Cloud周报第220期：
重点新闻（02/01～02/20）
#海缆安全 #无人潜艇巡视
波罗地海海底电缆切断事件连连，欧盟启动海底电缆安全倡议
欧盟在2月21日发布了一项联合通告，要启动一项海底电缆安全倡议倡议，包括了五大行动，来提高欧盟海缆基础设施的安全性，包括了预防、侦测、回应、修复和阻止。第一步要防止破坏事件，并且要提高海底电缆基础设施的脆弱性和防御能力。第二阶段则要强化侦测能力，尽快发现甚至可以预测到可能的破坏威胁。一但发生破坏事件，受影响的欧盟成员要联手，强化协调和应变能力。并且欧盟将发展一套可以尽快恢复通讯的能力。最后一项作法要强化对海底电缆威胁态势的掌握，尤其要保护关键海上基础设施的安全，并追究恶意破坏者的责任。
欧盟从去年底，频频传出海底电缆中断事故。去年11月，瑞典和立陶宛之间在波罗地海的两条海底电缆疑遭中国船只切断。去年12月，芬兰和爱沙尼亚间的Estlink 2海缆遭切断，芬兰查扣了一艘载了俄罗斯石油的货轮。但也有欧美官员澄清是意外造成海缆事故。今年1月底，拉脱维亚和瑞典间有条海缆在水深100公尺处，遭到外部因素破坏。北约启动了一项海底哨兵军事行动，派出护卫舰、海上巡逻机，海军无人机来监测海缆基础设施安全。德国则找来以色列国防业者Elta，部署了一台重达5吨IAI IAI的海底无人潜艇，代号Blue Wheel（蓝鲸），可在水下300公尺每小时巡航8英里，捕捉高解析海底影像。
#资料中心建置 #供电量严重不足
美国资料中心建案去年大暴增，但现有公共电力只能供应5成资料中心用电量
美国房产集团Newmark发布美国资料中心市场报告，美国资料中心新建案的投资规模在2022年ChatGPT发布后，快速增加，尤其在2024年，资料中心新建案的投资金额创新，整年度全美高达315亿美元，开发规模加起来约5千万平方英尺（约140万坪），相当于650座标准足球场大小，这个建置规模是2020年全美资料中心建案的5倍，但该报告也指出，现有美国公共电力供应严重不足，只能满足现有与未来这些新建资料中心总用电量的50%。
2024年，美国超大规模AI资料中心的资本支出和维运费用，加起来约2,490亿美元，包括资料中心设施、AI软硬体设备建置、日常维运和电力费用等，其中1050亿美元用于GPU和相关晶片硬体。在过去一年，科技巨头中，微软AI资料中心的花费（资本投资与维运费用）最多，达460亿美元，Google则有330亿美元，Meta约270亿美元，而Amazon也有190亿美元的AI资料中心支出。
#ERP资料整合 #AI训练需求
瞄准企业ERP资料AI分析需求，SAP联手Databricks推出业务资料分析云
ERP龙头软体商SAP在2月初产品大会上，推出了一款SaaS形式的企业资料分析服务Business Data Cloud，提供企业整合所用SAP产品的资料和第三方资料，作为AI资料分析或训练之用。SAP与AI技术厂商Databricks合作，在SAP Business Data Cloud中，开发了一个SAP Databricks元件，整合了Databricks的零复制资料串接技术Delta Sharing，提供AI、资料仓储和资料工程与统一型录（Unity Catalog），可安全整合外部资料源资讯以用于AI开发任务。
SAP Business Data Cloud专门锁定SAP系统上公云的企业用户，可用来整合所有企业资料，从ERP、财务、供应链、HR、客服和营运规画等汇整，以自动化AI分析、模拟出业务预测并产出报表。也能整合第三方工具资料治理工具Collibra、资料串流处理工具Confluent和机器学习AI自动化工具DataRobot。SAP更整合了自家生成式AI代理人Joule。利用内建的知识图谱来串接企业资料、meta data和业务流程，供LLM决策或判断之用。例如用户可用它来执行复杂分析和规画，像是风险评估、预测及进阶业务模拟，减少对IT的依赖。
#AWS #EFS
Amazon EFS共用档案系统的支援规模翻十倍，可支援1万个存取点
Amazon EFS是云原生的NFS档案系统，也是企业建立跨区域间的档案共享系统常用个其中一项AWS服务，适合用来储存非结构化资历像是档案，图片，影音等。更支援大量EC2执行实例，透过权限控管机制来共享和存取资料，不需要预先定义储存容量，也可以任意扩充。原本可支援的应用程式存取点只有1千个，最近AWS宣布扩充存取点支援规模到1万个，等于可以同时支援分散在不同云端区域的1万只应用系统，来存取同一个档案系统。
#云端储存 #中继资料分析
S3正式启用中继资料功能，不用复杂指令也能快速寻找数亿物件
日前AWS正式推出了Amazon S3中继资料功能（Metadata），当资料物件上传储存到S3时，会以几乎即时的速度，来自动截取资料物件的中继资料。可支援的中继资料类型，包括了物件大小，来源等，也提供自订中继资料，可用标签功能来注解像是交易ID、产品类型、内容等级等资讯。透过AWS分析类服务，例如QuickSight、Redshift等服务，快速查询上亿物件的中继资料，快速找出想要的资料物件。也可用AWS的AI开发工具Bedrock用中继资料栏位，对AI生成的影片进行注解，建立时间戳记等生成特征。像网路监控服务商New Relic拥有高达1.3EB的S3资料物件量，改用中继资料自动产生一些指标资讯，让维护工程师减少了数百个开发工时，来建置这些指标的开发时间。
