【每周快報】0125-0207 Azure 服務更新
前言
Azure 於二月初在亞太區正式推出 Microsoft Fast Track for Azure,本篇文章會概述此項計畫以及新增的服務範圍。除了推出新服務,Azure 的翻譯工具也多了些新功能,像是 Cognitive Services 現在新增了五種新的語言,而 Custom Translator 於一月也有了四項更新。最後將會為各位介紹服務功能的改動,包含了 Azure Network Watcher, Azure Cost Management and billing… 等。
一、 新服務
Azure Data Factory 現已於南非北部正式推出
Azure Data Factory 是一個針對這些複雜的混合式「擷取、轉換和載入」(ETL)、「擷取、載入和轉換」(ELT) 及資料整合專案建立的受控雲端服務,可讓使用者在建立資料驅動工作流程,可以建立並排程資料驅動的工作流程 ,它可以從不同的資料存放區擷取資料,以便協調資料移動和大規模轉換資料。Azure Data Factory 包含一系列的互連系統,可為資料工程師提供完整的端對端平台。
Azure Data Factory 現已支援南非北部區域,可將 ETL 邏輯與 Data Lake 置於同一機房,並透過在南非北部區域佈建 Data Factory、Azure Integration Runtime 和 SSIS Integration Runtime,進行運算。
參考來源至: Azure Data Factory is now available in South Africa North
Microsoft FastTrack for Azure 現已於亞太地區正式推出
FastTrack for Azure 是一項客戶成功計畫,可協助客戶以快速且高效地設計與部署雲端解決方案。它包括由 Azure 工程師為使用者量身打造的指南,可提供經證實的做法和架構指引,了解如何部署 Azure 環境,透過內部資源或合作夥伴的共同作業,加快部署速度,將 Azure 解決方案成功部署到生產環境。
FastTrack for Azure 可提供:
- 探索:協助定義商務願景與目標,及評定您的架構需求。
- 提供解決方案:經實證做法、設計準則與工具,以及適用於您的商務應用程式。
- 部署:透過內部資源或合作夥伴的共同作業,將 Azure 解決方案成功部署到生產環境。
自2020年2月1日起,FastTrack for Azure 可在孟加拉國,文萊,印度尼西亞,韓國,馬來西亞,緬甸,菲律賓,新加坡,斯里蘭卡,泰國和越南使用(僅限英文)。
參考來源至: FastTrack for Azure is now generally available in Asia Pacific regions Microsoft FastTrack for Azure
二、 服務的新功能
Azure Lighthouse 現已推出新功能
Azure Lighthouse 可讓服務提供者在單一控制平面中,以較高的自動化、較大的規模和加強的治理性,檢視及管理所有客戶的 Azure。 透過 Azure Lighthouse,服務提供者可以使用內建於 Azure 平台、完整且強大的管理工具來傳遞受控服務,此供應項目也能為跨多個租用戶管理資源的企業 IT 組織帶來好處。
Azure Lighthouse 現已正式推出下列新功能:
-
讓受控伺服器提供者 (MSP) 選擇不管理委派範圍的新內建角色 MSP 現已可使用受控服務註冊指派刪除角色 (Azure 資源的內建角色),移除指派給使用者的服務提供者租用戶的委派。
-
使用 Azure Resource Graph 的 “ManagedByTenant” 內容 管理租用戶的 Lighthouse 現已可使用 Azure Resource Graph 提供的新租用戶屬性,跨客戶租用戶進行大規模查詢、篩選、分組及處理委派的訂用帳戶。
-
Subscription() 函式現在包含 “IsThisSubBeingManagedTrueOrFalse” 內容 MSP 現可使用邏輯運算子,以單一的程式碼基底來處理單一個和多個租用戶部署。
-
在多個客戶租用戶之間部署及驗證原則 MSP 現已可使用 PowerShell 命令,同時在多個租用戶之間大規模部署 Azure 原則。
-
在更新服務提供者供應項目方面,提供更加強化的客戶體驗 客戶現已可在 Azure 入口網站中檢閱及更新服務提供者供應項目,並升級為最新版本。
參考來源至: New Azure Lighthouse features are now generally available
