Cloud周报第50期：迎接全面上公云的时代美国银行Capital One宣布2020年关闭最后3座资料中心

美国银行Capital One近日宣布，将于2020年，关闭最后3座自有资料中心，完成全面上云的工程。

Capital One

  银行上云     关闭机房   

7年数位转型的最后一哩路，2020年Capital One进入全面上云时代

美国银行Capital One近日宣布，将于2020年，陆续关闭剩余的3座资料中心，将机房内的工作负载、系统等全面移转至公有云，标誌其过渡云端的最后阶段。对于传统大型企业来说，按资本计算作为全美第十大银行的Capital One，一直是全面採用公云服务最大的样板之一。儘管，近年企业多认为不可能将所有工作负载搬迁至云端，需至少于自家资料中心保留一些基础架构，但Capital One逐步克服了种种限制，确立其全上云的策略。

Capital One从2012年展开为期7年的数位转型计画，拥抱公有云和採用敏捷式开发，是该计画的两大目标。起初，于2014年，该银行面临兼顾私有云和公云环境的困境，因而于半年后，决定移除私有云，现阶段，其一定程度使用多家云端业者的服务，不过，仍以AWS为主。Capital One表示，因发展云战略初期，Azure和Google云尚未能满足其地理需求的範围，技术也不够成熟。另外，Capital One选择全面上公云的原因，并非节省成本，而是利用云端服务。（详全文）

  远距医疗     心脏筛检   

打破距离的限制，台大云端筛检平台替偏乡学生把关心脏健康

台大医院云林分院近日利用云端技术，办理学生远距心脏筛检活动，将学生在校检测的心电图和心音资料上传云端，由医师远距判读，突破传统上需医师现场听诊的模式，克服地理限制，还有小儿心脏科医师人力不足的问题。过去，除了需医师现场听诊，还需医检师执行心电图检查，再印出资料给医师判读，透过网路云端筛检平台，改为医师带领受训之团队及筛检仪器，将心电图与心音资讯上传至云端，再由在地医院、诊所及台大儿童医院、新光医院、罗东博爱医院之小儿心脏科医师共同合作，进行远端判读。判读异常者，再转介至就近医院进行複检。此外，云端远距模式还可提高检查效率。计画主持人台大云林分院副院长马惠明表示，以门诊来看，医师听诊到第50人就难以负荷，云端模式平均一天则可检查约400名学生。（详全文）

  多云策略     影音串流   

拓展B2B市场，KKBOX逐步扩大拥抱公有云

台湾本土音乐媒体集团KKBOX Group深耕亚洲15年，近几年，除了持续经营B2C的音乐串流产品，也推出影音串流平台KKTV、售票平台KKTIX等，此外，更进军B2B市场，承接OEM和ODM业务，而开拓B2B市场背后的关键，其实是採用公有云服务。KKBOX採用AWS服务，开发B2B专案，看準的是公有云的弹性。KKBOX Group技术暨架构总监陈宏益表示，以往採混合架构成立一个新专案，约需要两周时间筹备硬体与基础设施，但是在AWS上执行不需一天就可完成。像是中华电信HiNet放心播和MOD音乐频道，他们的底层技术就是出自KKBOX。

目前KKBOX仍保留本地私有云，就其计算，如果全上云，成本会高很多，但考量商务面的发展，仍考虑移转更多工作负载至公有云。且KKBOX瞄準的是全球B2B市场，因应此，日前也宣布将自家IDC机房内4PB的资料和多项服务搬上Azure，以利用微软认知服务强化孵育事业群KKLab和技术事业群KKStream的服务。KKBOX更将透过微软生态体系，首先推出强化串流影片画质的影音串流解决方案BlendVision，锁定电信商、OTT等业者需求，抢攻全球B2B市场。陈宏益指出，KKBOX目标採多云架构规画服务。（详全文）

