云要闻回顾：AWS提供容器应用程序监控功能

微软Office 365成为美国国防部办公软件的基础架构

美国国防部近期宣布，由国防承包商General Dynamics拿下名为国防企业办公解决方案（Defense Enterprise Office Solutions，DEOS）的云端合约，提供美国国防部办公室软件，采用的将是微软Office 365。未来，五角大厦的办公软件将以Office 365为基础架构，处理包含文书处理、档案共享、视讯会议、试算表格式等作业。该纸合约期限为5年，另附带额外5年的续约空间，且价值高达76亿美元，为一再延后公布获选厂商的「联合企业防御基础设施」（JEDI）计划之后，第二大云端系统标案。虽然美国国防部表示，该合约与 JEDI 无关，但若考量全面整合度，美国国防部采用微软Azure作为云端系统的机率增加不少。

Nvidia和VMware合作，要将企业AI工作负载带上VMware Cloud on AWS

Nvidia和VMware宣布合作，将基于GPU加速平台的资源，整合进VMware与AWS合作的公云服务VMware Cloud on AWS。用户可在该公云环境裡，搭配Nvidia T4 GPU和具备虚拟化GPU的新Nvidia虚拟运算伺服器vComputeServer软件，使用由Amazon EC2裸机实例组成的服务，获取高效能的加速运算能力，进而提升人工智慧学习和研究分析的效率。通过这项合作，企业用户可藉应用程序行动化平台VMware HCX，点击单一设定按钮，将vComputeServer以及GPU工作负载，从企业内部移动到公有云上，一旦应用程序重新部署完成，就可开始使用Nvidia的GPU。另外，管理员可以借助公云环境自动扩展规模的特性，根据资料科学家的需求，扩展或缩小训练的环境。

AWS SageMaker现可用竞价型实例训练模型，最高可节省9成的训练成本

AWS近日为AI应用部署服务Amazon SageMaker新增托管选项，用户可以在AWS SageMaker中，使用Amazon EC2竞价型执行实例（spot instance），训练机器学习模型，该新功能称为托管竞价型训练（Managed Spot Training）。竞价型执行实例是使用AWS云中闲置的运算容量，AWS会依照资源运用的尖峰、离峰情况，动态调整价格，因此，AWS宣称，与使用按需取用实例相比，用户若使用竞价型运算资源，建置、训练和部署任意规模的机器学习模型，最多能省下9成的费用。然而，用户在使用竞价型运算资源的期间，AWS如果需要这些资源，会终止机器学习的训练任务，并且收回这些被占用的执行实例，不过，因AWS SageMaker是一个全托管的服务，当训练被迫需要中断，服务会自动再获取足够的竞价型实例，以重新启动或恢復训练工作。用户可以于控制台启用该新功能。

不需自建SSH通道，AWS System Manager工作阶段管理器现支持连接埠转发功能

AWS日前为AWS Systems Manager服务的工作阶段管理器，新增连接埠转发功能（port forwarding），用户不用启动伺服器上的SSH服务，无须开启安全群组的SSH连接埠，也不用使用堡垒主机（bastion host）作为网际网路的主要存取点，就能在私密子网域间建立安全通道，连接EC2实例执行管理和操作。工作阶段管理器代替了堡垒主机，提供连接埠转发功能，以支持另一种SSH协定，称为SSH通道（SSH Tunneling）的应用。一旦连接埠转发功能完成配置，用户可将流量从自己的电脑发送到实例上开启的连接埠，以连接实例中执行的伺服器应用程序，而该功能同时支持Windows和Linux实例。此外，工作阶段管理器的API存取以及连接埠转发功能，皆使用IAM政策，因此，用户可以控制组织中有权限建立通道的成员。

VMware新合作伙伴计划明年2月底上路，强调全产品经销能力

VMware合作伙伴计划Partner Network模式将在明年2月底走入歷史，以新的Partner Connect模式取而代之。现有模式已沿用9年，VMware全球伙伴计划资深总监Rich Steeves表示，该模式太过复杂，新计划将以单一套框架，取代过去多套伙伴计划框架的作法，且全球适用。新的伙伴计划改变了分级方式，全面分为叁个等级，Partner、Advanced Partner和Principal Partner。经销商或ISV可以透过不同的路径来取得Principal Partner的资格，共有7种途径，数据中心虚拟化、云端管理自动化、VMC on AWS、云端供应商、现代化应用程序、网路安全和数位工作空间，每个途径都有不同的销售、技术和能力验证，但经销商只需签一次合约，就能销售所有的VMware产品和服务。

Google发布微软Active Directory托管服务公开测试版

为吸引更多用户将微软应用搬上GCP，Google即将发布微软Active Directory（AD）托管服务，近日先发布该服务的公开测试版。针对习惯使用微软AD管理应用程序存取的用户，现在可抢先在Google云上，更方便地使用微软工作负载。该服务预先配置的安全预设值以及网路防火墙规则，能自动执行AD伺服器的维护和安全配置，提供企业安全性的防护。另外，用户可以将本地端部署的AD网域连结到Google云上，或是选择专为云端工作负载部署独立的网域。Google强调，该服务采用微软AD网域的控制器，因此用户不需要担心相容性。用户可以使用标準AD功能像是群组政策等，或是以熟悉的工具管理网域，比如远端伺服器管理工具。

Amazon CloudWatch现提供容器应用程序监控功能

AWS最近为基础设施监控服务Amazon CloudWatch新增Container Insights功能，该分析功能可让用户监控Amazon ECS以及AWS Fargate既有和新集群中的容器，透过持续监控执行环境的变化，简化收集、监控、操作和分析容器指标及日誌所需的工具，以握有完整端到端的能见度。用户可以设定指标的标準时间周期，以查看监控资料。除此之外，用户不需自建仪表板，即可掌握容器的效能表现以及故障机率，还能了解容器、Pod等资源的利用率，进而规划容量需求。

—完—