Cloud周报第38期：五角大厦将採用微软Office 365作为办公软体

美国国防部将採用微软Office 365作为办公软体。

图片来源:

美国国防部

重点新闻（2019/08/29～2019/09/04）

  微软     Office 365     美国国防部   

微软Office 365成为美国国防部办公软体的基础架构

美国国防部近期宣布，由国防承包商General Dynamics拿下名为国防企业办公解决方案（Defense Enterprise Office Solutions，DEOS）的云端合约，提供美国国防部办公室软体，採用的将是微软Office 365。未来，五角大厦的办公软体将以Office 365为基础架构，处理包含文书处理、档案共享、视讯会议、试算表格式等作业。该纸合约期限为5年，另附带额外5年的续约空间，且价值高达76亿美元，为一再延后公布获选厂商的「联合企业防御基础设施」（JEDI）计画之后，第二大云端系统标案。虽然美国国防部表示，该合约与 JEDI 无关，但若考量全面整合度，美国国防部採用微软Azure作为云端系统的机率增加不少。（详全文）

  Nvidia     VMware     VMware Cloud on AWS   

Nvidia和VMware合作，要将企业AI工作负载带上VMware Cloud on AWS

Nvidia和VMware宣布合作，将基于GPU加速平台的资源，整合进VMware与AWS合作的公云服务VMware Cloud on AWS。用户可在该公云环境里，搭配Nvidia T4 GPU和具备虚拟化GPU的新Nvidia虚拟运算伺服器vComputeServer软体，使用由Amazon EC2裸机实例组成的服务，获取高效能的加速运算能力，进而提升人工智慧学习和研究分析的效率。通过这项合作，企业用户可藉应用程式行动化平台VMware HCX，点击单一设定按钮，将vComputeServer以及GPU工作负载，从企业内部移动到公有云上，一旦应用程式重新部署完成，就可开始使用Nvidia的GPU。另外，管理员可以借助公云环境自动扩展规模的特性，根据资料科学家的需求，扩展或缩小训练的环境。（详全文）

  虚拟主机     网站服务     中断   

虚拟主机供应商捕梦网磁碟阵列发生异常，中断用户网站服务

云端虚拟主机及主机代管的服务商捕梦网数位科技，在9月3日，发生部分磁碟阵列设备故障的事件，导致部分用户的网站服务中断。对于这次事件的影响範围，捕梦网数位科技技术长赵永弘表示，并非全部客户都受影响，这次毁损的磁碟阵列，主要影响的是他们自身管理的主机。他进一步提到，他们使用Ceph分散式储存系统架构，採用上百颗硬碟做磁碟阵列，因此客户资料都有备份与保存。捕梦网计画以资料不遗失的方式完成复原工程。现阶段，捕梦网安排了一些临时处置方式，像是他们的云端主机客户都有提供7天备份，可以透过前一天的备份来还原。捕梦网原预计磁碟阵列设备可在9月4日早上，恢复正常，但目前仍在抢修，复原时间不明。至截稿前9月4日中午，尚未复原。（详全文）

  AWS SageMaker     Amazon EC2     竞价型实例   

AWS SageMaker现可用竞价型实例训练模型，最高可节省9成的训练成本

AWS近日为AI应用部署服务Amazon SageMaker新增託管选项，用户可以在AWS SageMaker中，使用Amazon EC2竞价型执行实例（spot instance），训练机器学习模型，该新功能称为託管竞价型训练（Managed Spot Training）。竞价型执行实例是使用AWS云中闲置的运算容量，AWS会依照资源运用的尖峰、离峰情况，动态调整价格，因此，AWS宣称，与使用按需取用实例相比，用户若使用竞价型运算资源，建置、训练和部署任意规模的机器学习模型，最多能省下9成的费用。然而，用户在使用竞价型运算资源的期间，AWS如果需要这些资源，会终止机器学习的训练任务，并且收回这些被占用的执行实例，不过，因AWS SageMaker是一个全託管的服务，当训练被迫需要中断，服务会自动再获取足够的竞价型实例，以重新启动或恢复训练工作。用户可以于控制台启用该新功能。 （详全文）

