【电子杂志】網管人 09月號/2020 第176期


	封面故事監控嵌進微服務雲原生更安全保護混合異質工作負載　雲端原生資安維運平台萌芽文◎洪羿漣現階段新型冠狀肺炎（COVID-19）全球大流行的疫情在許多地區已稍微趨緩，被迫改變的生活或工作模式卻將延續而成為新常態（New Normal），促使企業IT因此更加積極發展數位化。以往被認為非必要部署在雲端平台的應用系統，接下來勢必會開始評估上雲，以因應非固定地點辦公等新常態工作模式。IT管理者無法避免得同時維運地端與雲端應用服務正常運行，意味著須掌握虛擬主機、容器與無伺服器運算（Serverless）工作負載狀態指標，才得以在工作流程中建立控管措施保障安全性。針對企業普遍較陌生的雲端安全防護，資安市場近年來興起CWPP（Cloud Workload Protection Platform，雲端工作負載防護平台）與CSPM（Cloud Security Posture Management，雲端安全狀態管理）整合搭配，其中CWPP是部署在IaaS層的防護機制，CSPM則可深入IaaS與PaaS，兩者整合運行，可在容器環境中啟用Image偵測威脅，以及蒐集API介接、未經授權存取等各種行為資料，經過機器學習演算分析，搭配解決方案供應商擁有的龐大威脅情資，可在圖形化的統一控管平台上明確指出高風險之處，甚至可借助自動化機制先行調查與執行回應，輔助IT管理者或資安人員先一步處置，降低資安事件發生率。專題報導加速因應新常態　數位轉型呈兩極化後疫時代重新尋找立足點　數位能力成關鍵手段文◎余采霏一場突如其來的傳染病卻對全球經濟造成破壞性衝擊，同時也打亂了企業原本的步調。現今，幾乎所有企業都在重新尋找巨變後的立足點，並且專注加強數位化能力、更靈活彈性的營運模式以及調整未來的策略與期望。營運韌性（Operation Resilience）是企業因應衝擊時著重的關鍵，但IT基礎架構卻也是支撐企業數位轉型的重要環節，在強調敏捷與彈性之外，如何藉由引進現代化IT來創新業務或用以解決營運痛點，甚至是運用智慧化的工具例如AIOps技術來協助IT營運，都會是未來值得關注的發展趨勢。此外，進入後疫情時代的新常態，資料的分享、控管以及非結構化資料的收集，也是企業未來須面對的挑戰。此次專題將邀請專家暢談在工作與消費模式變革之下，如何在新常態下仍保有高度競爭力，還能提供足夠的擴展性與靈活性，以便可長可久地因應不斷變動的業務需求。產業趨勢基於完整產業生態鏈優勢雲端平台助攻創新商機學習從舊經濟邁入新經濟　在數位化時代贏得競爭力文◎洪羿漣在台灣產業及新創圈累積眾多用戶的公有雲服務供應商AWS，著眼於本土產業正積極地發展AIoT（人工智慧物聯網），也開始積極地投入協助企業逐步實現數位化營運模式。面對愈來愈多國際企業挾資訊科技力量在全球開拓新經濟，AWS香港暨台灣總經理王定愷認為，正可說是台灣產業的機會與挑戰。他指出，傳統經濟模式中的IT部門主要為後勤單位，工作內容較為靜態，如今在數位化浪潮下產生的新經濟樣貌中，IT的工作變得更多元，例如可能得涉入線上行銷與支付、建構物聯網、大數據分析建立人工智慧等應用，皆為以往從未有過的型態。深度觀點科技四巨頭齊聚聽證會從反壟斷爭議看惡性寡占網路業者因疫情蓬勃發展　獨占地位影響市場公平競爭文◎陳佑寰新冠肺炎來襲，實體商業哀鴻遍野，線上平台卻蓬勃發展。谷歌（Google）、蘋果（Apple）、臉書（Facebook）、亞馬遜（Amazon）這四家科技巨頭（簡稱：Big Four或GAFA）均有經營線上平台，善用網路外部性與資料經濟優勢。疫情之前，四巨頭在市場上已雄霸一方，疫情過後，四巨頭可能會更加強大。對於企業市場競爭具有規範力量的反壟斷法，能否牽制科技四巨頭？還是放手讓他們自由生長？這是近年來受到熱烈討論的議題，值得關注。科技四巨頭的執行長於今年（2020）7月29日透過視訊在美國國會作證並接受議員質問。這場聽證會是由美國眾議院司法委員會的反壟斷小組所主辦，屬於《線上平台與市場力量》（Online Platforms and Market Power）專案調查的第6部分子題：《檢驗科技四巨頭的市場優勢》。該反壟斷小組是由民主黨議員David Cicilline擔任主席，自2019年6月起已陸續就《線上平台與市場力量》相關議題召開國會聽證會，並進行多方調查，未來將提出最終報告。而今年7月的這場聽證即為國會一系列調查的重頭戲。技術論壇善用vSphere 7優勢建構高效能基礎架構挑選最適x86硬體規格　最佳化UEFI組態設定文◎王偉任根據最新Flexera 2020 State of the Cloud Report市調結果顯示，企業和組織已經有高達98%的比例使用雲端技術，其中採用公有雲的比例高達96%，採用地端私有雲的企業組織也有76%的比例，雖然，目前因為COVID-19疫情的關係，讓企業採用公有雲服務的比例增加，然而，從市調結果可知，仍然有許多企業在內部資料中心內，透過虛擬化或容器技術承載各種營運服務所需的工作負載。因此，本文將針對目前企業組織中，地端資料中心內市占率最高的VMware vSphere虛擬化基礎架構，提供不同層面的最佳化和組態設定技巧，幫助管理人員確保VM虛擬主機或容器內應用程式效能和回應速度之外，也讓企業不因COVID-19疫情的影響而降低服務品質。技術論壇實戰NSX ALB負載平衡快速打造雙活A/A架構深入新世代應用遞送服務　Scale-Out/Scale-In分解示範文◎饒康立前篇投稿內說明了NSX Advanced Load Balancer的系統架構，並且討論NSX ALB可以利用Active/Active機制，讓一個需要大量負載平衡效能的服務，可以平行在多台服務引擎上執行。但要怎麼做到呢？這就是在本篇希望與大家說明的重點。 NSX Advanced Load Balancer目前可以透過三種方式來提供Active/Active架構，包含原生派送機制、搭配網路路由/SDN的機制以及DNS派送機制。