近日SUSE更新了旗下Linux作業系統，推出SUSE Linux Enterprise 15版。該公司表示，這次釋出的新版本，主打要作為新興軟體定義資料中心及傳統資料中心間的橋樑。而這樣策略也是當今許多IT廠商所主打的目標，在雲端市場逐日成熟之際，讓企業用戶將應用部署至多種環境，加強企業自家產品的勢力範圍。

在這一次SUSE推出新版旗艦作業系統產品時，強調的是該產品能適應多種模式的IT環境（Multimodal IT），從實體伺服器、虛擬機、容器架構，或者公有雲、代管資料中心等，都是SUSE Linux Enterprise 15的守備範圍，讓新興微服務應用程式可與老舊應用程式並存執行。SUSE表示，這次新版本使用了通用程式碼集（Common code base），讓應用程式可以相容多種異質環境，同時確保工作負載可以順利在傳統IT、新興IT架構間搬遷。利用該程式碼集，SUSE Linux Enterprise 15可以支援x86-64、Arm、IBM Power及IBM Z等架構。

而除了傳統IT環境，SUSE表示，新版Linux作業系統，也相容自家的OpenStack、容器即服務平臺，還有企業級儲存服務。同時，新版SUSE Linux Enterprise也能支援AWS、Azure及GCP這三大公有雲，已經購買該公司產品的企業，可以將該Linux授權轉移至公有雲環境使用。而SUSE也特地針對使用Azure的企業，改善其作業系統核心，減少空間占用並且加快啟動速度。

在這一次SUSE推出新版旗艦作業系統產品時，強調的是該產品能適應多種模式的IT環境（Multimodal IT），從實體伺服器、虛擬機、容器架構，或者公有雲、代管資料中心等，都是SUSE Linux Enterprise 15的守備範圍。圖片來源：SUSE

 新版本使用了通用程式碼集（Common code base），讓應用程式可以相容多種異質環境，同時確保工作負載可以順利在傳統IT、新興IT架構間搬遷。利用該程式碼集，SUSE Linux Enterprise 15可以支援x86-64、Arm、IBM Power及IBM Z等架構。圖片來源：SUSE

而新版本SUSE Linux Enterprise，該公司也強調其模組化特性，在伺服器中執行的老舊應用、後端伺服器應用都是採用模組化設計。圖片來源：SUSE

上個月還打得難分難解，周三蘋果、三星忽然宣佈和解，結束了兩家科技大廠之間的多年官司。

雙方遞交給北加州地方法院的文件中表示同意撤消並和解雙方在本案中的訴訟及反訴，雙方的律師費用和支出皆由各自負擔。

這次和解也使纏訟7年的官司終於落幕。2011年蘋果控告三星Galaxy S2手機侵犯第一代iPhone 3項設計專利，包括黑色矩形圓角、矩形圓角周圍擋板及16個圖示的多色彩方格顯示介面等。雙方對三星侵權的事實沒有異議，然而三星質疑蘋果3項設計專利的賠償計算方式。相較於蘋果索求的10億美元賠償，三星認為外觀設計僅佔手機產品組件極小價值比例，判賠金額不應以整台手機的售價來計算，這也是5月間本案再開打的原因。5月底，聯邦陪審團做出決定，判決三星應賠5.39億美元，還高過7年前地院判定的3.99億美元。

對於如此峰迴路轉的結果，媒體分析對雙方而言，這場官司重點不在賠償金額，而是在它的象徵意義。畢竟打了7年的官司勞民傷財，而且產品設計都已大幅改變，現在再爭個你死我活並沒有太大意義。

雙方還有另一宗專利官司。2011年蘋果控告三星侵犯滑動解鎖等2項專利，2017年11月美國最高法院駁回判決三星的上訴，三星應賠償蘋果1.2億美元。

美國司法部（DOJ）、美國移民和海關執法局旗下的國土安全調查部（HSI）、美國特勤局（USSS）、美國郵政檢驗局（USPIS），以及美國緝毒署（DEA）在本周二（6/26）聯手宣布，他們針對全美的暗網（Darknet）市集展開全面性的查緝行動，派遣探員偽裝成洗錢專家，終於成功滲透暗網，在為期4周的緊湊執法行動中，逮捕了逾35名專門銷售非法商品的賣家。

這是美國執法機構首次鎖定暗網上非法商品賣家的大規模掃蕩行動，HSI特別探員與美國紐約州南區檢察官辦公室合作，偽裝成暗網中的洗錢專家，提供將加密貨幣兌換成美元的服務，並成功滲透了包括Silk Road、AlphaBay、 Hansa、Dream與其它暗網，確認暗網中逾50名銷售非法商品的賣家真實身分，並逮捕其中的三十餘名。

美國司法部副部長Rod Rosenstein表示，那些以為自己在暗網中可安全活動的犯罪份子是錯的，美國執法機構不但能曝露他們的網路，還能將他們繩之以法。

此次執法機構不但逮捕了逾35名賣家，也扣押了他們所銷售的武器、毒品，以及2,360萬美元的不法所得，此一全國性的掃蕩行動可望減少致死毒品的供應。

美國政府是在展開長達一年的部署與埋伏之後，集中於4周進行攻堅行動，總計執行了70個搜索令，扣押了逾100支槍械與眾多毒品，還有近2,000個比特幣與其它加密貨幣，逮捕了逾35名的嫌犯。其中有一名嫌犯是只有21歲的Jose Robert Porras III，他涉嫌銷售毒品、從事洗錢，同時違法持有槍械。

暗網市集通常是藏匿在Tor或12P等匿名網路中，也讓它成為非法商品與賣家的集散地，除了槍械或毒品外，市集上還經常出現偽鈔或是被盜的信用卡資訊，主要以虛擬貨幣進行交易，目前全球至少存在10個以上叫得出名號的暗網市集。

隨著TLC、QLC、3D堆疊等新式NAND Flash記憶體技術的誕生，SSD的儲存密度便急速增長，外型規格（Form Factor）逐漸成為制約SSD儲存密度的一個因素。

SSD剛問世時，為了便於應用在既有的伺服器與儲存設備上，大多沿用了既有的1.8吋、2.5吋與3.5吋硬碟外型規格，但兩種儲存媒體的本質不同，外型規格的影響也有異。

硬碟的2.5吋與3.5吋外型尺寸規格，是基於圓形的硬碟碟片直徑而設定，但SSD沒有碟片與機械裝置，純粹是由晶片與電路板所構成，理論上可以製成各式各樣的形狀，以配合不同的安裝環境，而且只要提供更多的電路板面積，就能布置更多記憶體晶片，提高SSD可用容量。因此沿用2.5吋或3.5吋硬碟外型規格的做法，雖然便於讓SSD進入既有的IT環境，卻也限制了SSD的使用彈性與容量提升。為了充份發揮SSD的特性，一直以來有廠商嘗試擺脫硬碟外型規格給SSD帶來的桎梏。

在消費端SSD方面，從7、8年前開始，以Apple為首的廠商便捨棄了常見的1.8吋與2.5吋規格，為輕薄型筆記型電腦與平板電腦，引進專門設計的長條型SSD模組卡，後來這條路線演變為標準化的mSATA與M.2規格SSD模組卡，成為行動運算裝置的標準內接式SSD規格。

