NetAdmin 網管人 1月號/2021 第180期

封面故事
多雲管理正夯　成功有策略
深入檢視多雲架構挑戰　全盤考量選對方針才能事半功倍

文◎余采霏

為推動數位轉型以及因應新冠肺炎（COVID-19）影響，不少企業開始從混合雲架構邁入多雲環境，連帶也提升了管理需求。調研機構IDC也認為，2021年將是多雲之年，絕大多數的企業將預設採取內部部署、外部部署、公共雲以及私有雲的混搭部署環境，預估到了2022年，全球超過90%的企業會以本地／專用私有雲外加多個公共雲和舊平台的組合來滿足其基礎架構需求。
然而，這也意謂著企業的IT整體環境將愈益複雜，顯而易見的是，可視性也變得更具挑戰，如何完成跨雲服務的遷移、優化、治理，在管理層面又該如何實踐，特別是人才技能的強化也將成為企業面臨的挑戰。本期將邀請多位專家共同探討，面對多雲時代如何擬定適當的雲端策略、如何建構一個可以橫跨多雲的基礎架構以及簡化多雲管理與防止費用失控。


專題報導
迎戰後疫5G新時代
IoT資安跨界同場獻策
第三屆物聯網安全高峰論壇特別報導

文◎廖專崇、吳心予、洪羿漣、黃泓瑜

5G開台與人工智慧（AI）技術逐漸成熟，未來的物聯網應用將變得更為強大，挑戰亦與日俱增。由網管人、新通訊、新電子共同主辦的第三屆「物聯網安全高峰論壇」年度盛會，邀請來自產學研各界專家齊聚一堂交流實戰經驗，讓學員洞悉產業趨勢與因應對策，了解先進安全技術與解決方法，並掌握法規與標準最新動向，進而以預設為安全設計原則（Secure by Design）打造各式物聯網場域，在數位化時代中贏得競爭力。


產業趨勢
軟體定義汽車時代來臨　重塑產品
特斯拉以軟體思維研發帶來衝擊　傳統車廠揚棄舊包袱轉型求生
型態創新價值

文◎周維忠（資策會MIC資深研究總監）

隨著自動駕駛、車聯網、電動車等，汽車之智慧化與聯網化的發展，相關功能的實現都須依賴軟體，因此汽車軟體程式碼行數快速增加、複雜度也日益提升。未來汽車功能發展、駕駛型態等，皆與軟體息息相關，軟體占整車研發成本的比例亦將持續上揚。對消費者而言，傳統依靠硬體配備創造差異化的方式，將被透過網路進行軟體配置與更新的模式取代，藉此提升駕乘體驗，並滿足不同需求，例如個性化顯示介面、自動駕駛、智慧化互動等。在此趨勢下，「軟體定義汽車」（Software Defined Vehicle，SDV）在汽車業界已形成一股風潮。


深度觀點
掌控資訊基礎架構風險　5G物聯網未來前景可期
萬物聯網有效益也有威脅　建立可信任安全生態刻不容緩

文◎顏志仲

新世代5G高速網路的佈建，再次讓物聯網的應用飛速成長。隨著物聯網設備進一步深入我們生活周遭，物聯網的安全更必須被高度重視。而物聯網的安全，需要整個生態鏈包含系統晶片、機板、OEM以及其上的系統軟體開發商共同努力方能達成。

2020年各大電信業者5 G陸續開台，隨著「高速度」、「低延遲」、「多連結」的網路到來，各式應用場景的討論絡繹不絕，熱鬧異常。軟硬體廠商均卯足全力，希望藉由新的網路型態在低迷的景氣中打造全新的商業機會。然而，在這樣各類新型態的應用即將面市之時，更應回頭關注一下物聯網的基礎架構風險。


技術論壇
vSphere 7更新Update 1　開發維運需求一次滿足
ESXi單機記憶體可達24TB　支援主機數及規模上限大增

文◎王偉任

VMware全新的vSphere 7解決方案，在2020年3月正式發佈同時內建Kubernetes叢集環境，並在2020年10月正式推出vSphere 7 Update 1更新版本。雖然vSphere 7 Update 1看似小版本更新，然而在這個Update 1版本中，除了原有運作規模大幅成長之外，也增強和新增許多特色功能。

首先，在vSphere叢集運作規模方面，vSphere 7版本中「單台」ESXi虛擬化平台，實體記憶體空間最大支援至16TB，而新版vSphere 7 Update 1則一舉拉升至24TB，在vSphere叢集支援ESXi成員主機數量部分，也從原有的64台提升為96台，至於vSphere叢集運作VM虛擬主機的數量，也從原有6,400台大幅提升為10,000台。


技術論壇
實戰frp內網穿透　內部主機也能對外服務
連入行動網路後端主機　提供http及https連線功能

文◎丁光立

行動網路已逐漸成為生活必須品，與固網線路相較，行動網路受限於IP數量限制、先天架構及價格考量，鮮少提供真實IP供用戶使用。因此使用行動網路要架設網站相對困難。本文將介紹如何在使用行動網路的狀況下，透過在雲端（公網）的Linux主機，從而連入行動網路後端的主機，進一步提供http及https的連線功能。

目前市面上可以做到內網穿透的工具有很多，例如Ngrok、Localtunnel、花生殼等等。其實廣義來說SSH Tunnel也算是一種內網穿透機制，這些工具各有其利弊。在本文中使用的frp是使用Go語言開發的，它的全名是Fast Reverse Proxy，顧名思義，它是一個快速的反向代理伺服器。其設定方式相當簡單，功能也很強大。除了內網穿透之外，也可以讓外部伺服器提供對外服務、Proxy、Socket5的部分功能，甚至也能加上簡單的帳號及密碼認證功能。