#云端资安 #营运透明化
AWS发布信任中心网站，提供一站式的资安和法遵文件知识库
AWS资安长Chris Betz在2月中发布了AWS的信任中心官网，上面整合了所有AWS的安全作业实务文件像是资料中心的安控作法，到云端服务的安全策略等，也整合了AWS所有合规计划文件，例如GDPR合规，也提供了云端稽核学院的课程，另外还有AWS服务的相关资料保护控制作法文件。
不只是文件，信任中心网站还整合了AWS服务营运状态的透明化资讯，包括了各项安全发布，服务状态到帐号运作仪表板，也集结了AWS所有的资安事件通报管道，像是资安漏洞通报，可疑电子邮件检举，或是疑似滥用行为的举发管道等。
Chris Betz指出，这个网站提供了一个查询各项服务健康和安全事件资讯的集中式入口，也能随时回报安全问题，或是用来评估自己所用服务的安全性。后续随著AWS云端服务更新，也会动态同步更新相关安全资讯到这个网站上揭露。
AWS不是唯一一家提供类似一站式安全资讯中心的公云巨头，微软和Googel也早就推出了类似的安全信任中心。
#云端办公室 #Gemini
Google办公室产品内建的Gemini助手，终于支援繁体中文
刚在今年1月调整一波新定价的Google办公室服务Workspace，从2月20日开始，内建的Gemini助手终于增加支援中文、阿拉伯文、越南文等17国语言，累计支援语言达到40国。包括在Gmail、Google文件、Google云端硬碟等应用的侧边面板中使用Gemini时，可改用惯用语言进行摘要或生成文案。
#台美海缆 #云端基础架构
Meta从头城到加州的海缆拟2027年启用，可提供台美跨海频宽达76.8Tbps
今年1月底，Meta公司向美国联邦通讯委员会申请一项台美海底光纤电缆ORCA的登陆许可。这条海缆完全由Meta公司独有，采开放架构可将流量卖给第三方。ORCA采用6对光纤设计，一对光纤设计传输容量为12.8Tbps，整套海缆的总传输容量为76.8Tbps。跨洲的主线海缆长度超过1万公里，将连结台湾头城到美国加州两座城市（赫莫萨海滩和加州曼彻斯特），另有两条在加州岸端的分线共约1,500公里长，预计最快2027年第一季开始运作。Meta曾在2021年撤销了一条串联加州两地到香港的美中合资海缆计划，中途也会连接到台湾头城。现在新的ORCA海缆则直接改为Meta独资，且直接从头城连接到美国加州。
#全球最长 #可对抗渔船断网
Meta将投资数十亿美元打造全球最长海缆，横跨五大洲比绕地球一圈还长
Meta在2月14日宣布要打造全世界最长的海地电缆计划Waterworth，预计串连五大洲，总长度超过5万公里，比地球圆周4万公里，还要多1万公里。这条海底电缆将串联美国、印度、巴西、南非等国，建置时间为期多年，投资规模超过数十亿美元。
目标要建立三条新的海底数位通路，支援数位通讯、视讯和线上交易流量，Meta估计，完成后将可以支援全球海底洲际流量的95%。
Meta过去参与过超过20条海底电缆的合作计划，Waterworth计划将采用24对光纤组合的海底电缆，远高于一般通常部署8～16对光纤的海缆。Meta也采用了首创的海底布线技术，可以部署到超过7千公尺深的深海电缆，并且在高风险的断层区域或像是近海浅水区，采用增强型埋设技术，来避免遭到渔船船锚或其他可能的断缆威胁。
#资料中心扩充 #Google云
去年11座资料中心动工，今年继续加码，Google今年资本支出将达750亿美元
Alphabet执行长Sundar Pichai在今年2月初财报电话会议上，宣布今年资本支出将高达750亿美元（约台币2.4兆元），用于云端业务的投资，其中大宗用于资料中心、伺服器和网路的建设。Google加快脚步扩充全球基础架构的规模，去年，包括美国和全球共有11座资料中心动工，也宣布了7项海底电缆建置计划。同一场会议上，Alphabet财务长Anat Ashkenazi透露，统计到今年底的需求，远超过我们现有的容量，所以，今年才比照去年，继续大幅提高资本支出。不只Google，AWS和微软近日也纷纷透露，担心没有足够资料中心来满足AI产品的需求而决定在今年加码相关资料中心的投资。
#SRE大调查 #可观察工具
4成企业SRE可观察性工具不足，3成SRE爱用AI管理灾情事件
网际网路效能公司Catchpoit连续七年对全球SRE进行调查，日前公布了2025年SRE年度报告，在去年8月搜集了301位SRE领域从业人员。根据调查，SRE平均一个月要处理1～5件可靠性事故。6成企业主要采用了2到5项监测工具，有8%企业则导入了超过10款可观察性工具。只有5%企业只靠一款可观察性工具来监测。不过，多达41%企业的可观察工具不足，例如缺乏有效的监控矩阵，导致复原时间延迟，也难以除错，但也有16%企业自评采用了过多的监测工具，导致杂讯过多，影响了分析和判断。在AI工具辅助上，39%填答者认为AI对于程式码撰写最有帮助，另有33%填答者认为用于事件管理也颇有效果。
责任编辑：王宏仁
更多消息
AWS老客户Salesforce更换主要云端供应商，改与Google云签订25亿美元的7年合约。
供应全印4成用电的印度塔塔电厂，将23套关键系统搬上AWS公云，更建置两套云端资料湖来搜集太阳能、风力发电、智慧电表与工业物联网设备的庞大即时资讯。
小心网路钓鱼工具锁定M365和Gmail用户，可狭持连线阶段及时拦截帐密，恐能绕过多因素验证