NetAdmin 網管人 5月號/2024 第220期

網管人220期通路預告資料
封面故事

新資料架構　資料湖倉崛起
集資料湖與資料倉儲優點於一身　簡化維運管理負擔

文◎余采霏

資料湖倉（Data Lakehouse）是近幾年新崛起的一種現代化資料架構，由於結合了資料湖（Data Lake）和資料倉儲（Data Warehouse）的優點，因此更有助於資料分析、機器學習或是產出BI報告，發揮資料的價值。尤其是在多模態AI的技術發展之下，不同型態資料互通與連結將更為重要，有了資料湖倉，資料科學家無須像以往一樣，必須跨多個系統、使用十種以上的工具，才能進行相關的商業分析或是機器學習。

資料湖倉市場目前仍在早期階段，不過，根據業界專家觀察，近半年來，越來越多的台灣企業也開始對資料湖倉抱以高度的關注。未來，隨著更多資料型態被收集與運用，Data Lakehouse效益將更為浮現。鑑此，本期邀請多位專家暢談Data Lakehouse新架構，從資料架構的起源發展，說明資料湖倉、資料湖以及資料倉儲間的差異，物件儲存在其中扮演的角色，以及為何Data Lakehouse更適合支援AI的應用與創新。

專題報導
IT數位力加持　智造新變革
工業AI走出實驗室　自動化工廠添智慧

文◎洪羿漣

放眼當前全球經濟環境，製造業正面臨多元且複雜的挑戰。企業為了提升競爭力，必須利用工業物聯網（IIoT）、雲端運算／邊緣運算、大數據平台和人工智慧（AI）等先進IT技術，從數位化邁向自動化，甚至進一步整合工業AI，這不僅能夠提升生產效率，還能降低運營風險並最佳化管理流程，贏得國際市場競爭力。本次「智慧工廠部署策略論壇」由新電子、新通訊、網管人共同主辦，邀請產學界專家分享AI為製造業帶來的革命性影響，以及當前工業物聯網的應用及挑戰、從自動化到AI驅動的新應用等面向，藉此讓製造業可參考借鏡，從營運思維切入，提升生產力與良率品質。

產業趨勢
新型木馬病毒鎖定金融業　攻擊手法複雜刁鑽難防
CHAVECLOAK肆虐巴西各大銀行　隱身監控竊取用戶資訊

文◎林宜平

全球威脅情報及研究團隊FortiGuard Labs最近發現一個威脅攻擊使用惡意PDF文件來傳播銀行木馬CHAVECLOAK。這個複雜的攻擊包括從PDF下載ZIP文件，然後利用DLL加載技術執行最終的惡意軟體。值得注意的是，CHAVECLOAK專門瞄準巴西的使用者，目的在於竊取與金融活動相關的敏感資訊。

在南美洲的眾多網路威脅中，銀行木馬時常使用各種策略，例如釣魚郵件、惡意附件檔案和瀏覽器操作，值得注意的例子包括Casbaneiro（Metamorfo/Ponteiro）、Guildma、Mekotio和Grandoreiro。這些木馬專門從事非法獲取線上銀行憑證和個人數據，對巴西和墨西哥等國的用戶構成重大威脅。。在本文中，將詳細討論有關此惡意軟體的細節。

深度觀點
三態人帶來新應用新挑戰　完善可信性AI刻不容緩
AI代理人、AI虛擬人、AI人形機器人輪番上場

文◎朱南勳

人工智慧（AI）在近兩年有長足的進步，其概念與應用已逐漸深入工作與生活之中，不僅改變了我們的工作方式，也重新定義了人機之間的協作關係。從AI代理人（AI Agent）的多樣化應用到AI虛擬人（Digital Human/Avatar）的專屬化服務，再到AI人形機器人（Humanoid Robot）的靈活部署，探討這三種不同形體的AI類人技術發展，以及其將如何重塑數位與實體、虛擬與真實、人類與機器的互動，以及對社會、經濟和倫理所可能帶來的深遠影響已刻不容緩

技術論壇
安裝Veeam免費社群版　整合備份管理vSphere 8
一次搞定VM與vSAN備份　降低各類資料遺失與損毀風險

文◎顧武雄

每逢談論到有關於伺服器備份的議題，就會讓筆者回想到過去以實體主機為主的時期，那一幕幕驚恐的經歷不斷地在腦海中盤旋著。實體伺服器主機的備份與還原，需要考量的問題以及可能面對的風險都相當地大。還好！如今已是虛擬機器為首的IT年代，像這類令人驚恐的事件已大幅減少，因為再多的伺服器也僅是以虛擬機器檔案的方式存在，平日只要備份好這些檔案即可安心度過每一天。

不過，虛擬機器快照功能只能夠解決臨時的備份需要，不能用它來做為平日的備份工具，主要原因在於當快照數量較多時，除了占用不少的儲存空間外，也會影響虛擬機器的運行效能，且若虛擬機器檔案被刪除後，也無法透過快照來還原虛擬機器。值得注意的是，會誤將虛擬機器快照當作備份功能使用，往往是IT新手容易犯的錯誤。

技術論壇
建多節點AKS EE容器叢集　隨需輕鬆擴增工作節點
實作部署多節點運作架構　因應未來容器橫向擴充需求

文◎王偉任

在先前的專欄內容中，已經說明及實際部署「單一節點」AKS EE容器叢集。本文將更進一步說明「多台節點」AKS EE容器叢集的運作架構，並且進行實戰演練，幫助企業和組織內的IT管理人員輕鬆建構出可「橫向擴充」（Scale-Out）的多台節點AKS EE容器叢集運作架構。

值得注意的是，單一節點和多台節點AKS EE容器叢集，這兩者之間最大不同在於網路環境的部分。舉例來說，在單一節點AKS EE容器叢集中，系統將自動建立Hyper-V Internal類型vSwitch虛擬交換器，並且自動組態設定使用「192.168.0.0/24」的網路環境，並且無法變更這項預設的網路環境組態。