在企業端SSD方面，早在10年以前，便有TMS與Violin Memory等廠商，捨棄標準的2.5吋規格不用，依自身構想打造專門針對快閃記憶體最佳化的專屬SSD模組，包括專屬的PCIe傳輸介面，與長條狀的外型規格，以獲得更大的儲存空間與效能，後來併購TMS的IBM，以及HDS等大廠，以及Skyera等新創廠商，都延續了這條專屬規格SSD模組的路線。然而這些SSD雖然透過專屬規格，擺脫了2.5吋規格限制，獲得更大的容量與效能，但專屬規格也限制了這類SSD的應用範圍，各廠商自行其是，遲遲沒有出現通用的標準化規格。

到了去年的Flash Memory Summit 2017大會中，開始有廠商聯盟試圖推動新的尺型伺服器SSD規格，為企業端的伺服器與儲存設備應用，提供儲存密度更高，專門針對快閃記憶體特性最佳化的新一代企業級SDD外型規格，包括Intel主導的EDSFF，以及三星主導的NF1兩種。

Intel的EDSFF

EDSFF是企業與資料中心SSD外形規格（Enterprise and Datacenter SSD Form Factor）的縮寫，由Intel主導，成員包括Dell EMC、HPE、Facebook、Lenovo與三星等大廠。

EDSFF 在2017年8月發布時，一開始是提供稱作Ruler的長尺版本SSD規格，後來在2018年2月時，另外推出長度只有前者1/3的短尺版本SSD規格，形成「1U長型」與「1U短型」兩種版本。1U是指兩種SSD豎起來時的高度符合1U規格（1.75吋/44.5mm），能透過熱抽換磁碟槽，以豎立方式安裝在1U機架式機箱正面。

兩種ESDFF均採用基於PCIe 3.1×4的NVMe介面，連接頭規格是新的SFF-TA-1002。1U長型的Ruler規格，長度較1U短型長了近3倍（325mm對111mm），高度也略高（38.6mm對31.5mm），可容納的晶片數量差了4倍（48對12），不過也占用更大的機箱空間。

目前Intel已在2018年2月發表的DC P4500系列SSD中，提供1U長型的Ruler規格款式，有4TB與8TB兩種容量。至於1U短型規格，目前仍只見到原型，尚未實際上市。

在搭配EDSFF的伺服器方面，Supermicro已推出搭配1U長型Ruler SSD的1U JBOD儲存櫃，以及1U二路伺服器產品。營邦（AIC）在今年的Computex會場，也展出搭配1U短型EDSFF SSD的伺服器原型。

AIC攤位展出的Intel的EDSFF規格 SSD模組，包括前方較短的「1U短型」與後方較長的「1U長型」兩種

採用EDSFF 1U長型SSD規格的Supermicro SSG-136R-NR32JBF JBOD儲存櫃，1U機箱內可容納32條這種稱為Ruler的SSD模組。

三星的NF1 SSD

三星除了參與Intel的EDSFF聯盟外，自身也發展了類似的尺型SSD規格，在2017年8月發表稱為次世代小尺寸規格（Next Generation Small Form Factor，NGSFF）的規格提案，後來有時也被稱為M.3，目前則定名為NF1。

NF1的尺寸與Intel EDSFF的1U短型規格十分相近，但傳輸介面採用基於PCIe 3.0×4的NVMe，連接頭為M.2（pin腳信號規格有所更動），更像是一種尺寸較大的M.2 SSD。

三星已發表採用NF1規格的SSD產品PM983 NF1，有3.84TB、7.68TB、15.36TB等3種容量可選，威剛也曾展出NF1 SSD原型產品。在搭配的伺服器方面，Supermicro與AIC也都推出了採用NF1規格的1U伺服器產品。

特別的是，除了搭配專門設計的新伺服器機箱外，三星也提出了透過轉接，讓現有伺服器使用NF1 SSD的方式，包括3種轉接方式——轉接為半高PCIe介面卡（容納1張NF1 SSD），轉接為全高PCIe介面卡（容納2張NF1 SSD），以及轉接到2.5吋U2介面（容納2張NF1 SSD）。

Supermicro攤位展出的三星NF1 SSD模組，看起來就像是放大版的M.2 SSD。

搭配NF1 SSD模組的Supermicro SSG-1029P-NMR36L伺服器，1U機箱內可容納36組NF1 SSD。

未來發展有待觀察

無論Intel EDSFF，還是三星NF1，都是以提高伺服器SSD儲存密度為訴求。以Supermicro與AIC搭配這兩種SSD的伺服器為例，可在1U伺服器內容納36臺三星NF1或Intel EDSFF短版SSD，或是32臺Intel EDSFF長版Ruler SSD。以每臺SSD容量8TB與16TB為基準，等於可在1U空間提供288與576TB容量。

若換成標準的2.5吋規格SSD，1U空間最多只能容納10～12臺。也就是說，EDSFF與NF1可讓伺服器儲存密度提高3倍，豎立式安裝方式也有較佳散熱效率，但又保有與傳統伺服器相同的機箱正面抽換磁碟槽便利性。

不過EDSFF與NF1這兩種新式SSD規格的推廣，還面臨幾個問題。

首先，目前普遍通行的伺服器機箱必須重新設計，修改與更換前端磁碟模組與背板，才能搭配EDSFF與NF1規格SSD。

其次，標準的2.5吋與3.5吋規格SSD，還有很大的容量發展潛力，依靠快閃記憶體晶片技術的進步，也能顯著提高容量，進而提高伺服器儲存密度，而不需改用全新的EDSFF與NF1規格SSD，以致連帶必須更換新伺服器機箱。30TB容量的2.5吋SSD與100TB容量的3.5吋SSD產品，都已在今年初上市，可在1U空間提供360TB與400TB容量，並不比EDSFF與NF1遜色多少。

而且2.5吋規格SSD的電路板面積，比起短版EDSFF或NF1還高了2倍，單一SSD模組上可容納更多記憶體晶片，一定程度抵銷了後者外型尺寸小、空間密度較高的優勢。

第三，透過新規格SSD提高儲存密度後，也為伺服器的PCIe架構設計帶來新的挑戰。在單一機箱內要容納32或36臺EDSFF與NF1 SSD，將會占用多達128與144條PCIe lane，伺服器主機板也需要相應的調整才能搭配。

最後，EDSFF或NF1兩種規格彼此定位重疊，尤其是短版EDSFF與NF1之間更是非常類似，最終應該只會有其中一種留存下來，使得這類新規格SSD的未來發展，帶有不確定性。

就目前來看，三星NF1 SSD的容量規格較高，連接頭沿用M.2規格，有助於降低導入成本；不過Intel為EDSFF設定了更大的發展餘裕，其SFF-TA-1002連接頭可從目前使用的PCIe 3.1×4，提高到×8、×16，甚至有使用PCIe 4.0、PCIe 5.0規格的潛力，另外，EDSFF聯盟的支持者也比較多。

