Cloud周报第36期：微软软体产品改变云端自带授权政策本地授权皆须加购SA才能上云

微软宣布，10月1日起，用户若未购买软体保证（software assurance）和行动权益方案的本地端授权，将无法于公云的专用主机部署授权软体，包含微软、阿里巴巴、AWS、VMware on AWS及GCP。

微软

  微软     自带授权   

微软软体10月起改变云端自带授权政策

微软日前发布，採云端自带授权（bring your own license， BYOL）的新政策，自10月1日起，用户购买本地端授权时，若未加购软体保证（software assurance）服务，将无法透过行动权利（License Mobility），于公有云业者的专用主机部署微软的软体，包含微软、阿里巴巴、AWS、VMware on AWS及GCP。对于现已通过BYOL的方式于AWS和GCP上，使用微软企业软体的用户，微软表示，这些用户可延续使用微软的软体，但新政策实施后，无法再通过既有授权，增加新的工作负载或更新软体版本。（详全文）

更正启事：本则新闻的标题提及微软云端自带授权有误，并非全面取消，而是调整新策略，正确应为「微软软体产品改变云端自带授权政策，本地授权皆须加购SA才能上云」，已更正。

  苹果     iCloud     合约争议   

iCloud用户控告苹果，未告知自家资料转储存到第三方公云

近日，有2名苹果用户向美国北加州联邦地区法院提出一起诉讼案，指控苹果iCloud储存资料的资讯不够透明化。他们表示，iCloud使用合约中，注明当服务启用时，会自动传送内容至苹果，并由苹果储存。然而，他们发现资料储存处不仅在苹果自身的资料中心，也包含AWS、GCP平台和Azure等第三方云端平台上。由于苹果本身欠缺伺服器等基础设施，以提供iCloud服务，也未告知使用者资料会储存于第三方伺服器上，而有不实的服务合约内容之嫌。（详全文）

  Google云端     Compute Engine     虚拟机器   

Google释出Compute Engine虚拟机器N2、M2系列测试版

Google近日宣布，4月已预告推出的虚拟机器C2、M2系列，分别释出正式版及测试版，另外，再推出新通用虚拟机器N2系列，测试版同步释出。C2系列为有大规模运算需求的应用程式所设计，可用于影片编码或大型多人游戏，该系列不仅有单执行绪效能较高的特性，记忆体速度也提升，与GCP现有的虚拟机器相比，可提供超过4成的成长效能，且搭载最新的英特尔第二代Xeon可扩充处理器，能以时脉3.8 GHz的高效能速度进行计算。

M2系列则是为有大容量记忆体需求的应用推出，有416个或208个vCPU两种配置可选择，支援6TB和12TB的记忆体容量，可供SAP用户在GCP上执行大型记忆体资料库SAP HANA，或分析记忆体密集的任务。此系列通过SAP认证，是目前公有云上最大的虚拟机器。新推出的N2系列则专为通用型任务设计，Google表示，与第一代相比，同样价格可提供用户更好的执行效能，性价比约提升2成，且每个vCPU支援的记忆体提高2.5成。该系列提供运算、记忆体、储存和网路资源的平衡，适合企业网站、应用程式伺服器、游戏伺服器或大多数的资料库等应用。（详全文）

  AWS     EC2     API     除错   

EC2新API可让用户触发OS核心错误，方便为实例除错

AWS日前为EC2新增可让使用者远端触发核心错误（kernel panic）的API，以支援诊端中断（diagnostic interrupt）功能。过去，当EC2实例失去回应时，必须由人员实际按下伺服器上的不可遮罩中断（non-maskable interrupt，NMI）按钮，或透过序列介面项命令列控制器发送讯号，以触发系统将冻结的核心状态，转储到另一个存储的档案，像是核心转储（core dump）中，包含崩溃程序的记忆体映像档、程式计数器以及系统暂存器等资讯，供管理员找出冻结的原因。

新的API会发送似按下NMI按钮的诊断中断讯号到EC2实例上，让实例管理程式对作业系统发送NMI命令。该API共有3个使用步骤，首先，需配置作业系统，EC2中Windows Server AMI已预设启用记忆体转储功能，而Amazon Linux 2的用户则须自行安装倾印工具。接着，透过AWS CLI或SDK使用该API触发核心错误，系统会在倾印记忆体后，自动重新启动系统。最后，用户能分析倾印资料，Linux用户则须额外安装分析核心转储的公用程式。AWS用户可以在IAM政策中，设定具权限传送诊断中断的人员。目前该API已经在所有公共AWS区域开放使用。（详全文）

