Google Cloud เปิดให้บริการเซิร์ฟเวอร์แบบใหม่ Confidential VM ที่เข้ารหัสข้อมูลตลอดเวลาแม้ขณะประมวลผลและข้อมูลอยู่ในหน่วยความจำ โดยใช้ฟีเจอร์ Secure Encrypted Virtualization (SEV) ของซีพียู AMD EPYC รุ่นที่สอง

SEV เป็นฟีเจอร์ที่ทำให้ VM แต่ละเครื่องสร้างกุญแจเข้ารหัสหน่วยความจำของตัวเองเพื่อให้มั่นใจว่าคนดูแลฮาร์ดแวร์อย่างกูเกิลเองหรือผู้ใช้อื่นที่แชร์เครื่องกันจะไม่สามารถอ่านหน่วยความจำข้ามเครื่องเสมือนได้

Google Cloud ประกาศเปิดตัวเซิร์ฟเวอร์ A2 ที่เป็นเครื่องรุ่นใหม่ใส่การ์ด NVIDIA Ampere A100 สูงสุด 16 ใบ ให้ประสิทธิภาพสูงสุด 20 เพตาฟลอบที่ FP16 สามารถคอนฟิกเครื่องขนาดใหญ่ที่สุดได้ 96 vCPU, แรม 1.3TB, สตอเรจ SSD ขนาด 3TB

ตัวชิป A100 เองมีความสามารถในการรองรับฟอร์แมต Tensor Float 32 (TF32) หรือเลขทศนิยมขนาด 19 บิตที่มีช่วงการแสดงค่าเทียบเท่ากับ FP32 แบบปกติ การรองรับโดยตรงทำให้ A100 รันงานแบบ TF32 ได้เร็วกว่าชิป Volta V100 ถึง 10 เท่าตัวในบางกรณี

ตอนนี้เครื่อง A2 ยังทดสอบวงปิดโดยกูเกิลเปิดให้ลงชื่อแสดงความสนใจไว้ได้และจะเปิดบริการจริงและราคาภายหลัง โดยเตรียมจะรองรับชิป A100 บนบริการ Kubernetes Engine ไปจนถึงบริการปัญญาประดิษฐ์อื่นๆ ต่อไป

กูเกิลเปิดบริการคลาวด์ในอินโดนีเซียอย่างเป็นทางการ ในชื่อ asia-southeast2 นับเป็นเขต (region) บริการที่ 24 และประเทศที่ 17 ของบริการกูเกิลคลาวด์ โดยศูนย์ข้อมูลตั้งอยู่บริเวณจาการ์ตา

พันธมิตรชุดแรกที่ขึ้นเวทีเปิดตัวศูนย์ข้อมูลใหม่ ได้แก่ ธนาคาร Bank Rakyat Indonesia (BRI) และสตาร์ตอัพอีคอมเมิร์ช Toklopedia โดยบริการที่เปิดในศูนย์ข้อมูลใหม่เป็นชุดมาตรฐาน ประกอบด้วย Compute Engine, Kubernetes Engine, Cloud SQL, Cloud Storage, Cloud Spanner, Cloud Bigtable, และ BigQuery

ผมตรวจสอบราคาของ Compute Engine พบว่าราคาแพงกว่าสิงคโปร์เกือบ 10% สำหรับธุรกิจในไทยหากไม่มีเงื่อนไขพิเศษคงไม่มีเหตุให้ใช้งานกันมากนัก

Google Cloud Functions บริการประมวลผลแบบ serverless ของฝั่งกูเกิล ที่เปิดตัวครั้งแรกปี 2016 และออกรุ่นเสถียรปี 2018 ประกาศรองรับ Java 11 แล้ว (ยังมีสถานะเป็น Beta)

Java 11 ถือเป็นแพลตฟอร์ม Java รุ่นซัพพอร์ตระยะยาว (LTS) รุ่นต่อจาก Java 8 ที่นิยมใช้กันแพร่หลาย การที่ Cloud Functions รองรับ Java 11 ช่วยให้แอพพลิเคชันสำหรับลูกค้าองค์กร รองรับฟีเจอร์ใหม่ๆ ของภาษารุ่นใหม่ด้วย