Google旗下的Google Home聲控喇叭與Chromecast電視棒在周三（6/27）傳出全球大當機，在許多串流應用中看不到Chromecast的圖示，以「Hey Google」呼叫Google Home時，它竟然回答說：「現在故障了，請待會兒再試。」（there was a glitch, try again in a few seconds）

率先發難的Chromecast用戶Helene Thyrsted表示，她在各種串流應用上都找不到Chromecast的圖示，不管是Netflix、HBO或YouTube，就算她重新啟動程式或Chromecast都沒有幫助，彷彿是這些程式的投射功能消失了。

Chromecast除了內建內容服務之外，最大的功能即是投射，只要與相容的串流程式處在同一個無線網路區域，開啟串流程式之後，就可看見Chromecast圖示，點擊後即能串流程式的畫面投射至電視上。

昨天當機的不只是Chromecast，還有Google的聲控喇叭Google Home，當使用者企圖與Google Home對話時，它總是說自己故障或出現問題了。

由於發現同樣問題的用戶來自四面八方，讓外界猜測這是全球性的當機。

收到消息的Google在調查之後確定是支援Google Home與Chromecast的後端系統出現故障，也在當天完成修補並釋出自動更新，迄今尚未公布受影響的用戶規模。

麻省理工學院媒體實驗室（MIT Media Lab）的研究人員Joy Buolamwini今年初曾公開批評，人臉辨識技術可能因為所使用的資料集及建立演算法的條件而造成偏差，例如辨識男性比辨識女性準確，辨識白人又比辨識黑人準確，而微軟與IBM則不約而同地在本周祭出改善人臉辨識偏差的措施。

MIT媒體實驗室測試了來自微軟、IBM與中國曠視（Megvii）的人臉辨識系統，卻發現這些系統辨識淺色人種性別的能力大過於辨識深色人種的性別，而辨識度最差的則是深色人種的女性。

其中，微軟在周二（6/26）宣布已更新該公司的人臉辨識技術，大幅強化系統辨識基於各種膚色之性別的能力。

微軟數位顧問服務技術長John Roach認為，在辨識深色皮膚的女性上有較高的錯誤率突顯了整個產業的挑戰—人工智慧技術只能跟用來訓練它們的資料一樣好，假使人臉辨識系統要對所有人類一視同仁，那麼所用來訓練的資料集就應該要能代表各式各樣的膚色、髮型、珠寶或眼鏡。

於是微軟與專家合作以企圖解決偏差及公平的問題，改善了性別分類系統，以讓所有膚色在性別辨識上都能有更好的結果，現在的新系統在辨識深色皮膚性別的錯誤率降低了20倍。

另一方面，IBM也同意人臉辨識的偏差來自於訓練系統缺乏不同的數據，因此決定在今年秋天公開釋出釋出兩個資料集供科技產業與研究社群使用。

其中一個是含有100萬張影像的人臉屬性與身分訓練資料集，它會同時被標註屬性與身分，利用Flickr影像的地理標籤來平衡來自不同國家的數據，還有主動學習工具以減少樣本選擇的偏差。目前全球最大的人臉屬性資料集只含有20萬張影像，且只單獨供應屬性或是身分，IBM的新數據集除了資料量更為龐大之外，還能將屬性與個人配對。

另一個資料集則包含了3.6萬張的人臉影像，且均勻分配在不同的種族、性別與年齡，此一多元化的資料集將可供人們評估自己的技術，或是協助演算法的設計者辨識及解決其人臉辨識系統上的偏差。

Google在本周宣布了全新的廣告與行銷品牌名稱，它們分別是Google Ads、Google Marketing Platform與Google Ad Manager，新品牌將在今年7月正式啟用，而Google於2008年併購的DoubleClick品牌也將自此消失。

這三個品牌都是從Google既有的服務更名或整合而來，目的是簡化Google的品牌與行銷/廣告解決方案。其中，Google Ads原名為AdWords，是Google於2000年時推出的廣告產品，允許行銷人員於Google資產或合作網路上購買廣告，涵蓋搜尋、YouTube、Google Maps、Google Play或其它第三方網站。

除了名稱的變更之外，Google Ads還針對小型廣告主提供了Smart Campaigns選項，只要填寫表單、設定目標就能快速地於幾分鐘內建立一個廣告。

Google Marketing Platform則是整合了DoubleClick Digital Marketing與Google Analytics 360 Suite，它鎖定大型的廣告主與媒體購買商，讓行銷人員可於單一平台上規畫、購買、測量與最佳化數位媒體。

至於Ad Manager則是針對出版商所推出的服務，它取代了DoubleClick for Publishers與DoubleClick Ad Exchange，主要供出版商管理站上的廣告庫存。

今年度LINE的使用大會LC18（Line Conference 2018）在日本東京開跑，在會前該公司就預告，今年的發展方向包含了開發「智慧入口」，同時也要加強投資三大發展目標：金融科技（FinTech）、人工智慧（AI）以及商務（Commerce）領域。以LINE公司的願景目標而看，該公司現在要讓該公司核心產品從單一的通訊軟體，開始向其他企業應用領域整合，以LINE平臺為入口，介接更多其他企業服務。

而在今日當中的一個重要發布，就是LINE要加強整合旗下的娛樂應用，包含直播、訂票、粉絲團、線上串流音樂、遊戲、漫畫或者小說等。讓使用者從單一平臺都可存取這些服務。LINE舉例，LINE是與其他遊戲串接，現在LINE要反轉策略，讓使用者以該平臺作為遊戲登錄入口，並且結合自家的通訊服務，讓使用者可以在遊戲內交流。目前與LINE合作的遊戲廠商，總共有萬代、Coolgames、Ponos、Wizcorp、Game Closure等公司，LINE表示，在今年夏天過後，也會有更多廠商加入。

以自家通訊平臺為核心，LINE要整合周邊其他娛樂服務，包含直播、訂票、粉絲團、線上串流音樂、遊戲、漫畫或者小說等。圖片來源：LINE

過往LINE是與其他遊戲串接，現在LINE要反轉策略，讓使用者以該平臺作為遊戲登錄入口，並且結合自家的通訊服務。圖片來源：LINE

目前與LINE合作的遊戲廠商，總共有萬代、Coolgames、Ponos、Wizcorp、Game Closure等公司，LINE表示，在今年夏天過後，也會有更多廠商加入。圖片來源：LINE

Nvidia在自家GPU雲端服務（NGC）新增了9種容器服務，包括CHROMA、CANDLE、PGI等，使用者現在可以使用總共35種的高效能運算容器服務，比Nvidia剛推出該服務時的數量多了2倍。

自前年超級運算大會Nvidia釋出包含NAMD、GROMACS和ParaView等8種容器服務後，在去年11月超級運算大會後到現在，NGC又新增了9個新的高效能運算容器，較新的服務包括CHROMA、CANDLE、PGI和VMD等容器。Nvidia特別提到，在NGC上提供的PGI編譯器容器可以幫助開發者，建置應用在多核CPU以及Nvidia Tesla GPU的高效能運算應用程式。PGI編譯器和工具支援使用OpenACC、OpenMP和CUDA Fortran，以開發可移植效能的高效能運算應用程式。

