，应用案例也会增加。（详全文）

  Gartner     魔力象限     公有云   

Gartner：云基础设施和平台服务市场正在整合，4家公云拿下全球逾9成市场

Gartner日前发布了2021年云端基础设施和平台服务的魔力象限报告，并表示，云基础设施和平台服务市场正在整合，全球9成以上市场集中到4家公云业者上，包含带头的AWS和微软，以及紧随他们的阿里巴巴和Google，且整合态势没有放缓的迹象。今年依然没有任何一个新进列名的业者，领导者象限的业者分布与去年相似，依然由AWS大幅领先紧接在后的微软和Google。阿里巴巴去年处于立基业者象限，因为大量投资、开发独特技术，且有很多用户，虽然可服务的地理范围仍有限，但Gartner也将其改列入到远见者象限中。甲骨文、IBM和腾讯云仍然位居立基者象限，而挑战者象限则空缺。针对云基础设施和平台服务市场目前由少数几家业者引领的态势，Gartner表示，主要是因企业寻求的是，具高度可靠性且提供广泛功能的产业化产品，并期待产品可以满足所有的工作负载需求，导致精品型云端供应商无法与全球性大型业者的创新速度竞争。（详全文）

  EC2     执行实例     x86架构   

AWS推搭载最新Xeon的新通用型EC2实例，与前一代同类实例相比性价比提高15%

AWS近日扩展第六代EC2执行实例的产品项目，推出采x86架构的新通用型执行实例M6i。新执行实例搭载了最新一代英特尔Xeon可扩充处理器，全核心涡轮加速频率为3.5 GHz，并可提供最高50Gbps的网络带宽，以及最高40Gbps的Amazon EBS带宽。整体而言，与EC2第五代同类型执行实例相比，M6i执行实例性价比提高了15％。

为执行通用工作负载需求打造的M6i，可用于执行包含网页和应用程序服务器、容器化应用程序、微服务和小型资料储存。AWS总共发布了8种M6i规格型号，以最高规格的型号m6i.32xlarge为例，配备了128个vCPU、50Gbps网络带宽，以及40Gbps EBS带宽，还有512GiB内存，可供扩充应用程序。因M6i具有更大的内存带宽，可用来执行像是SAP HANA等企业应用程序，或是计算流体力学等高效能运算工作负载。目前新执行实例已先在6个AWS地区上线，包含北维吉尼亚州、法兰克福、新加坡等。（详全文）

  微软    美国-     云端基础设施   

微软正式推出最高机密-云Azure Government Top Secret，美国安局已经用了

微软日前宣布，专供-储存最高机密资讯的最高机密云Azure Government Top Secret，正式上线，这是除了另一个安全等级较低也可代管-机密资料的Azure Government Secret之外的新云端基础设施，将共同提供给美国情报单位、国防部和联邦-安全等级的机构使用。近期多起资安事件波及美国-单位，促使美国加码投资联邦-的资讯安全建设，包含与微软合作开发这项新云端基础设施Azure Government Top Secret。美国国家安全局现已利用Azure Government Top Secret来执行任务。

目前最高机密-云提供了60多项服务，包含Azure Kubernetes Service、Azure Functions、Azure App Service、Azure Security Center及安全管理平台Azure Sentinel等，且日后还会再新增其他Azure服务。Azure Government Top Secret已获得美国联邦-颁发的资讯系统运作授权（ATO），也已符合美国-的风险管理和认证标准ICD 503，以及经认证设施符合ICD 705的标准。微软另宣布Azure Government Secret新增了多项服务，目前共有73项服务。（详全文）

  AWS      内存数据库服务     Redis   

AWS推出内存式数据库服务MemoryDB for Redis，能靠内存建立持久性的主数据库

AWS近日推出相容于Redis的内存数据库服务Amazon MemoryDB for Redis，供开发者建置具备微秒读取、数毫秒内写入的效能，并且具有资料持久性和高可用性的应用程序。这项新服务可用来作为应用程序的单一主要数据库。用户的所有资料都会储存在内存中，进而实现低延迟和高吞吐量的资料存取能力。

此外，MemoryDB使用分散式交易性日志，能跨可用区域储存资料，来以高持久性支援故障移转、资料恢复和节点重启。AWS表示，通过MemoryDB，使用者不需在数据库前添加快取，就可实现互动式应用程序和微服务架构所需要的低延迟。用户可以通过AWS控制台、命令列界面和AWS开发工具包，快速建立MemoryDB丛集，不过，目前MemoryDB仅支援R6g Graviton2执行实例。新服务现阶段先在北维吉尼亚州、爱尔兰、孟买和圣保罗的AWS地区提供。（详全文）

  Google云端     零信任解决方案     应用程序存取   

Google企业级零信任解决方案新增3项功能，管理员可制定更精细的存取控制政策

Google近期为云端零信任解决方案BeyondCorp Enterprise，加入3项新功能，来优化终端使用者对关键应用程序的存取能力。第一项新功能是基于凭证的存取控制，供用户透过VPC服务控制GCP API，能够防止凭证被盗或是意外被泄漏。现在Google对8种类型的VPC服务控制资源，提供客户端凭证原生支援，包括GCE、GKE、BigQuery和Logging等。另一项新功能是提供本地端连接器，让用户连接本地资源时，能够使用身份感知代理（IAP），保护Google云端之外的HTTP或HTTPS本地应用程序。最后，Google为零信任政策引擎添加了多种零信任存取条件，供管理员利用3种新属性，包含时间和日期、证书强度以及Chrome浏览器，制定高精细度的存取控制政策。（详全文）

图片来源／Inchcape Américas、微软、Gartner、AWS

  更多Cloud动态  

1.Azure Virtual Desktop现在支援Windows 11，可经由Windows Insider测试方案取得（详全文）

2.CDN业者Cloudflare近期阻拦一波大规模锁定金融业的DDoS攻击，每秒发出逾1,700万次HTTP请求（详全文）

3.微软预告明年3月调涨企业版Office 365、Microsoft 365价格（详全文）

资料来源：iThome整理，2021年8月