กูเกิลยังบอกว่าเฟรมเวิร์คยอดนิยมของโลก Java อย่าง Spring Cloud Function และ Micronaut ก็รองรับ Cloud Functions เรียบร้อยแล้วเช่นกัน

กูเกิลเปิดตัว Google Cloud VMware Engine บริการสำหรับรัน VM จาก VMware เต็มรูปแบบบนเครื่องของ Google Cloud

เมื่อกลางปี 2019 กูเกิลจับมือกับ VMware เปิดตัวบริการลักษณะเดียวกันนี้ แต่บริหารโดยบริษัทพาร์ทเนอร์ชื่อ CloudSimple ซึ่งหลังจากนั้นไม่นาน กูเกิลก็ซื้อกิจการ CloudSimple มันซะเลย

หลังซื้อกิจการเรียบร้อยแล้ว กูเกิลจึงนำโซลูชันของ CloudSimple มาให้บริการภายใต้ชื่อกูเกิลเองโดยตรง กลายมาเป็น Google Cloud VMware Engine นั่นเอง

Google Cloud ประกาศอัพเดตฟีเจอร์ที่ Anthos รองรับ โดยฟีเจอร์สำคัญคือการรองรับ AWS ที่เข้าสู่สถานะ GA มีการซัพพอร์ตเต็มรูปแบบแล้ว ส่วน Azure นั้นยังอยู่ในสถานะพรีวิว

Anthos เป็นชุดบริการหลายส่วน แต่ส่วนสำคัญสองส่วน คือ Athos GKE on-prem สำหรับการติดตั้ง Kubernetes ในองค์กรเอง และ Multi-cluster management ระบบจัดการคลัสเตอร์ทั้งภายในและภายนอก Google Cloud

ฟีเจอร์อีกส่วนที่ขยายขึ้นมาคือการจัดการคอนฟิกที่รองรับ virtual machine บน Google Cloud เพื่อลดการคอนฟิกด้วยมือ ขณะที่ Anthos Service Mesh ก็เตรียมจะซัพพอร์ตแอปพลิเคชั่นบน virtual machine ด้วยเช่นกัน

กูเกิลเคยเปิดเผยแนวทางการควบคุมการเข้าถึงบริการภายในสำหรับพนักงานว่าไม่ได้ใช้ VPN แต่ใช้ระบบควบคุมที่ถือว่าทุกคนในบริษัทเชื่อมต่อจากอินเทอร์เน็ตเข้ามาทำงาน โดยเรียกโครงการว่า BeyondCorp และตอนนี้โครงการนี้ก็เปิดตัวออกมาเป็นบริการบน Google Cloud Platform ในชื่อ BeyondCorp Remote Access

ภาระการอัพเดตแพตช์ความปลอดภัยของ OS เป็นเรื่องน่าปวดหัวของแอดมินทุกสมัย แม้ย้ายขึ้นมาบนคลาวด์แล้วก็ตาม ล่าสุด Google Cloud เปิดตัวบริการอัพเดตแพตช์ของ OS ใน VM ให้อัตโนมัติ ใช้ได้ทั้ง VM ที่เป็นวินโดวส์และลินุกซ์

ฟีเจอร์นี้มีชื่อเรียกว่า OS patch management service ตอนนี้ใช้ได้กับ Google Compute Engine โดยแอดมินจะเห็นหน้าแดชบอร์ดรายงานสถานะแพตช์ความปลอดภัยของ VM ทั้งหมด และสามารถตั้งค่าการอัพเดตแตช์อัตโนมัติได้ กำหนดเวลาล่วงหน้าได้ด้วย

กูเกิลเปิดให้ใช้ฟีเจอร์นี้ฟรีจนถึงสิ้นปี 2020

ที่มา - Google

ช่วงโรค COVID-19 ระบาดทำให้หลายหน่วยงานตัดสินใจแจกหนังสือ และวิชาเรียนออนไลน์ต่างๆ สัปดาห์ให้ฝั่งผู้ให้บริการคลาวด์และซอฟต์แวร์ระดับองค์กรก็เริ่มออกมาเปิดให้บทเรียนฟรีกันแล้ว

Google Cloud Platform นำชุดข้อมูลที่เกี่ยวข้องกับ COVID-19 มาเปิดให้ผู้สนใจสามารถวิเคราะห์กันบน Google BigQuery ได้สะดวกและไม่คิดเงิน