Nvidia提到，在過去三年，容器已經成為在共享叢集中，部署應用程式還有加速工作流的關鍵工具，而且對於那些進行高人工智慧計算負載的研究人員和資料科學家來說更為重要。由於安裝框架過程複雜而且耗費時日，而NGC容器服務可以簡化這項工作，使部署深度學習框架，建構設計、訓練與驗證深度神經網路更加容易且快速。

這些沒有基礎架構專業的資料科學家，現在可以不需要系統管理員的幫助，藉由使用NGC的容器服務，在幾分鐘內就能完成拉取容器服務並且部署應用程式的工作，而系統管理員也可以專注於其他關鍵工作，不需要管理維護應用程式。除了節省人力外，容器還具備可移植性以及可重現性，研究人員除了可以在任何系統上，不安裝應用程式下模擬出相同的實驗結果外，科學論文講求驗證，因此研究可以方便重現對於研究人員來說也非常重要。

應用程式在NGC的容器服務中運算能夠獲取GPU加速，而且使用者還可以存取最新的的高效能運算應用程式以及深度學習框架。這些容器服務可以在不同的平臺上使用，包括GPU工作站、Nvidia DGX系統，而在其他支援Nvidia GPU的雲端平臺，像是AWS、GCP以及甲骨文雲端服務也都能提供使用者順暢的運算經驗。

Databricks宣布與RStudio整合，透過將RStudio整合進Databricks的統一分析平臺（Unified Analytics Platform），讓資料科學家可以更簡易的擴展R語言的運算規模到大資料等級，也能將熱門的R工具與框架整合進來，開發者現在就可以使用RMarkdown筆記本測試新功能。

Databricks表示，將RStudio整合到統一分析平臺，讓使用者可以在數秒內啟用，並以單一或是多節點的運算規模自動執行R語言工作。這項整合工作主要帶來三個優點，首先是Databricks主打RStudio整合進雲端平臺的特色，透過將R語言程式放到基於Apache Spark的運算資源，讓資料科學轉為大資料規模，並透過自動擴展功能，依資料科學家分析需求擴展或是縮減運算規模，達到控制成本的目的。

再來，資料科學團隊可以使用自己習慣的IDE，同時也能加入SparkR或sparklyr等慣用套件，在Spark上大規模的執行R語言工作。最後，R語言使用者也可以存取Databricks所提供的完整ETL功能以存取相關資料集，其功能包含最佳化資料格式、清理資料與加入資料集，讓使用者方便整理欲分析的資料集。

Databricks也提到，當多重使用者使用同一個叢集時，每一個使用者會單獨建立SparkR Context或是sparklyr的連線，但是這些使用者又都接受同一個Spark應用程式的服務，藉此提供用戶獨特的協作方法。Databricks未來會持續改進RStudio整合基礎架構，以及使用者在Databricks叢集存取RStudio的技術細節。

2017年OpenAI的人工智慧在知名即時戰略遊戲《Dota 2》的1對1比賽中，擊敗人類好手Danylo Ishutin（Dendi），而當時Elon Musk就曾誇下海口，在2018年8月OpenAI的人工智慧團隊OpenAI Five，就會在五對五遊戲中擊敗世界第一的人類團隊。現這個目標看起來越來越接近了，OpenAI Five現在的水準已經達玩家平均之上了。

人工智慧在遊戲中贏過人類是一大里程碑，就像之前人工智慧在西洋棋或是象棋中贏過人類一樣，但是Dota以及StarCraft這類的即時戰略遊戲複雜度完全不同，OpenAI表示，操作Dota的人工智慧必須要掌握4個要點，首先是更長的遊戲歷程，西洋棋多數在40手後結束，象棋比較長約為150手，但Dota遊戲平均一局的遊戲時間是45分鐘，每場遊戲需要執行8萬次動作，當然有一些行為影響較小，部分行為可以影響遊戲戰略，而更有一些策略需要在整個遊戲中貫徹，OpenAI Five在每場遊戲至少需要產生2萬次的動作。

另外，人工智慧還要有觀察部分區域的能力，由於戰霧的關係玩家都只能收集到部分資訊，而西洋棋與象棋都是全訊息公開的。再來Dota是個高連續動作空間的遊戲，也就是說每個英雄可以進行數十種動作，許多動作可以對單位或是對地，平均每個英雄有170,000個動作空間，有效動作約略為1,000種，但西洋棋只有35種，象棋也只有250種。最後，人工智慧還需要掌握高維度連續觀察空間，OpenAI透過Valve提供的Bot API觀察發現，遊玩Dota時人類可取得資訊高達2萬條，但西洋棋只有70條，而象棋比較多但也僅有400條。

OpenAI Five學習遊玩Dota的方法完全來自電腦互相對戰，而不使用來自人類的資料，並使用大規模版本的Proximal Policy Optimization進行學習。OpenAI Five花費80％的時間與自己對戰，另外20％與過去的自己對戰，以避免策略崩潰（Strategy Collapse）。OpenAI Five為了要打過人類，也是很努力的接受訓練，系統硬體等級已經與去年訓練1對1的人工智慧全然不同，使用的CPU核心數量超過之前的2倍達128,000個，以及256個P100 GPU，每天取得180年的遊戲經驗，每個角色分開計算則每天約900年。

研究人員認為，要人工智慧掌握長時間遊戲歷程並非一件容易的事，需要從根本上的改進演算法，他們並透過延長未來獎勵的半衰期，讓人工智慧在選擇動作時傾向以未來為重。專業Dota評論員Blitz透過觀看OpenAI Five對戰的情形推測，其目前程度大概落在玩家的中位數，盡管人工智慧最後一擊表現較弱，但是已能合作使用常見的專業策略，在地圖控制上也會傾向取得長期回報而犧牲短期回報。

目前為止，OpenAI Five在5月15日跟程度落在第46百分位數的最佳OpenAI員工隊打成平手，但在6月6日，OpenAI Five壓倒性的打敗最佳OpenAI員工隊，另外還打敗了團隊成員未曾一起合作過，但程度落在第90到99百分位數的觀眾隊，以及成員排名落在第46到90百分位數的Valve員工隊。除此之外，與第93百分位數的業餘隊還有第99百分位數半職業隊交戰的結果，在前三場比賽取得三戰兩勝的佳績。由此趨勢看來，8月OpenAI Five與世界第一團隊之戰，還頗具看頭。

Kubernetes專案的發展速度有目共睹，從開發者愛用專案，逐漸開始加入企業所需要的功能，從一開始先是擴大叢集規模，再開始導入RBAC機制、資料加密，甚至開始陸續開始整合Linux及Windows環境。現在該工具，也成為各大廠商想要進軍雲端服務，都得要支援的標準規格。在今年3月時，Kubernetes 1.10版釋出，而按照每季發布的更新周期，近日Kubernetes 1.11也正式推出了。

Kubernetes表示，新版本除了加強規模、水平擴充程度外，這次較為重大的功能釋出，主要是Kubernetes網路及儲存功能的加強。現在1.11版的Kubernetes，已經可以支援使用者，在叢集內利用IPVS執行負載平衡任務。而儲存功能也是過去兩次發布都在精進的功能，該專案已著手整合公有雲、本地環境的儲存架構整，「加大儲存架構整合至Kubernetes平臺的機會。」