Azure Data Factory 對資料流程新增了受控識別支援
Azure Data Factory 使用者現已可為 Azure Data Lake Store Gen 2、Azure SQL Database 與 Azure Synapse Analytics (先前稱為 SQL DW),利用受控識別 (先前稱為 MSI) 建立對應資料流程。這些新加入的安全性功能,結合了 Azure Data Factory 現有的 Azure Trusted Services 支援,現已可在不需要公用端點的情況下,使用 ADLS Gen 2 儲存體帳戶作為來源與接收,來建立 ETL 管線。
參考來源至: Data Factory Adds Managed Identity Support to Data Flows
Azure Site Recovery 現已支援由客戶管理的金鑰(CMK)
Azure 復原服務會以下列方式參與商務持續性與災害復原 (BCDR) 策略:
- Site Recovery 服務:Site Recovery 可協助確保商務持續性,方法是在中斷期間讓商務應用程式和工作負載保持執行狀態。 Site Recovery 會將實體和虛擬機器 (VM) 上執行的工作負載從主要站台複寫到次要位置,當主要站台發生中斷時,會容錯移轉到次要位置,並且從該處存取應用程式,在主要位置再次執行之後,就可以容錯回復。
- 備份服務:Azure 備份服務會將資料備份至 Azure,以維持資料安全且更容易復原。
Site Recovery 可以管理複寫:
- 在 Azure 區域間複寫 Azure VM。
- 內部部署 VM、Azure Stack VM 和實體伺服器。
Azure Site Recovery 現在支援複寫具有受控磁碟 (使用客戶管理的金鑰加密) 的 Azure 虛擬機器。此外,也支援將內部部署虛擬機器,複寫到 Azure 中使用客戶管理金鑰加密的受控磁碟。但使用者必須先在目標訂用帳戶的目的地區域中建立磁片加密集,才能針對已啟用 CMK 的受控磁片的虛擬機器啟用複寫。
參考來源至: Azure Site Recovery now supports customer-managed keys Replicate machines with Customer-Managed Keys (CMK) enabled disks
Azure 認知服務 (Cognitive Services) 翻譯工具文字 – 新增五種新語言
翻譯工具文字 (Translator Text) 是雲端式機器翻譯服務,可透過 REST API 呼叫,近乎即時地翻譯文字,此 API 採用先進的類神經機器翻譯技術,同時提供統計機器翻譯技術,可支援約 60 種以上的語言轉換,並且可在使用任何作業系統的任何硬體平台上用於文字轉換文字的語言翻譯。
此服務現在新增加了 5 種語言,包括愛爾蘭文、旁遮普文、馬拉地雅拉姆卡文及葡萄牙文。
參考來源至: Azure Data Factory copy activity supports resume from last failed run
自訂翻譯 – 2020 年 1 月的改進項目及語言模型更新
自訂翻譯工具是 Microsoft Translator 服務的功能,是翻譯工具文字 API 的擴充功能,可讓翻譯工具企業、應用程式開發人員和語言服務提供者建置自訂的類神經機器翻譯 (NMT) 系統。自訂的翻譯系統會整合到現有應用程式、工作流程和網站。自訂翻譯工具所提供的功能,類似於 Microsoft Translator Hub 針對統計機器翻譯 (SMT) 所提供的功能,但前者專供類神經機器翻譯 (NMT) 系統來使用。
使用自訂翻譯工具所建置的翻譯系統,可透過相同的雲端式、安全、高效能、具有高度擴充性的 Microsoft Translator 文字 API V3來使用,其每天支援數十億次翻譯,自訂翻譯工具支援三十幾種以上的語言,並會直接對應至 NMT 可用的語言。
以下是 Microsoft 自訂翻譯 2020 年 1 月的 Bug 修正、改進項目與新增加等的最新資訊:
- 為 GitHub 新增了 C# 程式碼範例,讓開發人員能夠以程式設計的方式,為工作流程或互動式解決方案產生使用者存取權杖。
- 改進檔案上傳管線的功能,為大量上傳及高流量提供更好的支援。
- 為訓練流程新增額外的復原功能,藉此減少訓練失敗的次數。
- 67 項語言模型的更新,詳請參考來源網站
參考來源至: Custom Translator—January 2020 improvements and language models update
三、 功能的增強或改動
Azure 網路監看員功能「網路安全性群組流量記錄」現支援兩種的 Azure 儲存體設定
