NetAdmin 網管人 3月號/2020 第170期

"封面故事
新雲端經濟學　CMP高效精省
雲端支出高達35%是浪費　雲管理平台優化成本效益

文◎余采霏

混合雲甚或多雲已成企業因應IT轉型的主要策略，但根據調查，超過一半的大型企業每天都得擔心雲端成本，市調機構RightScale甚至發現雲端支出的浪費比例高達35%。造成雲端支出浪費的原因，除了雲服務定價和計費的複雜性之外，不熟悉服務類型導致超額配置也是常見的因素，另外，許多雲端供應商所提供的服務，雖然可以精細到以小時或分鐘來計費，但多數的設計都是7×24小時不中斷運行，以虛擬機器（VM）為例，如果施行夜間及周末時間等不使用就關機的策略，將可望節省67%的費用。再如有些企業雖然關閉虛擬機，但卻忘了刪除不再使用的儲存空間，這也是成本浪費的原因。

雲端成本管控已成企業一大挑戰，而且很難透過手工作業來取得很好的成效，當企業因為缺乏可視性、超額配置、未善用折扣選項、沒有設定自動化的策略來關閉未使用的資源或是未考量浮動成本以及網路成本等等原因，導致雲端支出超乎預期時，適當地引入工具將能有助於控制成本支出。

雖然不少雲端服務供應商已提供相關的成本管理工具與服務來提醒或協助企業最得最大化的經濟效益，例如AWS CloudWatch、Azure Cost Management以及Google Cloud Cost Management等等，但由於只限定自家雲端服務應用，往往難以擴展到多雲環境。對此，不少第三方的解決方案供應商也開始投入市場，推出雲端管理平台或服務，由於能支援企業混合雲／多雲環境，還能提供成本優化與安全性策略，降低管理上負擔，剛好能切中企業需求，本期也將邀訪業界專家，暢談如何透過管理平台來掌控多雲成本，以便達到最佳化的效益。


專題報導
隨處安心辦公　抗疫防駭兩不誤
UEM統一納管行動傳統終端　零信任政策消弭安全破口

文◎洪羿漣

為現代工作者提升生產力的各式行動裝置，不論企業環境屬於BYOD（自攜裝置）、CYOD（公司配發）的應用模式，對於IT管理者而言，能夠透過單一平台掌握Windows、macOS、Android、iOS，甚至是Linux作業系統運行狀態，達到可視化的程度，並且依照資安管理辦法配置一致的政策，才可有效地減輕辦公室應用環境資安風險，不僅降低可能遭遇勒索病毒等惡意程式襲擊的機率，同時避免機敏資料外洩。

因應企業IT需求興起的MDM（行動裝置控管）、MAM（行動應用控管）等類型工具，隨著行動化應用服務普及，逐漸成為營運業務不可或缺的項目，短短幾年內市場就已經演進到企業行動管理（EMM），藉由單一平台執行裝置與登入者身分辨識、禁用未經允許的App、資料外洩防護、加密等政策配置。為了更貼近IT管理需求，國際研究暨顧問機構Gartner自2018年開始以統一端點管理（Unified Endpoint Management，UEM）來指稱此市場區隔，統合行動裝置與傳統終端系統，重新以零信任（Zero Trust）模式定義連網存取行為，兼顧安全性與用戶體驗。


產業趨勢
第六代安全防禦架構誕生　迎戰無所不在攻擊
2020年Check Point CPX 360 亞太區年會現場直擊

文◎洪羿漣

隨著第五代行動通訊（5G）即將開台營運，未來可望加速各產業智慧應用發展，屆時連網裝置數量勢必倍數增長，若未能在上線營運前確保其安全性，恐成為攻擊者絕佳的武器與跳板。

為了協助企業因應手法日漸複雜的外部攻擊威脅，Check Point自2017年提出第五世代的Infinity資安防護架構，範疇從資料中心延伸到雲端及具有連網功能的裝置。日前於泰國曼谷舉辦的CPX 360 2020亞太區年度資安峰會，Check Point創辦人兼執行長Gil Shwed揭櫫2020年正式邁向第六代Infinity Next，利用雲端原生架構，搭配Nano Agent技術，以及超過60種自適性威脅防禦（Adaptive threat prevention）執行回應，保護企業在任何地點部署的資產。