而Kubernetes 1.11版的重要特色，首先是支援開發者用Linux虛擬伺服器內的IPVS功能，作為Kubernetes叢集內的負載平衡工具，現在該功能已經是正式版本。Kubernetes表示，此功能可以改善網路吞吐量、延遲時間，以及加強水平擴充規模。目前IPVS並不是預設開啟，但Kubernetes表示，企業已經可以在正式環境中利用該功能，處理網路流量。再者，現在使用者可在Kubernetes環境中，選用CoreDNS作為DNS外掛套件，如果使用Kubeadm部署Kubernetes叢集，此功能會預設開啟。

除了網路功能，儲存功能加強也是新版Kubernetes的重要特色。這次分別釋出了兩個Alpha功能。首先，現在開發者可以在線上直接調整持久儲存容量大小，使用者不需要將Pod關閉、拔除Volume，也能增加容量。第二個Alpha功能則是新推一個容量套件，讓使用者可指定各節點連結的儲存容量大小。Kubernetes表示，過去得設定環境變數，才能限制各節點的儲存容量。

人工智慧現在可以透過氣味診斷患者的疾病了，由於人類呼出的氣體包含數千種揮發性有機化合物（VOC），透過氣相色譜法-質譜聯用（Gas chromatography–mass spectrometry，GCMS，氣質聯用）資料，分析VOC就能知道病患身體狀況，但這個過程非常耗時。研究團隊使用卷積神經網路（CNN）分析VOC原始資料，能直接檢測出包括癌症在內的疾病。

肺部代謝以及全身氣體血液交換的產物，構成了人體呼出氣體所攜帶的數千種VOC，而這些氣體樣本的資訊可以被用來診斷人體健康狀況，近期的幾項研究顯示，VOC組成模式與乳腺癌、直腸癌和肺癌息息相關，因此目前氣息分析被認為，極具發展潛力，是一種全新無創且精準的診斷方法。

而氣質聯用技術是分析VOC的主要方法之一，能用作針對性與非針對性分析化學物質，針對性分析可以尋找感興趣的化合物，而非針對性分析則是用來觀察VOC的變異，以發現特定疾病的潛在生物標記。氣質聯用會產生極高維度且許多雜訊的資料，一個樣本包含了高達900萬個高解析度的變數。而為了要處理這個複雜的資料，過去已有研究發展出降噪、基準校正、光譜反褶積和峰值檢測等方法，來幫助統計與分析VOC。

不過這些預處理的方法仍需要分析以及設置參數的專業，而且其資料的複雜性以及處理資料的的多變性，也造成結果的差異，因此要處理分析氣質聯用資料，即便有經驗的人平均仍要花費90分鐘處理一個樣本。來自拉夫堡大學、西部綜合醫院、愛丁堡大學和英國愛丁堡癌症中心的研究人員共同提出了新方法，使用卷積神經網路（CNN）直接分析原始氣質聯用以檢測VOC，跳過勞動密集且耗時的資料預處理過程。

拉夫堡大學博士研究生Angelika Skarysz提到，他們使用Nvidia Tesla GPU、加速CUDA深度神經網路函式庫Keras以及TensorFlow深度學習框架來訓練他們的神經網路，來處理來自放射治療癌症受試者的資料。而且為了提高神經網路的效率，研究團隊以資料增強方法增加原始訓練資料，另外，卷積神經網路也增加了100倍。

一開始研究團隊利用專業知識，創建VOC資料庫及其相對應的模式或是特徵，接著使用這些模式資料集，以特別設計用來學習氣質聯用資料的一維卷積濾波器，來訓練特定類型的卷積神經網路。一旦系統學會辨識特定感興趣的VOC，就能用來快速掃描呼吸資料樣本以自動偵測目標化合物。

該研究團隊所發展的方法，比目前最先進的手動方法更快，且更具可擴展性，現在只需要幾分鐘就能完成過去需要花費數小時才能分析完成的樣本，而這是第一個使用卷積神經網路，從原始氣質聯用資料分析VOC離子模式的方法，用於診斷患者疾病的方法。

微軟宣佈和中國神州數字集團、熱酷三方合作，加速區塊鏈落地，並加速企業數位化轉型，鎖定金融、電子商務、娛樂內容等產業。

神州數字的區塊鏈將在微軟Azure雲端平台上執行，並由熱酷扮演雲端管理服務供應商（Management Service Provider, MSP）的角色，為企業提供客製化的商業應用。

台灣微軟總經理孫基康表示，神州數字的區塊鏈平台結合Azure提供的安全及彈性運算處理強化了其區塊鏈服務的安全及效率，台灣擁有優秀的工程人才、製造業及研發基礎，可帶動區塊鏈應用的發展，相信在微軟與區塊鏈合作夥伴協助下將能加速區塊鏈落地產業。

目前微軟在區塊鏈的開發技術支援上，Azure涵蓋了全球52個地區，神州數字透過與Azure合作，讓旗下區塊鏈服務走出中國，快速進軍海外市場，而這次微軟、神州數字、熱酷的三方合作先鎖定亞太市場，向企業推廣區塊鏈應用。

神州數字旗下的區塊鏈服務MasterDAX將以Azure為區塊鏈的雲端平台，MasterDAX主要提供數位資產的工具，如錢包管理系統、資產清算集群、撮合引擎集群，結合其區塊鏈服務及微軟Azure，讓企業以較低的技術門檻、縮短上市時間，成為提供數位資產交易的服務商。

神州數字創辦人孫茳濤表示，區塊鏈起源於比特幣，因此在金融上商業應用發展較快，包括銀行、券商都能運用區塊鏈在其產品服務上，其他產業如知識產權為中心的內容產業也具有發展潛力。

根據IDC預測，全球在區塊鏈的支出將達到21億美元，比去年9.45億美元成長超過1倍，到2021年可望成長至92億美元。銀行、物流、製造業成市場成長動力，其中金融對區塊鏈的投資估計將過7.54億美元。

AWS一連三年在臺舉辦技術高峰會AWS Summit Taipei，今年參加人數再創新高，超過4千人報名。前兩年以上雲、IoT和大數據服務為主打議題，今年則改主推AI，AWS開始大力在臺推廣自家相關AI服務，更首度在臺展示深度學習相機DeepLens。AWS 方案架構部亞太區新興技術主管Olivier Klein也上臺介紹AWS在AI產品的布局，他解釋，AWS的AI服務，可分為「每個人的AI」、「開發者的AI」和「資料科學家的AI」三大類。

在「每個人的AI」方面，AWS主打使用層面較廣的應用程式，比如用來開發聊天機器人的Amazon Lex和自動語音辨識Amazon Transcribe，以及影像識別Rekognition等；在「開發者的AI」部分，則以AWS平臺為主，像是能讓開發人員快速建模及部署深度學習模型的Amazon SageMaker、深度學習相機DeepLens和群眾外包平臺Amazon Mechanical Turks等；而在「資料科學家的AI」方面，主要強調AWS支援的框架和介面，包括TensorFlow、Caffe2、Torch和Keras等。

