השבוע בעננים - מהדורה 20
21.04.2018 - 15.04.2018
מתחילים את השבוע עם סיכום השבוע החולף בעננים. כמו תמיד כל מי שמעוניין לתרום או לציין נושא חשוב שפספסנו, מוזמן לפנות אלינו : support@israelclouds.com
השבוע הפינה בחסות Google Cloud Summit 18
סיכום השבוע בתחום מחשוב ענן בערוצי IsraelClouds ובעולם:
אריאל מונפו
השבוע נטפליקס הודיעו שיחברו לגוגל, הודעה שהייתה מפתיעה מכיוון שנטפליקס הייתה ככל הנראה הלקוח החשוב ביותר של AWS במהלך העלייה שלה לצמרת שוק הענן הציבורי במהלך העשור האחרון, אולם כרגע נראה שמערכת היחסים הזו משתנה.
דווח כי נטפליקס אימצה את הענן של גוגל בשביל לתמוך ב Workloads מסוימים, ובעיקר בשימוש ב- AI. כרגע לא ברור כמה נפח עבר מ- AWS לגוגל, אבל אפילו מעבר קטן של DATA עשוי לסמן סיום עידן שבו נטפליקס מתנהלת לפי מודל "ALL-IN" כלקוח בלעדי של אמזון.
הזמנים משתנים, גוגל מנסה להדביק את הפער בשוק הענן מאז שהיא נכנסה לעסק, יחד עם זאת נחשבת למובילה בתחום שירותי AI בענן- שירותים שיותר ויותר חברות מתחילות לצרוך. בנוסף, לגוגל יש תשתית רחבה שנבנתה כדי לעמוד בהיקפי ה DATA של החיפוש שלה ועשויה להיות שימושית מאוד עבור נטפליקס.
לדעתי, מהלכים כאלה מחזקים את גישת המולטי קלאוד וחברות מבינות שהן יכולות לקבל את ה- Best Practices מכל ספק ולכן אני מאמין שחברות נוספות צפויות ללכת בכיוון הזה.
בנוסף, מיקרוסופט מציגה פתרון אבטחת מידע חדש - Azure Sphere שמיועד לאבטח מכשירי IOT. החברה הציגה השבוע מערכת הפעלה מבוססת לינוקס ושירות ענן המיועד לאבטח מכשירים הנשלטים מרחוק. פיתוחים מסוג זה מעניינים במיוחד משום שבעיית אבטחת המידע במוצרי IOT צפויה רק לגדול בשנים הבאות, ועל כן פיתוח פתרונות שאחראים על אבטחת מכשירי קצה הוא חיוני. ידיעה זו מתקשרת לחתימה של מיקרוסופט על הסכם ה- Cybersecurity Tech Accord השבוע, שמטרתו להגן על משתמשים מפני התקפות סייבר, אשר מתרחשות ע"י ארגונים עברייניים בתדירות גבוהה יותר מפעם. בכך מצטרפת מיקרוסופט לעוד 33 חברות IT שחתמו כבר על ההסכם, בין החברות נמצאות סאפ, אורקל, vmware, סיסקו, dell, פייסבוק ועוד.
עדכונים ולינקים מעניינים:
How to quickly copy an Azure Web App between Azure Tenants using ‘Zip Push Deploy’
Announcing new Azure Security Center capabilities at RSA 2018
שאלות מעניינות שנשאלו ונענו ב:
קבוצת הפייסבוק וואטסאפ של קהילת מחשוב הענן בישראל
שאלות ב AZURE:
שאלה:
מישהו יודע למה לא כל הסדרות והגדלים של השרתים מופיעים במחשבון של Azure ? יש גדלים וסדרות שמופיעים בפורטל אבל במחשבון לא קיימים.
תשובה:
הם באותו מחיר כמו הרגילים
For persistent storage, use the variant Fs virtual machines and purchase Premium Storage separately. The pricing and billing meters for Fs sizes are the same as F-series.
שאלה:
אני מנסה להעביר ResourceGroup שכולל מגוון ריסורסים (כולל כאלו שהם "קלאסיק") לחשבון אחר.
למישהו יש נסיון עם זה?
האם הדרך הטובה ביותר היא ליצור סאבסקריפשן חדש, להעביר את כל הריסורסים אליו ואז להעביר אותו חשבון?
האם יש דרך קלה יותר?
הדוקס של Azure מאוד לא ברורים בעניין הזה. וריסורסים שהם "קלאסיק" מסבכים את התהליך.
תשובה:
יש לך 2 דרכים:
1. לבצע transfer ownership - אין צורך ליצור subscription חדש הוא מעביר את השיוך לקיים.
גילוי נאות: לא יצא לי לבצע לחשבון רגיל אלא רק לי לחשבונות EA וזה תהליך מסודר ופשוט.
2. לבצע move resources ל-Sub חדש שיש להם אותו Azure AD - תהליך שביצעתי אותו עשרות פעמים ויש פה הזדמנות לעשות סדר ולנקות אובייקטים ישנים/לא רלוונטיים.
הלקוחות בדרך כלל ביקשו ממני את סעיף 2 אבל חשוב לזכור יש דברים שלא ניתן להעביר ויש ליצור מחדש.
שאלה:
משחק ברעיון של סריקת קבצים\שרתים ספציפיים מAZURE- לתוך הארגון -בSMB
מניח שהפתרון הוא VPN קבוע או S2S. ישנם רעיונות אחרים?
תשובה:
שאלות ב AWS:
שאלה:
איך אני יכול לתת הרשאה ליוזר מסויים עבור EC2 מסויים. שהוא יוכל להוסיף ולשנות חוקים של ה Security group שמשוייך ל EC2 הזה בלבד.
תשובה:
צור role ותצמיד לאינסטנס, ל-role תיצור policy כמו שבקישור הזה: https://goo.gl/ruKhmP , תוריד את השורה של ההצמדה ל-vpc, סתם מיותר ובמקום הכוכבית ב-security-group שים את ה-sg-xxxxx (ה-sg id)
שאלה:
האם ל-EC2-ECS יש את היכולת להעלות instance עם יותר מ-interface אחד?
תשובה:
זה תלוי בסוג של האינטנס שלך. זאת טבלת המגבלות, https://goo.gl/c2jvJQ
שאלה:
למישהו יש רפרנס טוב לאינטגרציה של Elastic Search עם AWS?
תשובה:
האירוע הקרוב המומלץ
Google Cloud Summit ’18
מקווים שנהניתם.
צוות IsraelClouds