Cloud周报第52期：英国内政部与AWS续签4年云端合约支出上看1亿英镑

图片来源:

英国国会

重点新闻（2020/01/16～2020/01/29）

  英国     公部门上云     G-Cloud计画  

英国内政部决定至2023年继续採用AWS，最高花费可达1亿英镑

英国内政部近期宣布，将继续採用AWS作为其公有云环境，刚与AWS签订一纸新的云端合约，为期4年。该合约将从今年12月12日才会生效，一直延续至2023年年底。虽然，英国内政部尚未确认未来四年採用公云服务所需要支出的金额，但根据合约的内容，该部在合约期间内，最高可以花费达一亿英镑。

该部门为英国政府机关中，大量採用云端技术者，根据英国政府自身资讯科技支出的排名表显示，英国内政部为通过政府云计画G-Cloud採购云服务和技术的最大买家。而根据英国政府最新的官方统计，AWS通过G-Cloud计画在2020年财年获得的公部门云採购金额，逾1.3亿英镑，其他採用AWS的包含司法部、国民保健署等公部门机关。（详全文）

  金管会     金融上云委外规範     公有云   

金融业开放上云约4个月，外商银行申请居多，反之本国银行谨慎

为了让金融机构能适当运用云端科技，同时能兼顾消费者权益的保护，金管会去年拟具金融上云委外规範（金融机构作业委託他人处理内部作业制度及程序办法），并于9月30日正式上路。法规公布至今约4个月，金管会日前在新春记者会上，发布该规範的实施状况。云端委外目前大多是外商银行申请，金管会银行局局长邱淑贞透露，因为外商银行的海外总行过去已经有委外经验，较为熟悉相关作业。相较之下，本国银行的态度非常谨慎，即便提出申请，上云端的内容多只是内部员工的电子邮件作业，或是有关计算价值等不涉及客户资讯的作业，且仅申请试办，还不敢大规模做云端委外。

金管会主委顾立雄提到，本国银行对于把客户核心相关资料放到云端，很犹豫，他进一步表示，现在，云端委外或许不是谈核心资料，也许是非核心资料，金融业者也不一定要把资料放上公有云，能以私有云的概念来做。（详全文）

  银行业     私有云     数位转型   

英国TSB银行决定委外IBM建立私云，来执行核心系统

英国TSB银行稍早宣布，将委外IBM建置银行基础设施的私有云，执行自家的核心系统，包含所有核心通路和应用程式，像是ATM、网银、行动银行和实体分行，都将执行于一个统一的平台。TSB银行表示，在他们的监督下，IBM将负起所有基础设施管理和维运的责任。双方签署的合约价值10亿欧元，整个建置及外包管理工程为期10年，重点会放在支撑该银行的网银服务。TSB银行计画通过改造资讯架构展开数位转型的工程，期望可以提升客户服务的弹性。后续，IBM也将承包公司西班牙萨瓦德尔银行集团进行相同的资讯改造工作。（详全文）

  备份服务     跨区备份     EC2   

AWS Backup现可备份与还原全部EC2执行实例，还能複製备份至不同AWS地区

AWS近日更新备份服务Backup，共有三项新功能。首先，该服务增加了备份和复原全部EC2执行实例的功能。AWS提到，过去，若要备份和还原单个EC2执行实例，不仅需要执行实例的个别EBS储存空间，还需进行额外的保护工作。如今，备份单个EC2执行实例时，AWS Backup将会保护该执行实例附属的所有EBS储存空间，并将他们附加到储存原始EC2执行实例所有参数的AMI中，当备份完成后，用户就可以使用控制台、API以及CLI，还原全部的执行实例。

其次，锁定用户有符合业务连续性政策的需求，需最小化备份间的距离，该服务新增複製备份至不同AWS地区的功能。用户能够以按需取用的形式执行该功能，或是拟定备份计画，让该功能自动複製备份至另一个AWS地区。最后，Backup还加入了从储存服务Elastic File System还原单个档案或目录资料夹的能力，让用户不需为还原单个档案，还原整个档案系统。用户输入欲还原档案和目录的相对路径后，该服务会在档案系统里，建立一个EFS还原目录，并保留原始路径的结构，以让用户还原档案至现有档案系统或是新的档案系统。（详全文）

  竞价VM     Azure     运算服务    

微软即将淘汰低优先型VM服务，正式推出竞价型VM

微软近日宣布，Azure将于2月3日淘汰低优先型（low-priority）VM的运算服务，由竞价型VM取代。去年底微软就宣布要推出竞价型VM，以取代低优先型VM，并先开放新型VM的预览版供用户使用。本次除了公布低优先型VM的淘汰时间，微软表示，为因应此改变，该款VM的识别码和名称也将在同一天变更。竞价型VM可以提供企业存取未使用的Azure运算容量，并依照资源运用的尖峰、离峰情况，动态调整价格，因此，企业能降低使用费用，适合处理批次作业，以及可从中断状态恢复的工作，还有开发、测试工作等特定的使用情境。（详全文）

  技术支援     专家服务     GCP平台   

Google云端推出高级支援计画，15分钟内就会回应

Google云端发布新的技术支援服务Premium Support，锁定将关键应用放在Google云上的企业，提供更全面的支援。该服务利用既有技术支援客户服务（TAM）计画和15分钟服务目标（SLO）打造，来提供更为主动的服务，由了解用户的应用程式架构、基础架构以及执行细节的专家与TAM团队合作，提供以用户为中心的支援，不管是更快速的解决方案或是客製化服务。另外，若用户遭遇P1事件，包括生产应用程式和基础设施无法使用等情况，该服务会于15分钟内，提出有效的回应。新的技术支援服务Premium Support适用于GCP和G Suite。（详全文）

  储存服务     识别政策     存取管理   

Amazon EFS加入存取点功能，简化资料集共享的操作

AWS日前为云端储存服务Elastic File System（EFS）新增两项功能，聚焦简化管理存取、共享资料集和保护EFS档案系统的操作。第一项，该服务加入存取点功能，可以简化应用程式存取EFS共享资料集的操作。EFS支援多个执行实例上的工作负载和应用程式，让他们可同时存取一个档案系统环境，有了新功能，企业现可从EFS控制台中，为档案系统建立存取点。另外，该服务现可在建立或更新EFS档案系统时，直接设置档案系统的使用政策，如利用身分识别与存取管理（IAM）搭配认证、授权政策，来识别NFS客户的身分及管理客户的权限，像是禁止Root存取、强制执行唯读存取或是强制传输加密。而存取点功能可以搭配IAM政策，像是为某存取点要求特定的IAM身分。（详全文）

图片来源／英国国会、AWS、TSB银行      摄影／洪政伟

  更多Cloud动态  

1. 全美最大医疗纪录软体商Epic不再支援Google云，改支援客户多使用的AWS及Azure （详全文）

2. 华为调整组织架构，云端和AI事业部升为4大事业群之一（详全文）

3. LinkedIn公布今年最抢手技术人才排行，云端运算居硬实力排名第二位（详全文）

4. Google买下无程式码开发平台AppSheet，将整合G Suite及Google 云的资料来源（详全文）

5. AWS在大阪的本地地区明年初将转为具3个可用区域的完整地区（详全文）

资料来源：iThome整理，2020年1月