ชุดข้อมูลนี้เป็นข้อมูลสาธารณะอยู่แล้ว เช่น ข้อมูลจาก World Bank, OpenStreetMap, Johns Hopkins Center for Systems Science and Engineering (JHU CSSE)

ข้อมูลนี้สามารถใช้งานได้ฟรีไปจนถึงวันที่ 15 กันยายน ส่วนบริการ BigQuery ก็มีเวอร์ชันฟรีให้ลองใช้งาน หากใช้ข้อมูลไม่เกิน 10GB

กูเกิลบอกว่าอยากให้นักวิจัย นักวิเคราะห์ข้อมูลทั่วโลก เข้ามาช่วยกันนำข้อมูลนี้ไปใช้งาน การเปิดให้ใช้ฟรียิ่งจะช่วยให้คนเข้ามามีส่วนร่วมมากขึ้น

เมื่อวานเป็นวันแรกที่เว็บไซต์ เราไม่ทิ้งกัน.com เปิดให้บริการ และล่มในช่วงแรก วันนี้มีข้อมูลเบื้องหลังของระบบเว็บไซต์ออกมาให้ดูกัน

ข้อมูลนี้มาจากคุณสมคิด จิรานันตรัตน์ อดีตประธาน KBTG ของธนาคารกสิกรไทย ที่ปัจจุบันไปเป็นที่ปรึกษาให้ธนาคารกรุงไทย ในฐานะองค์กรที่รับผิดชอบเว็บไซต์โครงการรัฐบาล ทั้ง "ชิมช้อปใช้" ช่วงก่อนหน้านี้ และโครงการล่าสุดคือ "เราไม่ทิ้งกัน"

เมื่อคืนนี้ กูเกิลจัดงานออนไลน์ Google for Games Developer Summit แทนงาน GDC ที่ถูกยกเลิกไป โดยประกาศผลิตภัณฑ์และบริการใหม่เพื่อนักพัฒนาเกมหลายอย่าง

บริการใหม่ที่เปิดตัวคือ Game Servers ในสังกัด Google Cloud มันเป็นการนำซอฟต์แวร์เซิร์ฟเวอร์เกม Agones ที่กูเกิลร่วมพัฒนากับ Ubisoft แบบโอเพนซอร์สมาตั้งแต่ปี 2018 มารันแบบ fully managed บนคลาวด์ให้เช่าใช้งาน ลดภาระของนักพัฒนาเกมในการดูแลเซิร์ฟเวอร์ลง

เมื่อต้นเดือนนี้ กูเกิลประกาศเลิกจัดงานสัมมนาใหญ่ประจำปี Google I/O 2020 และปรับฟอร์แมตเป็นออนไลน์ แต่ล่าสุดกูเกิลออกมาบอกว่าต่อให้เป็นงานสัมมนาออนไลน์ก็ไม่สามารถจัดได้แล้ว เพราะพนักงานแถบ Bay Area ต้องอยู่ในบ้านตามนโยบายรัฐ ออกมาจัดงานที่สำนักงานกูเกิลไม่ได้

กูเกิลระบุว่าจะยังประกาศข่าวสารเกี่ยวกับ Android (โดยเฉพาะ Android 11 ที่ปกติเปิดตัวฟีเจอร์ทั้งหมดบนเวที I/O) ผ่านช่องทางอื่นๆ เช่น บล็อกหรือฟอรัม ต่อไป

นอกจากงาน Google I/O ช่วงเดือนพฤษภาคม กูเกิลยังมีงานสัมมนาใหญ่อีกงานคือ Google Cloud Next ช่วงต้นเดือนเมษายน ที่ตอนแรกประกาศปรับฟอร์แมตเป็นออนไลน์เช่นกัน แต่ล่าสุดก็ประกาศ "เลื่อน" ออกไปอย่างไม่มีกำหนดแล้ว (ยังไม่ประกาศยกเลิก แต่ก็คิดว่าไม่น่ารอด)

Steve McGhee วิศวกรตำแหน่ง Solutions Architect เล่าถึงการทำงานของตำแหน่งงาน site reliability engineering (SRE) ใน Google Cloud โดยเล่าถึงเหตุการณ์เซิร์ฟเวอร์ load balancer หรือ GFE (Google front end) เริ่มทำงานผิดพลาด ทำให้ SRE ที่เข้าเวรได้รับการแจ้งเตือน

