השבוע הפינה בחסות IsraelClouds - Cloud Security Forum
מתחילים את השבוע עם סיכום השבוע החולף בעננים. כמו תמיד כל מי שמעוניין לתרום או לציין נושא חשוב שפספסנו, מוזמן לפנות אלינו: [email protected]
סיכום השבוע בתחום מחשוב ענן בערוצי IsraelClouds ובעולם:
דבר העורך:
כשהקוד באמת פתוח – ההצלחה המשמעותית ביותר של אמזון בקוד הפתוח לא נבנתה על ידיה
סביר להניח שרובנו הגדול מתחבר מאוד לקונספט של קוד פתוח, מאמין בו ואף שואף לעבוד בעיקר רק איתו. בדיוק מאותן הסיבות, AWS Firecracker נחשב כמוצר פופולארי, אך הנה עובדה שתפתיע גם את וותיקי המדיה: מוצר שימושי במיוחד של חברת Weaveworks הנקרא Weave Ignite משמש כמכונה וירטואלית בקוד פתוח עם קונטיינר UX וניהול GitOps מובנה. נשמע מעולה? הכל נבנה על הטכנולוגיה של Firecracker, מה שמצביע על כך שלא תמיד היתרון של קוד פתוח בא מהחברה עצמה, אלא דווקא מאלו שמשתמשים בשירותיה.
המוצר מהווה שדרוג של ממש עבור מפתחים ברמת חווית הוויזואליזציה, ואין לנו ספק שמדובר בנתון שיכול לעודד הרבה מאוד מפתחים אחרים להקים פרויקטים מעניינים במיוחד בתחום הקוד הפתוח.
ידע זה כוח, וגם כסף: שירות חדש באז'ור עוזר לשתף (וכנראה גם למכור) מידע
לכולנו יש מידע כזה או אחר, ולכל דבר יש מחיר. מיקרוסופט שילבה בין שני הנתונים הללו ויצרה שירות חדש המאפשר לחברות לשתף ואף למכור מידע פנימי. השירות, שכרגע נמצא בשלב התצוגה, מגיע דווקא מחברה שלא עשתה הרבה בתחום מכירת המידע (שמהווה מקור ללא מעט קונפליקטים, ולעתים בצדק) שרואה בטכנולוגיה החדשה ככלי חדש ומעניין במיוחד שיכול להוות שיפור של ממש.
"זוהי פשוט קטגוריה חדשה בשבילנו" הסביר רוהאן קומאר, סגן הנשיא של חטיבת המידע במיקרוסופט אז'ור "בהרבה מקרים, ניתן לראות שהמידע שחברה מסוימת צוברת יכול להיות שימושי במיוחד עבור חברות ושירותים אחרים" הרחיב קומאר. בשלב הראשון, החברה צפויה לאפשר את השירות ללקוחות תאגידיים לפי מגבלות ורגולציות ממשלתיות ובהתאם למדיניות הפרטיות, ביחד עם האופציה לתמחר את המידע היקר, וצעד עתידי שנשקל כרגע הוא אפשרות הקמת שוק מידע מרוכז שיאפשר למכור את המידע ביתר קלות. שמרו טוב על המידע שלכם – הוא יכול להיות שווה הרבה כסף.
לא הכל ורוד: סמנכ"ל פייסבוק טוען שיש "בעיה קריטית" בתחום האינטליגנציה המלאכותית
זה לא סוד שפייסבוק מעוניינת בתעשיית וטכנולוגיית ה-AI, אך נראה שגם הם יכולים להיות פסימיים לפעמים, לפחות לפי ג'רום פסנטי, סמנכ"ל פייסבוק, שהתבטא על כך שטכנולוגיה זאת דורשת כוחות עיבוד עצומים "אני יכול להגיד לכם שהנושא לא נותן לי לישון בלילה" הוא אמר "וכרגע רק חברות ענק כמו גוגל ופייסבוק יכולות להרשות לעצמן להשתמש בטכנולוגיות אלו באמת".
יחד עם זאת, נראה שמבחינתו מדובר רק בעניין של זמן – לטענתו, אם החדשנות בתחום תמשיך, בשילוב עם שיפורים בתחומי החומרה והתוכנה, כנראה שכן נזכה לראות את התחום פורח במקומות וחברות אחרות. האמת היא, שכיום יש לנו את זה כבר כמו פלוריבוס, מערכת AI שפותחה על ידי מחקר ה-AI של פייסבוק ואוניברסיטת קרנגי מלון, שאמור לקרוא תיגר על שחקני פוקר מקצוענים מרחבי העולם – למרות שעלות האימון שלו בענן עלתה רק 150$. האם סכום זעום כזה יכול להביא מיליונים? ימים יגידו.
הקבוצות של קהילת מחשוב הענן בישראל
שאלות ותשובות מהאקו-סיסטם שלנו השבוע:
--AZURE--
שאלה 1
יצא למישהו לעבוד עם
Azure file share + K8s
במידה וכן,
הייתי שמח לשמוע כיצד אתם משתמשים בזה.
אני משתמש בפתרונות דומים גם ב-AWS וגם ב-GCP ושם החוויה יותר פשוטה.
תשובה
https://github.com/andyzhangx/demo/blob/master/linux/nfs/README.md
שאלה 2
האם יש סיכון כלשהו לאיבוד מידע ב-Azure file share (המכיל מידע שמתרפלק משרת On premise) המצריך הגדרה של Azure backup?
אני רואה שהגדרה של Backup על Azure file share נמצאת כרגע ב-Preview
השאלה היא האם יש טעם בכלל בהגדרה של גיבוי על Azure file share?
אני כמובן מתכוון לעניין של כשל hardware\software מצד התשתית של Azure שמהווה סיכון כלשהו.
תשובה
אתה צריך לגבות את ה-origin שזה ה-azure files. בנוסף לדעתי ניתן להגדיר vss snapshot ברמת שרת הקבצים.
--AWS--
שאלה 1
Launch Failed
Your request for accessing resources in this region is being validated, and you will not be able to launch additional resources in this region until the validation is complete. We will notify you by email once your request has been validated. While normally resolved within minutes, please allow up to 4 hours for this process to complete. If the issue still persists, please let us know by writing to [email protected] for further assistance.
Hide launch log
זה תקין? בסה"כ ניסיתי להרים אינסטנס.
תשובה
https://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/troubleshooting-launch.html
שאלה 2
יצרתי subdomain ואני רוצה לקנפג את הדף בשרת apache שהוקם. החיבור צריך להתבצע ב-HTTPS ועם שימוש ב-ACM
יש שם כמה תעודות, מישהו יכול לכוון אותי באיזו תעודה עליי לבחור?
אני צריך במסגרת הפרויקט להשתמש גם ב-ALB וגם ב-ACM
תשובה
תצטרך להשתמש ב-ELB או ALB
יש לך אפשרות להנפיק תעודה עם הוכחת בעלות על הדומיין, או במייל או רשומות dns
את ה-ARN של התעודה תוכל להצמיד ל-LOAD BALANCER
מקווים שנהניתם.
צוות IsraelClouds