צור קשר

תודה על ההתעניינות .

Thank you! Your submission has been received!

Oops! Something went wrong while submitting the form

18.11 - מייקרוסופט אז'ור הכריזה על שירות חדש שיציף בעיות ביצועים וסיכוני אבטחה באפליקציות שמפובלשות לענן

eWeek

November 18, 2016

להרשמה לניוזלטר

השבוע הפינה בחסות CloudArchitectForum

‍

‍

מתחילים את השבוע עם סיכום השבוע החולף בעננים. כמו תמיד, כל מי שמעוניין לתרום או לציין נושא חשוב שפספסנו, מוזמן לפנות אלינו: support@israelclouds.com

‍

סיכום השבוע בתחום מחשוב ענן בערוצי IsraelClouds ובעולם:

‍

דבר העורך:

‍

למידת המכונה נעשית חכמה יותר – אופציה חדשה ב-AWS צפויה להפחית עלויות שירותי ML

‍

למידת מכונה איננה עסק קל או זול, אבל יתכן שגם זה יהפוך בקרוב לנחלת העבר. אמזון הכריזה כי שירות ה-SageMaker שלה, המנגיש את למידת המכונה לכלל משתמשי הענן, צפוי לתמוך מעכשיו באופציה מנוהלת חדשה הנקראת Managed Spot Training, הצפויה לחסוך עד 90% מעלויות האימון הכרוך בהליכי שירותי ML.

החסכון מתבצע בזכות ניהול אוטומטי של אינסטנסים של Spot, כך שלא תצטרכו לבדוק את הקיבולת בכל פעם מחדש – והשירות יריץ את האינסטנסים בכל פעם שהדבר יתאפשר. ניתן להשתמש באופציה גם כאשר מאמנים מודלים שנבנו באמצעות שלדות למידת מכונה פופולאריות ב-SM ביחד עם אופציות נוספות – מה שמבטיח שלא מעט משתמשי ענן ב-AWS ימצאו עיסוק חדש בזמן הקרוב.

‍

זה הולך להיות גרפי – אנבידיה ו-VMWare השיקו ענן היברידי על AWS לצרכי למידת מכונה

‍

זה בהחלט השבוע של למידת המכונה בענן – והפעם בזכות שתי חברות ענק, שאחת מהן מוכרת בעיקר בגלל תחומים יותר פיזיים. אנבידיה ו-VMWare איחדו כוחות והציגו את הענן ההיברידי ברמה הארגונית, המותאם במיוחד לתהליכי עבודה של למידת מכונה, AI ומדעי נתונים.

הענן יכול לעבוד גם משרת פרטי וגם משרת בענן, ויקל על נדידה של אפליקציות VMWare מבוססות vSphere אל הענן ובכך לקדם מחשוב עם ביצועים גבוהים או למידת מכונה לצרכי מחקר, התנסות והפצה בסביבת פרודקשן. הענן, שנמצא על AWS יציע אינסטנסי EC2 עם האצת GPU באמצעות דגם ה-T4 100 של אנבידיה, מה שמתחבר לאזכור של השימוש בציוד זה על ידי אמזון בחודש מרץ. אחרי התרומה של אנבידיה לעולם הקריפטו, נראה שהם יכולים לתרום לא מעט גם לענן.

‍

משתפרים באבטחה בחינם – Kadena מביאה שירות בלוקצ'יין חינמי לאז'ור

‍

גם אם פחות מדברים על בלוקצ'יין ביחס לפעם, עדיין יש לא מעט חברות שעוסקות בתחום זה מסביב לשעון, ומייצרות מגוון מוצרים, שירותים ופתרונות עבור ארגונים גדולים. אחת מהחברות הללו היא Kadena, שהכריזה על כך ש-Kadena Scalable Permissioned Blockchain on Azure זמין לכולם ללא עלות דרך המרקטפלייס של אז'ור.