ประเด็นหนึ่งที่บริการคลาวด์ถูกโจมตีมาตลอดคือเรื่อง vendor lock-in หรือการถูกบังคับโดยอ้อมให้ต้องอยู่กับผู้ให้บริการคลาวด์เจ้านั้นตลอดไป เพราะการย้ายออกมีต้นทุนแฝงสูงมาก โดยเฉพาะบริการเฉพาะทางของผู้ให้บริการแต่ละราย (เช่น AI หรือ data) ที่ไม่ใช่บริการสามัญ (เช่น compute หรือ storage)

กรณีศึกษาล่าสุดมาจาก Discord แอพแชทยอดนิยมของวงการเกมเมอร์ ที่ระบุว่าย้ายระบบคลังข้อมูล (data warehouse) จากเดิมที่ใช้ Amazon Redshift มาเป็นบริการเทียบเคียงกันคือ BigQuery ของกูเกิล

หมายเหตุ: บทความนี้มาจากบล็อกของกูเกิล (เขียนโดยทีมงาน Discord ในฐานะลูกค้า GCP) ย่อมเชียร์บริการฝั่งกูเกิล แต่นำมาให้อ่านเพื่อเป็นกรณีศึกษาเรื่องการย้ายคลาวด์ข้ามค่าย

กูเกิลประกาศเก็บค่าใช้งาน Google Kubernetes Engine (GKE) ชั่วโมงละ 0.1 ดอลลาร์หรือ 72 ดอลลาร์ต่อเดือน จากเดิมที่ไม่มีค่าบริการ โดยราคานี้เท่ากับ Amazon EKS ที่เพิ่งปรับลดราคาลงมาครึ่งหนึ่ง

การเก็บค่าใช้งานแลกกับการรับประกัน SLA ให้ลูกค้า โดยการเปิด regional cluster จะได้ SLA 99.95% (ดาวน์ไม่เกินปีละ 4.3 ชั่วโมง) และ zonal cluster จะได้ SLA 99.5% (ดาวน์ไม่เกินปีละ 1.83 วัน) โดยต้องรัน stable release เท่านั้น

ราคาใหม่จะเริ่มคิดเงินจริงวันที่ 6 มิถุนายนนี้ โดย zonal cluster จะฟรีหนึ่งคลัสเตอร์

บริการ Kubernetes นั้นแต่ละรายมักคิดค่าจัดการคลัสเตอร์ไม่เท่ากัน เช่น Azure หรือ Digital Ocean นั้นคิดเฉพาะโหลดงานจริงเท่านั้น ไม่คิดค่าระบบจัดการคลัสเตอร์แต่อย่างใด

Google Cloud Next งานประชุมนักพัฒนาที่ Google จัดทุกปี โดยปีที่แล้วมีคนเข้าร่วม 3,000 ราย และในปีนี้ ทางบริษัทระบุว่าจะจัดงานแบบออนไลน์เท่านั้น เลี่ยงภัย COVID-19

ตามกำหนดการเดิมคืองานจัดที่ซานฟรานซิสโก ระหว่างวันที่ 6-8 เมษายน ซึ่งกำหนดการใหม่จะเปลี่ยนเป็นระบบดิจิทัลทั้งหมด พูดคีย์โน้ตผ่านไลฟ์สตรีม มีเซสชั่นแยกย่อยและพูดคุยกับผู้เชี่ยวชาญแบบ interactive

Google Cloud ประกาศเข้าซื้อ Cornerstone Technology บริษัทผู้เชี่ยวชาญด้านการย้ายเวิร์คโหลดจากเมนเฟรมขึ้น public cloud เพื่อเสริมทัพโซลูชั่น mainframe-to-GCP ของ Google ถือเป็นอีกสัญญาณหนึ่งที่ Google Cloud กำลังบุกธุรกิจภาคองค์กรอย่างเต็มตัว