  AWS     对话管理器     连接埠转发  

不需自建SSH通道，AWS System Manager工作阶段管理器现支援连接埠转发功能

AWS日前为AWS Systems Manager服务的工作阶段管理器，新增连接埠转发功能（port forwarding），用户不用启动伺服器上的SSH服务，无须开启安全群组的SSH连接埠，也不用使用堡垒主机（bastion host）作为网际网路的主要存取点，就能在私密子网域间建立安全通道，连接EC2实例执行管理和操作。工作阶段管理器代替了堡垒主机，提供连接埠转发功能，以支援另一种SSH协定，称为SSH通道（SSH Tunneling）的应用。一旦连接埠转发功能完成配置，用户可将流量从自己的电脑发送到实例上开启的连接埠，以连接实例中执行的伺服器应用程式，而该功能同时支援Windows和Linux实例。此外，工作阶段管理器的API存取以及连接埠转发功能，皆使用IAM政策，因此，用户可以控制组织中有权限建立通道的成员。（详全文）

  VMware     合作伙伴计画   

VMware新合作伙伴计画明年2月底上路，强调全产品经销能力

VMware合作伙伴计画Partner Network模式将在明年2月底走入历史，以新的Partner Connect模式取而代之。现有模式已沿用9年，VMware全球伙伴计画资深总监Rich Steeves表示，该模式太过複杂，新计画将以单一套框架，取代过去多套伙伴计画框架的作法，且全球适用。新的伙伴计画改变了分级方式，全面分为三个等级，Partner、Advanced Partner和Principal Partner。经销商或ISV可以透过不同的路径来取得Principal Partner的资格，共有7种途径，资料中心虚拟化、云端管理自动化、VMC on AWS、云端供应商、现代化应用程式、网路安全和数位工作空间，每个途径都有不同的销售、技术和能力验证，但经销商只需签一次合约，就能销售所有的VMware产品和服务。（详全文）

  Google云     微软应用     AD服务  

Google释出微软Active Directory託管服务公开测试版

为吸引更多用户将微软应用搬上GCP，Google即将发布微软Active Directory（AD）託管服务，近日先释出该服务的公开测试版。针对习惯使用微软AD管理应用程式存取的用户，现在可抢先在Google云上，更方便地使用微软工作负载。该服务预先配置的安全预设值以及网路防火墙规则，能自动执行AD伺服器的维护和安全配置，提供企业安全性的防护。另外，用户可以将本地端部署的AD网域连结到Google云上，或是选择专为云端工作负载部署独立的网域。Google强调，该服务採用微软AD网域的控制器，因此用户不需要担心相容性。用户可以使用标準AD功能像是群组政策等，或是以熟悉的工具管理网域，比如远端伺服器管理工具。（详全文）

  AWS     容器     监控功能   

Amazon CloudWatch现提供容器应用程式监控功能

AWS最近为基础设施监控服务Amazon CloudWatch新增Container Insights功能，该分析功能可让用户监控Amazon ECS以及AWS Fargate既有和新丛集中的容器，透过持续监控执行环境的变化，简化收集、监控、操作和分析容器指标及日誌所需的工具，以握有完整端到端的能见度。用户可以设定指标的标準时间周期，以查看监控资料。除此之外，用户不需自建仪表板，即可掌握容器的效能表现以及故障机率，还能了解容器、Pod等资源的利用率，进而规画容量需求。（详全文）

图片来源／Nvidia、AWS、VMware、Google云端 

  更多Cloud动态  

1. 新版Windows 10支援云端重设功能，明年春天推出（详全文）

2. Amazon Transcribe现可辨识中文语音，共支援16种语言（详全文）

3. Azure于瑞士新增云端区域，境内现共有两处（详全文）

4. 百亿合约争取到底，甲骨文就美国防部JEDI专案提出上诉（详全文）

5. 云端程式监控业者Datadog提出IPO申请（详全文）

资料来源：iThome整理，2019年9月