המייסד השותף ומנכ"ל החברה וויל מרטינו סיפר כי "ההכרזה היום מתבססת על ההצלחה של הצעד הדומה שנעשה בשנה שעברה עם AWS, וכי הרשת הפרטית עוצבה עבור ארגונים – היא מיועדת לביצועים גבוהים והטמעה עם צד השרת המסורתי. עכשיו כשאנחנו נמצאים גם ב-AWS וגם באז'ור, אנחנו מספקים שירות כמעט לכל שוק הבלוקצ'יין בענן המיועד לארגונים." הכלי החדש מאפשר לחברות להכיר את הטכנולוגיה ולבנות PoC בלי להוציא כסף על כלי הפיתוח – זאת באמצעות 2,000 טרנסאקציות לשניה דרך ארבעה צמתים שונים – המודל העסקי מבוסס על חברות שירצו יותר סקיילינג, מה שכבר מותנה בתשלום.

‍

‍

הקבוצות של קהילת מחשוב הענן בישראל

‍

שאלות ותשובות מהאקו-סיסטם שלנו השבוע:

‍

--AZURE--

‍

שאלה 1

‍

אני מנסה להריץ set-AzVmDiskEncryptionExtension
על מנת לעשות encryption ל-OS ו גם ל-data disk על windows server 2012
משום מה, רק ה-OS disk מופיע כ-encrypted
יש למישהו מושג למה?

כשאני מריצה את הפקודה אני מציינת לו volumtype”all”

‍

תשובה

‍

https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-windows#enable-encryption-on-a-newly-added-disk-with-azure-powershell

‍

שאלה 2

‍

I'm trying to deploy a vm from the marketplace and receiving the following error:
You cannot purchase reservation because required AAD tenant information is missing. Please ask your tenant admin to fill this form: https://aka.ms/orgprofile...
When I go to this link (Office365), I don't see anything that is missing and I should fill. Any Idea here?

‍

תשובה

‍

so, after I read the Error 1000 time:

it looks like your account is using some kind of reservation plan and that's what is limiting you.

https://azure.microsoft.com/en-us/reservations/

‍

שאלה 3

‍

יש אפשרות לעבוד עם asr vmware בתצורת agentless? אמרו לי שכן אבל ממה שאני רואה זה רק ב-azure migrate?

‍

תשובה

‍

https://docs.microsoft.com/en-us/azure/site-recovery/vmware-physical-mobility-service-overview

‍

--AWS--

‍

שאלה 1

‍

מעבר לשימוש של VPC Endpoint עבור S3, יש אפשרויות נוספות למגוון רחב של סרוויסים, מאחר וכל שירות כזה כרוך בעלות כספית בבסיס ללא קשר לשימוש העלויות יעברו (לפחות אצלנו) את השימוש של Nat Gateway כדי לצרוך אותם על גבי האינטרנט.

‍
מאחר והאפליקציה שלנו דורשת חיבורים נוספים לשירותים חיצוניים אצטרך את ה-Nat בכל מקרה.
האם יש סיבה מוצדקת לעבור לשימוש מלא של VPC Endpoints לעומת עבודה מול Nat Gateway?

‍

תשובה

‍

כל שירות של aws שהוא לא חלק מה-vpc ואין לו מכונות, זה פשוט יצא החוצה ואז יהיה latency מבחינת המחירים צריך לחשב. לדעתי, התעבורה מבחוץ גם עולה יקר.

‍

שאלה 2

‍

איך אפשר לעשות מסאב דומיין כלשהו שלו בקלאודפלייר Auto-forward לכתובת אחרת כלשהי ?

‍

תשובה

‍

יש להם גם אפשרות ל-CNAME ל-Root Domain

‍

שאלה 3

‍

יש לנו מערכת שמתבססת על pdf שלקוחות מעלים שעוברים המרה לתמונות רקע במערכת. הבעיה שכל תמונה יכולה להיות גדולה מידי וכאשר יש 50-100 תמונות רקע, החוויה גרועה.
חשבנו להשתמש בלמבדה ש-aws מציעים שעל בסיס קובץ מקור שקיים ב-S3 יודעת להחזיר לי תמונה בגודל שאני רוצה כך שהמשתמש יוריד תמונות ברזולוציה הרבה יותר נמוכה.
למישהו יש ניסיון בזה? האם ההעלאה הראשונית של עשרות תמונות ל-S3 תיקח הרבה זמן?

‍