บริษัท Cornerstone นั้นเน้นการพัฒนาผลิตภัณฑ์และบริการสำหรับช่วยลูกค้าจัดการโครงสร้างพื้นฐานและแอพพลิเคชั่นเพื่อเข้าสู่ยุคใหม่ โดยเฉพาะสถาปัตยกรรมแบบเก่าอย่างเมนเฟรมที่บริษัทจำนวนมากยังใช้รันงานสำคัญอยู่ ซึ่งการใช้สถาปัตยกรรมเก่า ๆ ก็ทำให้นักพัฒนาเสียโอกาสที่จะใช้งานเทคโนโลยีใหม่ ๆ โดยเฉพาะเทคโนโลยีบนคลาวด์

Google Kubernetes Engine (GKE) บริการ Kubernetes ของ Google Cloud Platform (GCP) ประกาศรองรับโหนดที่ใช้ระบบปฏิบัติการ Windows Server ในคอนเทนเนอร์แล้ว

ตัวซอฟต์แวร์ Kubernetes เวอร์ชันต้นน้ำเริ่มรองรับ Windows มาตั้งแต่เดือนมีนาคม 2019 ทำให้ดิสโทร Kubernetes รวมถึงคลาวด์ยี่ห้อต่างๆ ทยอยซัพพอร์ตคอนเทนเนอร์ Windows กัน

ข้อดีของการรันคอนเทนอร์ Windows คือสามารถรันงานทั้ง Linux และ Windows ในคลัสเตอร์เดียวกันได้ (ตามภาพ) เหมาะสำหรับองค์กรที่อาจมีแอพพลิเคชันเก่าๆ ต้องรันบน Windows Server แต่ก็อยากย้ายโครงสร้างพื้นฐานทางไอทีขึ้นมาอยู่บนระบบคลัสเตอร์

Google Cloud ประกาศการสอบใบรับรองใหม่ Professional Cloud DevOps Engineer เพื่อคนทำงานตำแหน่ง DevOps โดยเฉพาะ

DevOps เป็นตำแหน่งงานที่กำลังมาแรง แต่ขาดแคลนมาก กูเกิลจึงออกใบรับรองนี้มาเพื่อให้มีคนทำงานด้านนี้มากขึ้น เนื้อหาที่สอบมีเรื่อง site reliability engineering, service performance, service monitoring, service incidents และ CI/CD pipelines

ค่าสอบ 200 ดอลลาร์ และจำเป็นต้องไปสอบด้วยตัวเองที่ศูนย์สอบ ซึ่งในประเทศไทยก็มีอยู่หลายแห่ง

นอกจากการสอบใบรับรองด้าน DevOps กูเกิลยังเปิดตัวโครงการ Google Cloud Certified Fellow ด้าน Hybrid Multi-cloud สำหรับผู้เชี่ยวชาญ Anthos แต่ยังจำกัดเฉพาะผู้ที่ได้รับเชิญเท่านั้น

Google Cloud เปิดตัวบริการใหม่ Secret Manager บริการสำหรับเก็บ secret ต่าง ๆ ทั้ง credential สำหรับเชื่อมต่อกับฐานข้อมูล, API key, ใบรับรอง และอื่น ๆ พร้อมระบบจัดการ secret ทั้งหมดที่สามารถใช้งานได้ง่ายและสะดวกกว่าเครื่องมือจัดการ secret ที่มีอยู่เดิมบน Google Cloud

ฟีเจอร์สำคัญของ Secret Manager มีหลายอย่าง คือมีระบบจัดการเวอร์ชันในตัว, กำหนดสิทธิ์ผ่าน Cloud IAM, รองรับการใช้ Cloud Audit Logging ที่สามารถนำไปใช้วิเคราะห์ด้านความปลอดภัยต่อได้ โดยข้อมูล secret จะส่งผ่านการเชื่อมต่อ TLS และเข้ารหัสด้วยกุญแจ AES-256-bit ในอนาคตจะรองรับระบบกุญแจเข้ารหัสแบบให้ผู้ใช้จัดการเอง

กูเกิลประกาศเข้าซื้อกิจการ AppSheet แพลตฟอร์มสำหรับสร้างแอปที่ไม่ต้องเขียนโค้ด เน้นเจาะกลุ่มลูกค้าองค์กร ทั้งนี้ดีลดังกล่าวไม่มีการเปิดเผยมูลค่า แต่หากดูข้อมูลอดีต AppSheet เคยรับเงินเพิ่มทุนไปแล้วรวม 19.3 ล้านดอลลาร์

