Cloud周报第30期：光纤损坏造成Google云端服务的网路中断了21小时

Google于云端服务状态仪表板上，说明网路中断事件的主因，及因应措施，还有后续处理事宜。

  Google     云端服务     网路中断   

Google云端服务网路连线中断历时21小时

Google云端服务于太平洋时间7月2日上午，发生网路和工作负载中断事件，Google表示，因服务旗下美国南卡罗来纳州一处资料中心的光纤束捆，发生损坏，造成该中断事件。Google并未将此事件定位为当机事件。事发后约一小时，Google选择性地改变流量路线，以确保在光纤修复前，用户所使用的服务可运行，来减缓事件所造成的伤害。儘管如此，Google坦言，仍有用户会面临升高的延迟状况，直到光纤修复。历经约21小时，Google直到太平洋时间7月3日中午，才宣布问题全面排除，并移除选择性流量重定路线的缓解措施，流量全面回复到正常路线。Google表示，会在近日对内部进行审查，并就此次问题採取改善措施。（详全文）

  苹果     iCloud     故障   

云端服务当机事件不断，苹果iCloud再出包，超过20项服务受波及逾3小时

苹果上月2度因提供CDN服务的公司Cloudflare当机，连带影响其服务的供应，近日，在美国东部时间7月4日凌晨，旗下iCloud服务也发生异常，影响了iCloud Drive、备份、行事曆、Keychain、邮件、相簿、Find My iPhone等共21项云端服务。虽然，苹果指出，只有部份使用者受到影响，出现效能不如一般正常运作的情况，让用户无法连线使用这些服务，但是，根据监控网站Downdetector的资讯，不仅美国的用户受影响，有英国、捷克、挪威等欧洲国家的用户，也递交了当机报告。而根据苹果的系统状态网页显示，断线时间超过3小时，儘管，苹果还没有出面说明断线原因，美国网路侦测新创ThousandEyes表示，该事件是因BGP路由更动，导致北美用户的流量中断。（详全文）

  Azure     成本管理     分期摊销   

Azure成本管理现能以日为单位，检视预付费用的每日均摊成本

微软近日再度更新Azure成本管理服务，为预付费用的成本分析功能，新增分期摊销的概念。该服务新推出的分期摊销检视图，将以日为单位，把用户预先购买用量的费用，以日均摊呈现。微软说明，过去，用户只能在成本分析表上，看到预订用量的整笔金额，虽方便用户核对发票金额，但因是预付，使得资源使用者无法掌握实际的成本。

具体来说，透过新功能，成本检视图不会在1月显示，全年预先购买的资源的费用，而是将该费用以日均摊，显示全年每日所摊销的费用，且该机制还可将购买的资源量纳入摊销的依据，例如使用了多台虚拟机器，系统就会将每日的均摊成本，依虚拟机器的数量，再进行分配，以显示每台机器所均摊的费用。此外，若当日有部分预订用量未使用，该笔费用将显示在「未使用预订」（UnusedReservation）的项目之下。（详全文）

  Azure     AWS     成本管理  

锁定跨云用户，Azure后台也可以控管和预估AWS费用

微软最近翻新成本分析服务，进一步强化对AWS成本分析的功能，现能预测AWS成本的趋势走向。该新功能分析用户的历史支出，以预测用户未来的资源使用量，再以视觉化呈现趋势，并可主动提醒用户，来採取因应措施，以避免超出预算或信用。这项功能的涵盖範围，可只是资源组中的单一应用程式，到整个订阅资源，或是指定付费帐号，甚至可预测跨Azure和AWS资源。该功能已经可在Azure Portal预览，并将在未来几周于全球推出。

另外，成本管理服务还新增4个成本归类及筛选的项目，让企业能够更全面地掌握成本组成。首先，以费用类型划分成本的出处，不管是来自使用中、已购买或退款；其次，以发布类型呈现成本来自何业者，分为Azure、AWS和Azure云端软体市集，以区分Azure和AWS各自的总成本，还有第一方和第三方业者间的成本；第三个以预先购买费用为归类依据，以明确连结每笔预订成本的对应资源；最后，以付费频率为筛选的依据，依使用量付费、一次性费用或循环性费用。（详全文）

  AWS     统一介面     OpsCenter   

AWS推出统一处理控制台OpsCenter，可跨服务调查、解决问题

AWS最近宣布，给用户监控基础设施的AWS Systems Manager服务，加入OpsCenter新功能，让用户能够集中处理，与AWS服务相关的营运问题。该功能提供了一个统一介面，能整合跨服务的问题、事件和警示，以营运项目（OpsItems）的形式呈现，并提供背景讯息、历史指引，以及快速解决步骤。AWS表示，该功能可以缩短用户调查问题，以及解决问题的时间，进而提升工程人员的工作效率。

营运项目的内容包含事件、资源以及帐户细节，工程人员也能查看曾经发生过的类似营运项目，整合多项AWS服务的资讯，包括来自CloudTrail日誌、CloudWatch警示和CloudFormation的堆栈讯息，且其他AWS服务也会依使用状况，传送资讯给OpsCenter。而OpsCenter也提供操作手册清单以及建议操作手册，让用户遇到问题时，能参考以自行解决，且用户也能够自定义，适用于自家企业的操作手册。（详全文）

  红帽     安全分析服务     RHEL   

红帽推出安全分析服务Insights，可辨识云端环境的威胁

红帽日前推出安全分析服务Insights，提供RHEL订户可以对已经注册的Red Hat相关系统进行深度分析，主动辨识实体、虚拟与云端环境里，系统可用性、效能与安全性上的威胁。该服务使用智慧规则引擎，比对系统配置与规则，以预防问题发生。其检查的系统项目很广泛，从基础时间与网路的设定，到系统核心的更新，都能让用户掌握到系统是否受攻击手法Spectre与Meltdown威胁等资讯。

红帽建议用户至少要将十个系统连接到Insights，才能精确地找出环境中存在的问题。该服务的主页面提供系统状态总览图，会依问题的严重程度以及类别，分类系统风险的扫描结果，用户若要修复系统的风险，可参考该总览图，以先行处理较严重的问题。并且这项服务会列出每一项问题造成的风险，以及风险所违反的规则，同时，提供解法，像是相关文章，还有变更可能带来的风险，帮助管理者修复问题。Insights执行列表目前有超过700条规则，红帽往后会依需求增加规则，而用户也可以视情况停用规则，以全域层级影响所有主机的管理。（详全文）

图片来源／微软、AWS、红帽

  更多Cloud动态  

1. GCP大数据分析服务Cloud Dataproc增加支援Kerberos与Hadoop资安政策，让用户将本地安全控制方式搬迁到云端（详全文）

2. 微软揭露全新Outlook on the web，该版新增暗黑模式，并能与To-Do和Office程式同步任务，7月下旬部署至所有Office 365客户（详全文）

3. 多个AWS 帐户现可共享AWS无伺服器资料库Amazon Aurora丛集（详全文）

4. 微软为B系列VM推出较大规格的选项，适合具尖峰离峰的工作负载（详全文）

5. Azure DevOps Server 2019预览版加入内建分析功能（详全文）

资料来源：iThome整理，2019年7月