除了講解產品布局，Olivier Klein也現場示範了各種應用。在AWS語音識別部分，Olivier Klein就以自家的智慧語音助理Alexa為例。他表示，Alexa背後所用的技術，包括了自家的自然語言理解（NLU）技術Amazon Lex，來加強更自然的談話體驗。而Alexa除了會做一般語音助理會的事，比如回答簡單的「你好嗎？」問題，還能回應更複雜的指令，比如「我的臉書新貼文寫了什麼？」、「臺灣在維基百科的解釋是什麼？」。Olivier Klein說，這是靠語音助理背後的知識庫和Alexa技能工具包（ASK）來連結，讓這款裝置知道問題的關鍵字，然後從知識庫中搜尋答案，進而回答問題。這個設計，讓使用者可以根據自己的需求，來擴增Alexa的知識範圍，像是客房服務用語、航務訂票詞彙，或是個人銀行帳號訊息等，來增加Alexa的技能。除此之外，Alexa還有聲紋辨識的功能，能建立使用者聲紋檔案，以避免遭人誤用來下單或執行不恰當的指令。

除了語音辨識，Olivier Klein也首度在臺展示了Amazon為開發人員設計的深度學習相機：DeepLens。這款相機接收到的訊息，可直接傳到AWS平臺，執行深度學習和電腦視覺運算，並能以自家的Rekognition來分析畫面，因此能夠即時辨識物件，比如人臉、動物，或車輛等。不過，他沒有透露，DeepLens正式在臺推出的時間，但民眾若有興趣，可從Amazon網站訂購。

此外，Olivier Klein也展示了基本的物體識別技術。他先把一臺普通相機連接到自己的電腦，再執行以AWS訓練好的臉部辨識模型，然後將相機對著會場民眾，系統就能即時辨識畫面中的物體（如下圖）。不只簡單的物體辨識，他展示的這款應用還包括肢體辨識和熱成像辨識。

06/23-06/29

 BBVA   科技公司  
西班牙BBVA合併集團旗下公司，成立科技公司加速數位轉型 
為了加速數位轉型的腳步，西班牙對外銀行（BBVA）在6月22日宣布，已把集團旗下兩間公司Beeva、i4s合併，成立一家新的科技公司BBVA Next Technologies。Beeva是一家提供雲端運算與大數據服務的公司，i4s則是提供IT風險管理、防止詐欺和資安領域服務的公司。BBVA表示，BBVA Next Technologies在西班牙和墨西哥將會擁有1200多名技術專家，共同致力於雲端運算、大數據、人工智慧、區塊鏈和網路安全，要加速銀行的數位轉型。


 永豐銀行   成功大學  
永豐銀攜手成大以AI打造信用風險評估模型 
成功大學、永豐銀行在去年5月攜手成立未來智慧工場，其人工智慧技術研究團隊，在6月20日舉行成果發表。除了以機器學習技術開發「信用風險評估模型」，作為永豐銀信用風險評級與預警使用，透過AI結合銀行內外部大數據資料，則能減少人為誤判情形發生。

成大團隊也開發中文自然語意分析，爬梳企業財務資訊與網路新聞，進行資訊自動摘要、徵信報告自動撰寫，並結合信用模型，產出「永豐AI信評報告」，簡化銀行審核流程、協助風險管理與洗錢防制。此外，成大早在去年，就有證書區塊鏈的應用實例，也透過分散式帳本技術IOTA的底層帳本架構Tangle，開發自主身分認證系統TangleID，用來記錄學生的學習歷程，包括成績單、繳交的報告與班級人數等資訊。

 數位身分   區塊鏈 
西班牙大型銀行財團年底將推出區塊鏈數位身分驗證平臺 
由西班牙第三大銀行Caixabank與Ibercaja、Kutxabank、Abanca等共8家西班牙大型銀行所組成的財團Niuron，宣布正在開發用於客戶數位身分驗證的區塊鏈平臺，並計畫在2018年底正式創建完成，要在客戶首次開戶時，就用區塊鏈技術記錄下客戶的數位身分，並與財團中的所有銀行共享數據。

Niuron表示，此舉將提高銀行的營運效率，並能減少詐騙與洗錢的行為發生，客戶在不同銀行辦理業務時，也能省去重新開戶的時間，並對是否共享個人數據給銀行，擁有更多控制權。此平臺不只簡化了數位身分驗證，同時也將遵守歐盟通用資料保護規則（GDPR）的規定以及金融領域的安全標準。

 巴西央行   區塊鏈平臺 
巴西央行為金融監管機構開發區塊鏈數據共享平臺 
巴西中央銀行（BCB）6月19日宣布，將與巴西金融系統（SFN）的監管機構，透過使用區塊鏈技術平臺Pier，讓資訊共享，提升各個機構交換數據的效率與確保其真實性。金融監管機構資訊整合平臺Pier，是由巴西央行的IT部門所開發，並預計在2018年年底正式投入營運。

Pier區塊鏈平臺將可讓巴西央行與私人保險監管局（Susep）、巴西證券交易委員會（CVM）、國家養老基金管理局（Previc）等監管機構之間的數據資料交換。BCB表示，最初將使用Pier分享有關金融機構授權流程的數據，包括行政制裁流程、金融機構官員的行事作為以及由BCB實體監管的公司管制等資訊。

 印度ATM   Windows XP 
印度央行要求境內ATM要在明年中以前淘汰Windows XP 
印度儲備銀行（RBI）6月21日發布公告，要求印度境內所有自動櫃員機（ATM），若是用Windows XP或其它已不被支援的作業系統，都要在明年6月以前升級，象徵一個舊時代的結束。根據RBI的規定，境內銀行的ATM得在今年8月以前採用各種安全措施，包括啟用BIOS密碼、關閉USB傳輸埠、關閉自動執行設備，以及更新作業系統、終端安全解決方案與存取管理系統等。

在作業系統的更新上，則要求在今年9月以前要升級至少25％的作業系統，年底前升級比例要達50％，明年3月前達75％，6月要全部升級到仍有技術支援的作業系統。儘管微軟已於2014年終止對Windows XP的支援，但不只是印度，目前全球大多數的自動櫃員機仍然執行XP，臺灣仍有上千臺ATM的作業系統採用XP。

 史基浦機場   比特幣ATM  
歐洲首例，比特幣ATM進駐阿姆斯特丹史基浦機場 
荷蘭阿姆斯特丹史基浦機場（Amsterdam Airport Schiphol）在6月20日宣布，將推出比特幣ATM，讓旅客可以把旅行剩下的歐元，兌換成比特幣或是以太幣。此舉也讓史基浦機場成為歐洲第一個提供法幣與加密貨幣兌換服務的機場。比特幣ATM將會在史基浦機場試營運6個月，看看是否符合旅客的兌換需求，放置的地點會在機場人流眾多的出入境大廳，為旅客提供兌換加密貨幣的服務。

