微軟Azure更新：新推金鑰庫、超大VM，更容易部署Docker

微軟更新了Azure雲端平台，推出可用來儲存金鑰及密碼並進行安全管理的Azure Key Vault預覽版（金鑰保存庫），提供號稱是公共雲端最大虛擬機器的G-series服務，並於Azure市集釋出首款Ubuntu的Docker映像檔。這些新功能初期會分別於不同的市場上線。

微軟Azure專案管理總監Corey Sanders說明，許多客戶將加密金鑰儲存於就地部署的硬體安全模組（Hardware Security Module，HSM）設備上，除了成本高昂且不易管理外，這些設備無法滿足雲端應用的擴充需求，而且每次的加密操作都必須往返一次HSM也會拖慢應用效能。

Azure Key Vault則能協助客戶把金鑰或密碼儲存在雲端的HSM，能在幾分鐘內就配置完畢，有一個單一的程式模組可支援由HSM或軟體保護的金鑰，使得客戶更容易於雲端上解密機密資料、簽署憑證，或保護機密。目前微軟已於美東、美國中北部、北歐、西歐、東亞及東南亞推出Azure Key Vault預覽版，未來幾個月會再擴充至其他市場。

目前台灣微軟的Key Vault預覽版已經上線，中文名稱為「金鑰保存庫」，其訂價則區分為標準與進階兩種等級，目前提供50%的折扣優惠（↓下圖）。

而G-Series則號稱是全球公有雲最大的虛擬機器，它可供應最多的記憶體、最快的處理能力與最大的SSD儲存容量，它的效能將允許客戶部署大型且嚴格的企業應用程式。

該系列的虛擬機器最多可提供32個英特爾Xeon E5 v3家族的處理器、448GB的記憶體與6.59TB的固態硬碟儲存空間，如此大量的記憶體可快速部署大型的關聯性資料庫或其他資料庫解決方案，也讓永久性磁碟的附加容量擴大至64TB。

G-Series有G1到G5五種規格，處理器核心從2個到32個不等，記憶體則是自28GB至448GB，SSD儲存空間從412GB到6.59TB，持續性資料磁碟最多從4個到64個。但目前該系列僅支援美西市場。

此外，微軟本周在Azure Marketplace推出了整合Docker引擎的Ubuntu映像檔，讓客戶可直接部署含有Docker的Ubuntu虛擬機器。微軟宣稱，現在Azure讓用戶客更容易在Azure VM上執行Docker引擎，實現了去年十月與Docker宣布合作時的承諾。過去Azure客戶必須另外安裝擴充程式才能把Docker嵌入虛擬機器中。（編譯/陳曉莉）