  网路断线     云端存取   

Google东欧用户因网路断线一度无法存取服务

Google云端服务在东欧时间12月20日白天，发生连线问题，造成该地区部分国家，还有邻近的伊朗、土耳其和保加利亚，无法存取Google服务。问题发生后，Google随即于GCP状态仪表板上，公告问题主因，是因同时间多条实体光纤电缆被切断，影响通过Google保加利亚网路的流量，进而导致该地区用户无法存取Google服务。整起事件历时了2小时。

故障排除后，Google说明，已重新安排受影响流量的路线，避开断线的网路。伊朗通讯基础设施公司的一位总监Sadjad Bonabi指出，受影响的电缆一条是连接伊朗和罗马尼亚首都布加勒斯特，另一条则是连接伊朗和德国慕尼黑。两条电缆同时断线极为不寻常，不过，目前仍未有任何电缆被切断的相关说明。Google表示，就此次问题他们正在进行相关的内部调查，并会採取相对应的改善措施，以避免类似情形再度发生，后续也会发布更详细的调查报告。（详全文）

  识别攻击     监控电邮   

掌握电邮攻击事件，微软为Office 365新增网路钓鱼浏览工具

微软日前为Office 365的进阶威胁防护（Advanced Threat Protection，ATP）新增活动浏览工具，提供企业仪表板，从中掌握网路钓鱼活动，获悉攻击者如何针对组织及组织用户进行攻击的资讯，还有如何抵抗和已尝试抵抗的防御能力，以更加紧密监控电子邮件所受的威胁。微软表示，大多数的网路攻击是通过电子邮件扩散，且不仅通过单一封邮件，而是一大批邮件，以发挥最大程度的攻击影响力。

安全团队可在仪表板上查看恶意活动的详细讯息，包含该活动开始的时间、发送方式、时间轴，还有该活动影响的範围，以及受波及用户的数量。该新工具也提供一份列表，记录用于调度攻击的IP地址和发件人，以及攻击中显示的URL。除此之外，安全人员将能够评估哪些邮件被阻挡、被传送到垃圾邮件或隔离区，或是被允许进入收件箱。藉由新工具，企业可更快发现防御的弱点，并更快识别易受攻击的用户以採取补救措施，还有收集攻击者的资讯以阻止下一波攻击。这些新功能已推出公开预览版，微软将在几周内扩大使用範围。（详全文）

  漏洞管理     终端安全   

Google强化GCP平台安全性，Google整合多项第三方解决方案

Google云端近日宣布，与多家资安厂商达成协议，整合包含McAfee、Palo Alto Networks、Qualys等公司旗下的资安解决方案，加强GCP平台堆应用程式和资料的保护力道。Google云端启动了新解决方案，提供企业于GCP平台，自动且大规模地管理，McAfee、Palo Alto Networks和Qualys基于代理的终端安全和漏洞管理解决方案。另外，Google云端整合了McAfee旗下针对容器安全所设计的解决方案MVISION Cloud，可保护容器工作负载资料的安全，以及预防容器遭受威胁，并提供治理和合规性功能。Google云端也与Palo Alto Networks共同为混合云平台Anthos和GCP平台的威胁侦测需求，开发了数个新解决方案。同一波资安功能的整合，还包含了Citrix旗下Workspace、Fortinet旗下SD-WAN 解决方案等资安产品。（详全文）

图片来源／Capital One、Google云端、微软                       摄影／王若朴

  更多Cloud动态  

1. 微软移转服务Azure Migrate扩大可评估项目，现支援实体伺服器（详全文）

2. 美国最大基金管理公司之一的领航集团表示，採用公云降低了3成运算成本（详全文）

3. 微软Azure SQL Database Gen 4 硬体的生命週期将于2020年结束，2023年前需移至Gen 5硬体（详全文）

4. VMware完成27亿美元的Pivotal收购案，注入云端平台代管及顾问服务（详全文）

资料来源：iThome整理，2020年1月