油气公司投资数十亿美元寻找新的能源储备，大型科技公司则斥巨资建立数据中心。亚马逊及其主要竞争对手微软和谷歌是所谓的超大规模运算领域的积极参与者，在需要时提供可迅速实时扩大的云服务。公司文件显示，亚马逊、微软和 Alphabet 在 2016 年的资本支出和资本租赁共计 315.4 亿美元，较 2015 年增加 22%。 投资者愿意容忍此类大手笔的开支，就如同他们经常会容忍能源勘探、或是电信公司铺建巨大的光纤网络一样。此类开支的潜在回报可能非常大。

3 月初，腾讯以 1 分钱中标了厦门政务云项目。3 月 29 日，阿里云总裁胡晓明批评腾讯，“今天在所有人都希望推动企业的发展成就一个行业的时候，马化腾和他的团队用 1 分钱的投标对行业进行了破坏。”实际上阿里云也有过类似的行为。但阿里巴巴对此给出了不同的理由：阿里云曾于 2015 年开始和 12306 网站合作，也曾采用 “不收一分钱” 的方式，胡晓明解释，阿里云与 12306 合作的初衷是为了解决重大节日期间学生、农民工买不到票，以及网站在巨大流量涌入时频频崩溃的问题。阿里云是在解决问题，但厦门的政务云是一个生意，不能将两者一同比较。

50 多位美国议员上周就中国对云计算的限制联合致函中国驻美大使崔天凯。中国政府要求云计算服务提供商在事实上将全部所有权和业务移交给中方合作伙伴，此举有可能导致备受珍视的美国知识产权转移。信中说，根据过去两年通过的法规，中国已经对投资于在中国境内运营的外资云服务提供商施加限制。目前美国企业组织对在中国的经商环境怨言越来越大，包括中国强制要求与竞争对手合作以及技术转让。

CloudThrombus 写道 "CloudFlare 部分 CDN 节点（AS13335）多地出现访问障碍，受影响网站包括但不限于 CloudFlare 官网部落格、HackerNews、Medium、Node.js、jQuery、Bootstrap、Laravel、DigitalOcean、Creative Commons、4chan。"

本周早些时候亚马逊 AWS S3 服务发生了下线数小时的事故，影响了许多网站和服务。现在亚马逊给出了一个解释：下线是维护期间输错一行命令导致的。亚马逊称，一位 S3 团队成员计划从一个 S3 子系统移除少量用于 S3 计费处理的服务器，但输错了一个命令，导致移除的服务器数量超过预期，不小心移除了支持另外两个 S3 子系统的服务器。其中一个子系统是索引子系统，管理 US-EAST-1 区所有 S3 对象的元数据和位置信息，该子系统是服务 GET、 LIST、PUT 和 DELETE 请求所必不可少的。另一个布局子系统管理所有新储存的分配，需要索引子系统正常运作。在错误移除服务器之后，亚马逊必须彻底重启受影响的系统。重启期间 S3 无法服务请求，其它依赖于 S3 的服务如 EC2 、EBS 和 AWS Lambda 也都受到影响无法工作。亚马逊表示它已经采取方法防止类似的事件再次发生——限制服务器移除的能力。

当亚马逊的基础设施云服务发生故障，所有网民都会收到通知。当亚马逊负责云业务的副总裁 Adrian Cockcroft 在台上大谈该公司云服务的优势时，AWS 下线了。发生故障的时间大约是在美国东部时间 12:45 pm 左右，主要影响美国东海岸 US-EAST-1 区的 S3 储存服务，到 5:08 pm ET  亚马逊宣布所有服务恢复正常。此次事故影响了大量流行的网站和服务，其中包括 Airbnb、 Pinterest、Time,、CNBC、Docker、IFTTT、isitdownrightnow.com、Medium、Microsoft's HockeyApp、News Corp、Quora、Razer、Slack、SEC 和 Zendesk 等。

帮助 550 万家网站优化安全和性能的云服务供应商 Cloudflare 曝出了严重漏洞，能暴露客户的机密信息，包括验证用户身份的密码、cookies 和令牌。漏洞已经修复，但在修复和被发现前存在了 5 个月之久，而部分泄漏高度敏感的信息可能已被 Google 和其它搜索引擎缓存。Cloudflare CTO John Graham-Cumming 在官方博客上称，搜索引擎已经清除了敏感信息，他们没有发现任何 bug 被恶意利用的证据。bug 存在于 Cloudflare 反向代理的一个 HTML 解析器链中，导致服务器对特定 HTML 响应泄漏了伪随机内存内容。受影响的重要客户包括 Uber、1Password、FitBit 和 OKCupid，其中  1Password 表示它加密了传输的数据，没有敏感数据暴露。