 英國央行   RTGS  
英國央行重建RTGS系統，要區塊鏈平臺也能連接 
英格蘭銀行（Bank of England）行長Mark Carney在6月21日的演講中，宣布英國央行的一項計畫，他們正在重建即時總額清算系統（Real-Time Gross Settlement，RTGS），以降低跨境支付的過度成本。Mark Carney表示，重建系統後，光是在英國境內每年就有可能節省超過6億英鎊的跨境支付成本。除了減省成本，英國央行重新設計RTGS系統，也是要讓支付服務供應商（Payment Service Provider，PSP）以及採用區塊鏈分散式帳本技術的系統與平臺，都能直接連接到英國央行的系統，讓金融支付結算更為便利。

 微軟   永安   區塊鏈 
微軟與安永聯手開發區塊鏈權利金解決方案，率先用於計算Xbox與遊戲商分潤 
微軟與英國專業服務公司安永（Ernst&Young，EY）合作開發，以區塊鏈技術計算複雜權利金以及數位版權合約，簡化微軟、遊戲發行商、開發人員以及其它相關人員的權利金支付。微軟率先把區塊鏈權利金解決方案，使用在自家的Xbox遊戲平臺上，過去Xbox遊戲發行商的權利金發放，過程通常需要歷經45天，現在花費的時間只要原本的三分之一，正確性更高且更公開透明。

而此區塊鏈技術，也讓合作夥伴間的合約溝通更加順暢，不只能自動化處理權利金，還能生成以及發送，像是付款調整這類即時更新的財務訊息。此外，交易資訊透過區塊鏈也將更加即時，遊戲發行商能夠揭露更多訊息，像是以資料了解遊戲售出的歷程，預測新遊戲每周的銷售額，或是最受歡迎的遊戲等。

 挖礦   犯罪集團  
中國破獲犯罪集團假裝修電腦，將挖礦程式植入網咖電腦 
中國浙江省警方在6月中破獲一起由16人組成的駭客集團，此犯罪集團與IT服務商合作，利用維修電腦的名義，入侵中國多個省份、超過30個城市的網咖，並在數十萬臺網咖電腦中植入挖礦程式，以替此集團挖取雲儲幣（Siacoin），再進行拆帳，估計涉案的IT服務供應商可能多達上百家，不法獲利高達500萬元人民幣。

責任編輯／李靜宜
 金融科技近期新聞 
1. ICO安全稽核業者：ICO專案平均有5項漏洞，約7成智能合約有安全風險 
2. 巴哈馬中央銀行計畫推出數位貨幣試點
3. 荷蘭銀行(ABN Amro)採用機器學習技術打擊洗錢行為
4. 零售巨頭沃爾瑪獲得區塊鏈醫療記錄系統專利

電子商務巨人又出手！ Amazon本周四宣佈收購線上藥商PillPack，消息也讓CVS、Walgreens等藥局通路股價重挫。

這項收購還需獲得主管機關的核准，預計會在今年下半內完成合併。雙方未公佈交易金額，但CNBC報導，Amazon的收購金額為10億美元。

總部位於波士頓的PillPack透過與藥商及保險公司的合作，將一個月份的各類藥物預先分包，寄送到患者家中，免於慢性病患上藥局買藥、補藥以及吃錯藥的問題，也解決保險支出的事宜。它擁有自行開發的藥業軟體、在全美49州的藥局執照、也是擁有最多藥品給付管理師（pharmacy benefit managers）的線上藥局，Ars Technica指出這些條件都使其獲得Amazon的青睞。

這項收購也是Amazon這家電子商務大廠一月間宣佈和摩根大通集團（JP Morgan Chase & Co.）、華倫巴菲特的Berkshire Hathaway合作成立健康照護服務公司後，再加碼投資這個產業，也預示Amazon即將為傳統的醫療及照護業帶來翻天覆地的變化，例如配合Amazon的其他服務，包括電子商務平台、智慧語音助理裝置Echo、以及籌劃中的送貨無人機，未來消費者只要坐在家中，就可以輕鬆拿到藥品。

消息傳來，零售藥品通路業，包括Rite Aid、Walgreens、CVS股價立即重挫9%到10%。

美國零售業已經感受到Amazon的威脅。CNBC報導，美國零售業巨人Walmart數個月前即已和Pillpack洽談收購，不料Amazon半途殺出最後搶先一步。

Amazon此舉也反映出科技、網路業對醫療照護的興趣。除了Amazon外，不少科技大廠都投入相關領域，Google旗下有Verily子公司並積極發展AI醫療分析 、蘋果設立診所，微軟也在本周宣佈成立健康照護業部門，投入AI、雲端技術在健康照護業的應用。

臉書才因一個心理測驗遊戲導致8,700萬筆用戶資料遭濫用的劍橋分析醜聞，安全研究人員又發現另一個姓名測驗遊戲app有漏洞，洩露1.2億名用戶資訊，時間長達一年。所幸漏洞已經修補。

問題出在一家名為Nametest.com開發的姓名遊戲測試「Which Disney Princess Are you」。當使用者載入這個遊戲時，它會收集大量用戶資訊，包括姓名、性別、生日、地點等，並且顯示在其公司網頁上。一般情況下，其他網站應無法存取這些資訊，但是這個網站將訊息包在Javascript中。而Javascript的特性是可以和其他網站共享，因此只要其他網站發出呼叫，用戶的資訊就會分享出去。

研究人員Inti De Ceukelaire首先發現這項漏洞，同時設立了能連結Nametest.com的網站，就拿到了後者訪客的資訊。雪上加霜的是Namestest.com還提供存取憑證，視權限不同可用以存取訪客的臉書貼文、相片和友人資訊。使用者只要造訪Namestest.com網站一次，駭客就能拿到他2個月的個資。更糟的是，即使用戶刪掉app，Nametest.com還是能取得資料。唯一解決就是手動刪除儲存在裝置上的cookies。

經由這個漏洞，廣告商能利用用戶臉書貼文和親友資訊發送精準廣告，歹徒則可蒐集用戶上網習慣、甚至藉機勒索。研究人員分析網頁存檔，顯示這項漏洞至少在2016年底就已存在，雖然Namestests.com網站表示他們是在2017年1月底才加上這個Javascript。

所幸這個漏洞已經修補。De Ceukelaire於4月通報臉書，而Namestests.com網站已在6月修補這項漏洞。

3月間爆發劍橋分析洩露8,700萬名用戶資料的事件後，臉書4月公佈臉書資料濫用類抓漏獎勵方案。本研究就獲得本方案的4,000美元奬金。隨後研究人員將獎金捐出，由臉書加碼一倍捐給了公益團體。

06/20~06/26精選Container新聞

新版Kubernetes 1.11要來了，調整永久儲存容量不用關閉Pod

CNCF基金會近日將釋出Kubernetes 1.11版，這是今年釋出的第二個版本。今年Kubernetes改版方向，主要以強化網路和儲存功能為主，早在去年1.9版就推出的儲存標準化CSI功能，在今年初1.10版進入Beta，這次在1.11版還繼續增加新功能，這次新增了原生區塊儲存的支援（Raw Block Volumes），目前這功能是Alpha版。另一個新版的儲存新功能是，現在要調整持久性儲存空間的容量時，也不用中斷Pod的執行，也不用先卸載儲存空間，這將有助於簡化容器應用在永久性儲存的管理，會更接近是傳統應用程式的儲存管理作法。
另外，在網路功能上也有重要更新，可作為Kubernetes叢集內建負載平衡機制的CoreDNS也進入正式版，更容易建立一個容器內DNS，來管理大量微服務間的溝通。

