【每周快報】0610-0623 Azure 服務更新
前言
Azure 在六月初於美國新增了 Region: West US 3 讓更多人可以享受更低延遲的服務,使用者可以根據需求使用 Azure Resource Mover 進行搬遷。除了新開放 Region,Azure 也發佈了幾項新服務與功能,包含 Azure Monitor 的全新功能 AMA 及 DCR,除了整合原本資料蒐集的多個代理程式之外,還能夠客製化設定資料蒐集規則。另外則是推出 Azure Key Vault Managed HSM,這項服務的推出讓使用者能享有更高的安全性。
本篇文章也將提及 Azure Blob Storage 的新支援與 Azure 免費帳號所支援的新服務。
一、 焦點新聞
全新 Region: West US 3 現在已經可以使用
Microsoft Azure 位於美國西岸的亞利桑納州推出最新的數據中心 Region: West US 3 ,該區域支援 Availability Zone 功能,並且目前已經可以使用及選取,使用者可以根據需求使用 Azure Resource Mover 進行搬遷。
新聞參考連結:
Azure Monitor 發布全新功能 AMA 及 DCR
Azure Monitor 是一個全方位的監控解決方案,可以幫助使用者收集、分析、監控來自雲端或地端的系統數據或 Log 。 Azure Monitor 原本支援 Log Analytics Agent 、 Diagnostic Extension 、 Telegraf Agent 等代理程式在伺服器中協助蒐集資料,並上傳至 Azure Monitor 。
新的代理程式 Azure Monitor Agent (AMA) 會從 Azure VM 的作業系統中統一蒐集多種資料並傳送至 Azure Monitor , AMA 擁有更完善的資訊蒐集功能,除了能整合並取代原本多個 Agent 的功能之外,還擁有更多新優勢:
- 將資料同時發送至不同的 Workspace 進行分析
- 蒐集資料時設定篩選條件
- 後續代理程式的新功能會優先更新至 AMA
Data Collection Rules (DCR) 資料蒐集規則是 AMA 的功能之一,它能夠讓使用者自定義要傳送至 Azure Monitor 的資料,以及指定要存放資料的位置,並且能夠設定 AMA 傳送資料至 Azure Monitor 的頻率。
AMA 及 DCR 功能目前已經正式 GA ,使用者可以透過 Azure Portal 、 Azure CLI 、 PowerShell … 等操作途徑來使用它們。
另外 Log Analytics Agent 將於 2021 年 8 月後停止更新, 若您喜歡它的功能及效果,建議提早嘗試使用擁有更強功能的 AMA
新聞參考連結與更多詳細資訊:
Azure Monitor Agent and Data Collection Rules now generally available Azure Monitor agent overview Data collection rules in Azure Monitor
Azure Key Vault Managed HSM 正式發布
HSM (Hardware security module ;硬體安全模組) 是一種用於保障和管理強認證系統所使用的數字金鑰,並同時提供相關密碼學操作的電腦硬體裝置,HSM 一般通過擴充卡或外部裝置的形式直接連接到電腦或網路伺服器。而 Azure Key Vault Managed HSM 是 Azure 雲端平台上的 HSM 解決方案,主要用來滿足 FIPS 140-2 Level 3 的安全標準。
Azure Key Vault Managed HSM 是完全託管的服務,具備高可用性,並且為每個帳號隔離出獨立的硬體。在使用上與 Azure Key Vault 共用類似的介面及 API ,因此使用上並沒有太大的差異,但是可以享有更高的安全性。
若有更高安全性或合規性需求的使用者, Azure Key Vault Managed HSM 現在已經正式 GA 了喔,趕快進行搬遷使用吧!
新聞來源請參考與更多服務資訊:
Azure Key Vault Managed HSM is generally available What is Azure Key Vault Managed HSM?
二、 其他重要服務更新
Azure 免費帳號現在支援更多新服務
Microsoft Azure 提供每個 Microsoft 帳號申請一次 Free Account 的 Azure Subscription 來進行測試使用, Free Account 提供使用者 30 天內使用美金 200 元的額度。
當然 Free Account 僅供免費測試及評估使用,並未開放所有服務,而 Azure 現在宣布為 Free Account 新增五項可用服務,使用者現在可以針對這些服務進行評估及測試:
- Azure Database for PostgreSQL
- Azure Database for MySQL
- Azure Key Vault
- Azure Logic Apps
- Azure Media Services
新聞參考連結:
Five more free services available with an Azure free account
Azure Blob Storage 現在正式支援 NFS 3.0 協議
Azure Blob Storage 是 Azure 雲端平台上用於儲存大量資料的 Object-based 儲存服務,原本並沒有檔案系統的結構特性,而現在開放支援 NFS 3.0 協議,讓使用者多了一種方式存取 Azure Blob Storage 中的檔案。
雖然支援了 NFS 3.0 協議,但不意味著 Azure Blob Storage 能夠取代 Azure Files 及 Azure NetApp Files 這兩種 File-base 的儲存空間服務,以上幾種儲存空間服務除了存取效能不同之外,各自有各自的上限及適用的場景。
Azure Blob Storage 適用於大規模數據分析、靜態網頁內容存放、資料備份…等場景,並且擁有相對較低的儲存價格,其他更多的細節比較請參考連結: * Compare access to Azure Files, Blob Storage, and Azure NetApp Files with NFS
新聞來源請參考:
Azure Blob storage—NFS 3.0 protocol support generally available
Azure Blob Storage 現在正式支援 Index tags 功能
Azure Blob Storage 隨著使用時間越久, Container 內的檔案數量可能會越多,進而影響到查找特定檔案的難度及速度。 Azure Blob Storage 現在提供 Index tags 功能,可以在檔案上傳前或上傳後編輯標籤,用於事後查找檔案及 Lifecycle 設定等場景。
新聞來源請參考與更多實際應用:
Manage and find Azure Blob data with blob index tags Azure Blob index tags now generally available
1 Comment
測試一波