Cloud周报第71期：Google正式推出VMware Engine企业可将自家VMware环境搬上GCP平台

Google正式推出整合服务Google Cloud VMware Engine，提供全託管VMware Cloud Foundation堆叠，企业可端到端搬迁自家VMware环境上Google云执行。

Google云端

重点新闻（2020/07/02～2020/07/08）

  GCP平台    VMware     上云   

Google VMware Engine提供VCF堆叠，可从GCP控制台连接VMware环境

Google进一步强化对VMware的支援，近日正式推出整合服务Google Cloud VMware Engine，可支援企业端到端搬迁自家VMware环境上Google云执行。该整合服务提供了全託管VMware Cloud Foundation堆叠，包含了vSphere、vCenter、vSAN、NSX-T和HCX，可让企业直接从Google云的控制台连接到专属的VMware环境。此外，企业不需要重构应用程式，就能将本地工作负载迁移或扩展到Google云，也可用跟本地环境相同的环境执行工作负载。

新服务已通过VMware Cloud验证，可确保本地端和云端环境之间的相容性和操作连续性。另外，新服务还供企业可在Google云上使用和本地端环境一致的IT管理工具和第三方服务。Google目前已和NetApp、Veeam、戴尔等厂商合作，确保第三方解决方案的支援性，来简化搬迁过程和实现业务连续性。Google首先于美国洛杉矶和阿什本推出该服务，并计画在下半年拓展其至其他云端地区。（详全文）

  Google     云端服务      服务中断   

Google南卡罗来纳州云端地区发生故障事件，长达近5小时

Google南卡罗来纳州云端地区，于太平洋标準时间6月29日上午，发生服务中断事件，主因为电力事故。断电期间，该云端地区共有两个可用区域受到波及，造成部分用户完全无法使用服务，像是云端网路、永久性磁碟等，持续长达近5个小时。该地区其他可用区域未受电力事故影响，因此，Google建议企业将工作负载迁移至其他区域，来降低冲击。Google表示，他们将在近日进行内部调查，待调查完成后，将发布一份事件分析报告。（详全文）

  机密运算联盟     脸书     资料中心   

机密运算联盟增新成员，AMD、脸书和Nvidia加入共同发展用于云端环境的标準

AMD、脸书和Nvidia日前宣布，加入去年由Google、微软和英特尔等多家科技厂商联手组成的机密运算联盟（Confidential Computing Consortium，CCC）。CCC是Linux基金会旗下的一个专案，成立宗旨为发展用于资料中心、云端和边缘运算等环境的受信任执行环境工具（TEE）以及相关标準。创始成员有Google、微软、英特尔及IBM，还有红帽、ARM、百度、阿里巴巴、腾讯以及瑞士电信。这次再加入10个新成员，除了有AMD、脸书和Nvidia外，Accenture、R3等也将共同来制定安全平台标準。CCC表示，运算技术现已扩展到更多元的环境中，除了资料中心和云端，企业也逐渐将商业系统部署到边缘等环境，因此敏感资料也就需要更全面的防护。（详全文）

  GCP平台     裸机     亚太地区   

GCP裸机解决方案下半年将支援更多亚太云端地区

Google近日宣布裸机解决方案的新一波云端地区支援名单，亚太地区用户现可透过雪梨云端地区使用该解决方案了，新支援名单还包含了伦敦、法兰克福、洛杉矶、维吉尼亚州阿什本的云端地区。Google于去年底推出该解决方案，提供传统且非为云端架构设计的应用程式，一个可以搬迁上GCP平台的新选择。该方案使用OEM硬体，并提供工作附载所需的各项设施，有专用网路，还有自动化工具，可让企业快速配置应用、关联式资料库和作业系统。Google表示，使用者只要些微调整应用程式，即可将应用搬迁至裸机基础设施上。年底前，Google还将扩展该方案的支援範围，新增东京、新加坡、阿姆斯特丹和圣保罗的云端地区为可用地区，届时亚太地区用户将有更多地区可选择，来使用该方案。（详全文）

  AWS       代理服务     关联式资料库   

AWS推出RDS Proxy来维护应用程式与资料库间的连接池

AWS近日为关联式资料库服务RDS增加了代理服务RDS Proxy，可让资料库应用程式更具扩展性，并拥有能抵抗资料库故障的能力，提升应用程式可靠性，进而提升安全性。Amazon RDS Proxy的执行实例会维护与RDS资料库执行个体间建立的连接池，减少建立新连接时，对资料库记忆体和运算资源造成的影响，并且在应用程式间共用这些连结，进而提高资料库的效率以及应用程式的扩展性。AWS表示，许多建立在AWS Lambda、Fargate、Amazon ECS或EKS服务之上的应用程式，都大量且快速地开启或关闭与资料库伺服器间的连结，而这样的操作容易耗尽资料库的记忆体和运算资源，如今，可透过RDS Proxy改善。此外，RDS Proxy能在维持现有连接的状态下，连接新的资料库执行实例，可最大程度减少资料库服务中断所造成的应用程式可用性问题。（详全文）

  Azure       防火墙     管理服务   

微软推出防火墙管理员服务Azure Firewall Manager，可集中管理防火墙配置

微软近日正式推出新服务Azure Firewall Manager，让企业透过单一管理层，集中管理自身Azure Firewall的部署和配置。企业可使用Azure Firewall Manager，管理与设定不同Azure地区与帐户之间，多个Azure Firewall执行实例的安全政策配置和日誌记录，并可将IT安全政策应用于地区性和本地端的防火墙部署。此外，这个新服务会自动改变企业安全虚拟中心里流量的路线，以确保流量的安全性，并整合了第三方的安全即服务（SECaaS），来提升企业的安全性。Azure Firewall Manager目前已在所有Azure云端地区提供使用。（详全文）

  AWS      程式码     运算资源   

AWS正式推出程式码优化服务CodeGuru，可自动找出浪费资源的程式码

AWS近日正式推出程式码优化服务CodeGuru，可自动检查程式码，找出最耗费资源的部分，并提供程式码的最佳撰写建议。该服务由Reviewer和Profiler两功能组成。Reviewer会于用户开发应用程式的过程中，利用机器学习技术，辨识程式码里的关键性问题和难以发现的错误，来提升程式码的品质。Profiler则聚焦找出应用程式中最耗费CPU资源的程式码，像是过度执行的日誌纪录、过度重建耗费资源的物件、低使用效能的函式库等问题，并提供用户具体的修改建议，进而降低CPU使用率、减少运算成本，甚至改善应用程式的效能。用户目前可于东京、雪梨、新加坡、伦敦、奥勒冈州等10个云端地区，使用该服务。（详全文）

图片来源／Google云端、AWS 

  更多Cloud动态  

1. 结合云端资料仓储服务BigQuery的Google Connected Sheets正式上线，用户可直接在Sheets中分析BigQuery资料（详全文）

2. 为拓展航太市场业务，AWS宣布成立航太和卫星解决方案业务部门（详全文）

资料来源：iThome整理，2020年7月