VMware也推出Kubernetes代管服務VKE

不只雲端龍頭大推Kubernetes代管服務，連虛擬化龍頭VMware都推出了自家的Kubernetes代管服務VKE（VMware Kubernetes Engine），來強化VMware雲端服務產品線，目前是公開測試版。VMware表示，VKE目前部署在AWS雲端平臺的EC2執行實例上，目前只在US-East1、US-West2和EU-West1三處AWS區域才支援，日後也會部署到Auzre上來提供服務。目前，VKE尚未公布詳細的收費模式，但VMware透露將提到按秒計費機制，可依所用vCPU和記憶體資源的使用量按秒收費。
VKE還推出了一個VMware Smart Cluster管理機制，可提供一個集中式政策管理機制，包括安全、健康、容器叢集規模等類管理政策都可集中。有超過50個參數，讓使用者可以定義更細節的組態，例如主節點、工作節點、網路、儲存的設定。當使用者定義完畢後，VKE便會接手，開始管理這些叢集。在權限管理上，VKE也提供樹狀資源管理，另外也可以整合AWS帳號，而不用另外建立帳號，也可整合到AWS的VPC環境中。

從零到2500萬用戶的Kubernetes部署秘訣

近日一家Bot服務平臺商MEE6，分享了他們如何在18個月內，能夠稱起2,500萬名用戶規模的關鍵，就是能快速擴充Kubernetes的叢集。一開始，MEE6先在單臺裸機設備上部署Docker來支撐所有服務，但因擴充太快，需要部署太多容器應用才夠支應，後來改換成Kubernetes，目前他們在12臺搭在4顆vCPU的運算節點上執行Kubernetes，並使用了665個Pod容器組，平均一個運算節點上可執行110個Pod。
MEE6指出，開發者必須了解每個節點可以運作的容器上限，並在配置檔先設妥上限值，才能避免日後維運擴充時出錯。不只如此，還得第一時間就設定每個Pod所用的CPU和記憶體需求，而不是等到CPU利用率滿載，或效能降低時，才來設定。因為MEE6的後端應用並非CPU高耗型的應用，而是記憶體耗用型映，當要開啟512個容器時，他們發現，Kubernetes會不斷在同一個運算節點上開啟容器，而不會分散到其他節點上來分攤執行，一旦這個節點的資源耗用後，就會卡住後續的應用程式，無法執行。

SUSE容器服務平臺推出第三版，提供更多容器叢集優化機制

開源作業系統商SUSE近日釋出了自家容器服務平臺第三版（SUSE CaaS Platform 3），這是一個可用來建立自家容器雲的軟體平臺。新版主要提供了更多容器叢集佳化的配置選項，可以讓開發者對SUSE自家容器專用作業系統MicroOS，提供更細緻的調校或客制化。另外，也增加了更多容器映象檔管理機制，例如開發者可從外部儲存庫下載容器映象檔後，在內部代理伺服器建立快取，而不用每次都從外部儲存庫下載。在第三版也開始支援Kubernetes的輕量級容器引擎CRI-O。不過，目前SUSE容器服務平臺第三版只支援到Kubernetes 1.9版，SUSE表示，會盡快支援到1.10版。

Elastic平臺數據蒐集套件Beats有新版，更容器蒐集K8s和Docker運作數據

當大量應用都變成雲端原生應用後，如何監控這些雲端應用是新的挑戰，尤其採用容器技術和微服務架構時，開發者如何監控數千甚至上萬個容器服務，是一大難題。Elastic公司開發的多類型Log資料蒐集機制Beats，也從6.0版開始支援容器監控機制，而讓大規模容器Log資料的收集更方便，最近Beats釋出6.3版，在Filebeat日誌文件和 Metricbeat監控指標上，增加了自動發現功能（Autodiscover），而且可以支援Docker和Kubernetes配置檔。這意味著，開發者可以透過自動發現機制，能直接從參考範本中選擇適用的配置，減少不少自己手工建立監控配置設置的工作。

Google正式整合Kubernetes引擎與GPU服務

近日Google宣布，自家GCP公有雲GPU服務現在正式與Kubernetes引擎（GKE）整合。企業在GKE環境中運作的容器應用程式，便可以搭配GPU服務，執行CUDA工作負載，也可以搭配日前正式上線的先占式GPU服務使用，降低企業進行機器學習運算的成本。搭配Google雲端監控服務Stackdriver，可以用來監控GPU資源的存取頻率、GPU資源的可用量，或者GPU的配置狀況。此外，在Kubernetes環境中使用GPU服務的企業，也可以一併使用Google Kubernetes引擎的一些現有功能。像是搭配Node資源池功能，讓現有Kubernetes叢集上的應用程式可以存取GPU資源。

Sysdig Monitor夏季大更新，支援更多K8s和Prometheus監控機制

監控服務Sysdig旗下監控平臺釋出了夏季大更新，一口氣推出許多新功能，強化對Kubernetes、Prometheus的監控機制外，也原生支援微服務平臺Istio。例如內建Kubernetes啟用警告，當Kubernetes節點準備工作尚未完成時，可以自動通知使用者。使用者可以根據節點的運作狀況，定義系統發布警示的標準。另外在也開始支援Promethues的Histogram metric類型，使用者可以將資料視覺化，觀察數據的分布。

IBM雲端代管服務也可以部署自家私有容器軟體IBM Cloud Private

容器私有雲軟體IBM Cloud Private最近也列入IBM的雲端代管服務（Cloud Managed Services）中。IBM表示，既有使用雲端代管服務的企業，也可以同步使用IBM Cloud Private，開始建立容器化應用程式。另外，部署在代管雲環境的私有容器雲軟體，也可以搭配使用雲端代管服務內建的資安、災難復原、基礎架構自動化及應用程式管理等功能。此服務預計在2018年7月時全部上線。

責任編輯／王宏仁

更多Container產品動態

• 雲端業者Rackspace推出私有雲租用服務
• VMware Cloud on AWS也有政府雲版本了

＠資料來源：iThome整理，2018年6月

《The Information》引述消息人士報導，蘋果正在計畫一個涵括電視節目、音樂、新聞及雜誌等在內的套餐式內容訂閱服務，挑戰線上節目龍頭Amazon。

報導中的新內容，將是跨多種內容的套餐型內容，更接近Amazon Prime的訂閱服務。消息人士指出，目前蘋果還在決定套餐內容、價格及銷售方式，也可能是套餐及單點並行的方式。

過去蘋果僅扮演平台角色，提供消費者從iTunes付費下載影片、音樂或電子書內容。不過隨著iPhone銷售逐漸趨緩，蘋果亟思拉抬服務營收，各類型內容也相繼推出。先是推出了串流服務Apple Music、新聞頻道Apple News，今年三月蘋果再買下有「雜誌界Netflix」之稱的app 業者Texture。

而為了和Amazon、Netflix分庭抗禮，本月初蘋果再和知名主持人歐普拉（Oprah Winfrey）簽下多年期合約，後者將為蘋果製作一系列原創節目，進一步壯大內容供應的能力。