  微软     I/O     储存服务     Azure Ultra Disk Storage   

微软推出为I/O密集任务设计的储存服务Azure Ultra Disk Storage

微软正式推出储存服务Azure Ultra Disk Storage，该服务专为I/O密集和高交易量的任务设计，能在高工作负载下，维持亚毫秒延迟及一致的效能，让用户能够将关键企业应用部署到云端，像是SAP HANA、 Oracle DB和MongoDB等资料库服务。该储存服务提供最小4 GiB到最大64 TiB的容量选择，每GiB最多可支援300 IOPS，每个磁碟能提供最高160K IOPS，而每个磁碟吞吐量每秒最高达2,000 MB。由于Ultra Disk Storage不使用Azure Blob储存快取，只提供非快取的读写服务。

用户若要动态调整磁碟效能，不需分离磁碟或重新启动虚拟机器，该服务根据工作负载调整IOPS和吞吐量，一小时内动态配置就会生效。为达低延迟性，服务使用新虚拟磁碟客户端（VDC），绕过负载平衡器和初始连结的前端伺服器，直接与储存伺服器通讯，减少读取和写入需经过的层级，进而减少延迟。此外，新服务採用本地备援储存体（Locally Redundant Storage，LRS）技术，在同一个区域中，储存三份资料副本，任何应用程式写入资料，只有当资料永久複製到LRS系统中，才会收到确认讯息，以供耐久性储存。此新服务目前在Azure East US 2、North Europe以及Southeast Asia区域提供。（详全文）

  AWS     PowerShell模组   

AWS独立各服务PowerShell模组，以减少模组载入时间

AWS释出新工具PowerShell模组预览版，每个AWS服务都有独立的PowerShell模组，而所有模组都相依于名为AWS.Tools.Common的共用模组，让用户可依需求安装模组，不需下载包含所有服务小命令（cmdlet）的肥大模组。AWS从2012年开始，发布适用于PowerShell的AWS服务模组，原20个服务有约550个小命令，至今已涵盖160多个服务，小命令更暴增近6千个。过去，AWS提供相同功能且可跨平台版本的模组，然而，这么多小命令皆放到单个模组，使模组载入的时间变得很冗长。新模组的设计可让PowerShell的启动速度加快，从原本接近半分钟，现在只需要1到2秒钟。通过新模组的翻新工程，AWS开发团队也移除数个过时、废弃的小命令。AWS承诺旧的AWSPowerShell和AWSPowerShell.NetCore模组仍会保留，并与新的模组一同更新，以维持回溯相容性，不过用户需要注意，两组不同的模组无法同时混用。 （详全文）

  微软     虚拟机器     HBv2   

微软为高效能运算应用推出新一代HB系列虚拟机器

微软推出Azure虚拟机器HB系列第二代HBv2，专为高效能运算应用设计，提供高阶的硬体设备。该虚拟机器搭载120个AMD EPYC 7002系列CPU核心，每个CPU核心搭配4GB记忆体，因此整体拥有480GB记忆体，而记忆体频宽则高达350GB/sec，高于x86约5成。每个HBv2可以提供双精度4 teraFLOPS的效能，单精度则能有8 teraFLOPS，而这样的效能是第一代的4倍。HBv2还支援200 Gb/s HDR技术InfiniBand，可以提供超低延迟的网路传输，也支援所有基于InfiniBand的讯息传递介面（MPI），比如OpenMPI、MVAPICH2、Platform MPI和Intel。在单个HBv2虚拟机器扩展集中，用户可以使用多达36,000核心，执行单个MPI工作。此外，新一代虚拟机器具本地端NVMe SSD，可以临时储存各种档案以及I/O模式，微软提到，新代採用了突发缓冲技术BeeGFS BeeOND，单个HBv2虚拟机器扩展集（scale set）可以提供900 GB/sec的瞬间高峰I/O效能。微软也发布经最佳化预建的CentOS映像档，让开发者能以HBv2最佳效能执行工作负载。​（详全文）

图片来源／微软、苹果

  更多Cloud动态  

1. 不再提供买断版的Office套件软体，微软终止中小企业授权方案的Office永久授权（详全文）

2. VMware计画收购以开源应用开发Cloud Foundry的云端平台及服务公司Pivotal （详全文）

3. 2019 KPMG全球CIO调查报告：44％受访者已大规模採用云端技术（详全文）

4. 公云服务商DigitalOcean扩充资料库託管服务，新加入MySQL和Redis资料库实例（详全文）

5. Google推出Cloud Run按钮，开发者可从Git储存库中，一键部署应用程式到GCP（详全文）

资料来源：iThome整理，2019年8月