Azure 網路監看員 (Azure Network Watcher) 提供相關工具,可對 Azure 虛擬網路中的資源進行監視、診斷、檢視計量,以及啟用或停用記錄。 網路監看員是設計來監視及修復 IaaS (基礎結構即服務) 產品的網路健康情況,包括虛擬機器、虛擬網路、應用程式閘道、負載平衡器等等。
Azure 網路監看員的其中一項功能「網路安全性群組 (Network Security Group -NSG) 流量記錄」可讓使用者檢視輸入和輸出 IP 流量的相關資訊,而此功能現在支援兩種新的 Azure 儲存體設定:
-
加設防火牆的儲存體帳戶 設定儲存體防火牆可提高資料的存取控制和安全性,NSG 流量記錄現在可以傳送至啟用防火牆的儲存體帳戶。
-
儲存體的服務端點 Azure 虛擬網路服務端點可控制網路與 Azure 的互動方式,確保虛擬網路到 Azure 服務的流量只會在 Azure 骨幹網路間傳送。NSG 流量記錄現在可以傳送至可透過虛擬網路服務端點存取的儲存體帳戶。
參考來源至: TNew support for Network Security Group flow logs, a feature of Azure Network Watcher
現已可更新 Azure 入口網站中受控執行個體內的硬體世代
在 Azure 入口網站的定價層畫面中,受控執行個體現已可將硬體世代從 Gen4 更新為 Gen5。
使用此選項可利用 Gen5 硬體世代特有的功能:
- 較新的 Intel E5-2673 v4 (Broadwell) 技術。
- 能夠擴充至最多 80 顆 vCore 與 480 GB RAM,或相應減少為 4 顆 vCore。
- 能夠將本機儲存體擴充為 8 TB。
- 在高度交易和「多對話」工作負載的情況下,加速的網路功能可達到最佳的應用程式效能。
- 具有 NVMe SSD 的最佳 IO 效能與最小低延遲 (特別適用於 tempdb 相依的工作負載)。
- 能夠使用執行個體集區,並充分利用兩個 vCore 執行個體。
Azure SQL Database 的 Gen4 Intel E5-2673 v3 (Haswell) 型 CPU 退役程序已開始,所有新部署即將改用 Intel E5-2673 v4 (Broadwell) 2.3 GHz 與 Intel SP8160 (Skylake) 處理器。
參考來源至: Updating hardware generation in managed instance now available in Azure portal
Azure 成本管理與計費已更新
Azure 成本管理與計費 (Azure Cost Management and billing) 可協助使用者在使用 Azure 產品和服務時執行計費管理工作,以及管理成本的帳單存取。也可以使用其功能來監視及控制 Azure 費用,更了解自己在雲端中有哪些部分會產生費用、找出及協助預防不良的支出模式,協助使用者將 Azure 資源的使用方式最佳化。
Azure 計費功能可用來檢閱已開立發票的成本,並管理計費資訊的存取權,在較大型的組織中,採購和財務小組通常會進行計費工作。當註冊使用 Azure 時,就會建立計費帳戶,可使用計費帳戶來管理發票、付款及追蹤成本。
以下是最新的改進與更新:
- 了解利用 Azure 節省成本的新方式。
- 排程自動匯出您的 Microsoft 客戶合約帳單資料。
- 為管理群組使用自訂的 RBAC 角色。
參考來源至: Azure Cost Management and billing updates—January 2020
Tag:ADLS Gen 2, API, Azure, Azure Cost Management and billing, Azure Data Factory, Azure Integration Runtime, Azure Lighthouse, Azure Network Watcher, Azure Resource Graph, Azure Site Recovery, Azure Trusted Services, CMK, Cognitive Services, Data Lake, ETL, Gen4, Gen5, ManagedByTenant, Microsoft FastTrack for Azure, Microsoft Translator, Network Security Group, NMT, NSG, PowerShell, RBAC, Rest API, SQL DW, SSIS Integration Runtime, Translator Text