ทั้งนี้กูเกิลบอกว่า AppSheet จะเข้ามาเติมเต็มส่วนธุรกิจ Google Cloud ช่วยให้การพัฒนาแอปขึ้นมาใช้เฉพาะสำหรับองค์กรสะดวกง่ายมากขึ้น เชื่อมต่อบริการต่าง ๆ ของกูเกิลได้อย่างไม่มีข้อจำกัด รวมไปถึงแหล่งข้อมูลคลาวด์จากรายอื่นด้วย

Praveen Sheshadri ซีอีโอ AppSheet กล่าวว่าบริการของ AppSheet จะยังให้บริการต่อไปตามปกติ โดยทีมงานทั้งหมดจะย้ายไปอยู่กับทีม Google Cloud รวมทั้งรองรับการทำงานข้ามแพลตฟอร์มอื่นเหมือนเดิม

วันนี้คุณสุรินทร์ อัศวชัยสิทธิกุล หัวหน้าฝ่าย Open API ของกรุงศรี คอนซูมเมอร์ เขียนบล็อกลง Google Cloud เล่าถึงประสบการณ์การใช้ Apigee สำหรับการจัดการ API เพื่อให้บริการพันธมิตรภายนอก พร้อมกับระบุถึงแผนการต่อไปของการให้บริการ API

ในบล็อกคุณสุรินทร์ระบุว่าจะเปิด API ให้กับพันธมิตรที่เป็นบริการอีคอมเมิร์ชเพื่อตัดเงินจากบัตรเครดิตของกรุงศรี ไม่ว่าจะเป็นการจ่ายเต็มหรือการผ่อนจ่าย นอกจากนั้นยังมีแผนจะสร้างธุรกิจใหม่ด้วยการเปิดให้พันธมิตรเข้าไปตรวจสอบข้อมูลเครดิตของลูกค้าได้ทาง API ของธนาคาร

กูเกิลประกาศความร่วมมือกับ IBM นำเครื่องสถาปัตยกรรม Power มาให้บริการบน Google Cloud

ความร่วมมือนี้ทำให้องค์กรที่ใช้ IBM Power Systems อยู่แล้ว เช่น รันระบบปฏิบัติการ AIX, IBM i (OS/400 เดิม) หรือ Linux on Power สามารถย้ายงาน (เช่น SAP หรือ Oracle) มารันต่อบนคลาวด์ได้ทันทีโดยไม่ต้องเปลี่ยนแปลงซอฟต์แวร์ทั้งระบบ นอกจากนี้ยังใช้ระบบบิล-ซัพพอร์ตของ Google Cloud ทำให้องค์กรที่เป็นลูกค้ากูเกิลอยู่แล้ว แค่ขยายการใช้งานเพิ่มเท่านั้น ไม่ต้องเข้ากระบวนการจัดซื้อใหม่

ก่อนหน้านี้ IBM Cloud เป็นผู้ให้บริการคลาวด์รายเดียวที่มีเครื่องสถาปัตยกรรม Power ให้ใช้งาน การขยายมายัง Google Cloud ถือเป็นพัฒนาการที่น่าสนใจของทั้งสองค่าย ที่ยังตามหลัง AWS และ Azure ในตลาดคลาวด์

Google Cloud ประกาศเปิดขายเซิร์ฟเวอร์ในบริการ Google Compute Engine เป็นเครื่องแบบ E2 ที่ใส่เซิร์ฟเวอร์ลูกค้าเข้าไปในเซิร์ฟเวอร์จริงเกินกว่าทรัพยากรที่มีในเครื่อง

แนวทางพัฒนาเครื่องนี้อาศัยรูปแบบการใช้งานปกติที่มักไม่มีใครรันงานเต็มเวลาอยู่แล้ว แม้เซิร์ฟเวอร์จะมีลูกค้าซื้อซีพียูจนเต็มแต่ก็มีช่วงเวลาที่ซีพียูว่างอยู่มาก ทาง Google Cloud เตรียมนำช่วงเวลาซีพียูว่างเหล่านี้มาขายด้วยการอัดเครื่องลูกค้าเข้าไปเพิ่ม