深度觀點
個資攸關數位商務優勢　惡質競爭恐違公平交易法
業者挾資料庫合設純網銀　公平會罕見審查是否妨礙競爭

文◎陳佑寰

大數據（Big Data）是時代潮流也是企業競爭極力開採的資源，以增強市場競爭的優勢。個人資料也是大數據中的一種，且因涉及當事人的隱私而受到法律較高的保護與管制。關於個資的法律規範主要為個資法，而企業競爭若是涉及個資的浮濫取用或是不當限制當事人的個資自主權，也可能會受到公平交易法的管制。在企業併購的結合管制，視個案情形可能也需考量個資因素。

企業的商業模式長期以來是以鏈結模式為主，具體的運作情況或有差異，簡化來說是由上游的供應商提供商品給經銷商，再由經銷商提供商品給消費者，形成長鏈結構。隨著網路科技的進步，現今興起平台經濟的商業模式，連接供給與需求的雙邊或多邊的參與者，網購平台如Amazon、App交易平台如App Store、社交平台如Facebook以及共享經濟如Uber等都屬於平台模式。

平台模式的興起對於傳統的鏈結模式產生不小的衝擊，屬於破壞式創新。在平台模式下，客戶或許並未自平台購買商品，卻從平台獲知第三方的廣告以及向第三方購買商品，平台則多會控管金流收取過路費或抽成。而平台若能讓使用的客群變多，則能壯大平台的品牌聲勢及強化網路效應。

然而不論是何種模式，在大數據的浪潮下都相當重視個資的蒐集、處理及利用，不僅作為拓展客源的行銷用途，也可提供更符合客戶所需的廣告及商品或服務。平台模式更是如此，擁有越多客戶且越了解客戶的平台，越具有競爭優勢，更激化平台內部與平台之間的競爭。


技術論壇
K8s深度整合VSphere　VMware Tanzu全新出擊
Project Pacific全面啟動　徹底翻新虛擬主機管理平台

文◎王偉任

在2018年時，VMware併購由兩位Kubernetes（後續將簡稱為K8s）創辦人Joe Beda和Craig McLuckie創立的Heptio公司，經過幾個月的整合之後，正式在VMworld 2019年度大會上推出名為「VMware Tanzu」的解決方案。

過去IT管理人員對於VMware解決方案的認知，是建構在vSphere ESXi虛擬化平台中，相關服務皆圍繞著VM虛擬主機為中心。然而，現代化的應用程式和服務已經改採「容器」（Container），搭配容器調度管理平台K8s為主，搭配運作在VM虛擬主機內傳統的應用程式。

在Tanzu解決方案中，最亮眼的運作元件之一應屬「Project Pacific」。簡單來說，Project Pacific便是將vSphere ESXi虛擬化平台，與K8s容器調度平台深度融合在一起。


技術論壇
安裝實作memcache　嫻熟管理命令常用函數
查詢資料不必一再重複索取　善用快取加快服務效率

文◎吳惠麟

相信提供一個順暢的資訊系統服務（例如網站服務）是每個管理人員的目標，因此不斷地優化系統，也是管理人員持續在進行的工作。在經費許可的情況下，通常可利用更新硬體設備來提高服務效率。但在經費不寬裕的情況，也可利用軟體優化的技巧來有效提升資訊系統服務的效率，其中快取（Cache）功能即是一個重要的優化技巧。

系統將常用的資料置於一個支援快速存取的裝置上，例如記憶體，而後使用者在存取資料時即可先查此裝置的資料，若有相符的就直接存取，而不必每次存取資料都要重新再取得資料，藉此來增進資訊系統的服務效率。因此，本文將介紹開源碼中頗富盛名的快取系統「memcached」（官方網址為http://memcached.org/）。

除此之外，由於MySQL資料庫伺服器（本文使用5.7.28版本）大量地被使用在資訊系統服務中，因此也將介紹memcached_functions_mysql套件，可與MySQL伺服器結合，讓MySQL可直接存取memcached快取系統。"