当 Sean James 提议微软应该将它的服务器农场整个的放置到水下时，他的同事有点疑惑。但对早年曾服役于美国海军潜艇部队的 James 来说，将整个数据中心沉没到水下是完全合理的。这种策略不仅可以降低昂贵的冷却成本，还可以减少建造成本。今天大多数新的数据中心都建造在电力廉价，气候适宜和土地费用便宜的地方，这通常意味着将数据中心建在远离人口密集的地区，限制了它的请求响应速度。世界将近一半的人口生活在距离海洋 100 公里的范围内，因此将数据中心建在近海能让它更靠近想要服务的客户。微软研究院的工程师在 IEEE Spectrum 上发表文章描述了该公司的水下数据中心计划 Project Natick。

GitLab的一位系统管理员——官方博客称他是Team-member-1——本周早些时候删错了服务器上的 PostgreSQL数据库目录（他本想删除 db2.cluster.gitlab.com服务器上的目录，结果在db1.cluster.gitlab.com上执行了删除命令），导致了数百GB的产品数据被误删。GitLab随后从备份数据库恢复数据，但丢失了6小时的数据。这起事故主要影响问题和合并请求数据库，没有影响git仓库。根据GitLab从日志里得出的结论，有707位用户丢失数据，5,037项目丢失——如果项目是在事故发生前创建的，那么GitLab能重新恢复项目，但无法完全恢复这些项目的问题和合并请求。它表示受事故影响的用户基数不到1%。

源码托管平台GitLab.com发生了用著名的删除命令删除产品数据导致网站全面下线的事故，目前GitLab正在YouTube上直播恢复数据库，最新报告是恢复了73%。GitLab是在太平洋时间周二晚上发出一系列紧急通知，称一位身处荷兰的疲惫系统管理员在进行数据库复制过程中不小心在一台错误的服务器上删除了一个目录，他删除了一个包含300GB实时产品数据的文件夹，在取消rm -rf删除命令后该文件夹只剩下4.5GB 数据。而最近的数据还是在6小时前备份的。这起事故影响了问题和合并请求数据库，但没有影响git仓库数据库。GitLab通过Google Doc和monitor.gitlab.net实时报告数据恢复进展。它表示自己部署的五重备份/复制技术都不可靠。

Dropbox 宣布将在2017年关闭付费账号的公共文件夹——所谓公共文件夹就是可公开分享的内容，公共文件夹则早在2012年就不再提供，免费账号的现有公共文件夹则从2016年3月15日开始被关闭了，而付费账号则是从2017年9月1日开始停用。Dropbox此举引发了大量用户的抗议，因为公共文件夹被付费用户广泛用于在论坛和博客上分享图像和文件，关闭公共文件夹，将可公开访问的图像和文件变成私有，会影响大量公开分享的内容。作为著名的云储存和共享服务供应商，Dropbox此举引发了云服务可靠性的疑问。

一家欧洲云服务供应商使用了自己定制的Ubuntu版本，关闭了最基本的安全功能，这个版本引起了Ubuntu开发商Canonical的担忧，它担心会发生安全问题，而Canonical会连带受到牵连。它花了数个月时间与这家公司磋商使用标准的Ubuntu镜像，但毫无结果。Canonical于是采取了法律行动起诉这家未具名的云服务供应商，要求对方移除非官方Ubuntu镜像。Canonical认为它别无选择。

云计算巨头亚马逊称，利用卡车将大公司客户数据中心的数据转移至其公有云计算设施比使用网络传输更快。亚马逊在年度客户大会上展示了一辆大卡车，这辆大卡车拖着一个名为Snowmobile的庞大存储设备。Snowmobile是一个45英尺长的船运集装箱，数据容量为100PB。亚马逊计划将Snowmobile开到客户办公室提取数据，然后再开往该公司的一处设施，将数据传输到云计算网络，所需时间要远少于通过网络传输。根据亚马逊的计算，10个Snowmobile把从客户办公室存储设备提取的1EB数据传输到亚马逊云端所需时间将降至略低于六个月，而利用高速互联网传输则需26年左右。

GPU执行某些任务时的运算速度远快于CPU，Google云端平台官方博客宣布将从2017年初开始提供新的云端GPU服务。Google称，复杂医学分析、金融计算、地震/地下探测、机器学习、视频渲染、转码和科学模拟等将受益于GPU提供的高并行计算能力。Google云端提供的GPU包括了 AMD FirePro S9300 x2、NVIDIA Tesla P100 和 K80 GPU。云端GPU将基于分钟收费。Google举例称，创业公司MapD 的测试结果显示，对12亿纽约出租车数据集执行标准的分析查询，GPU实例的速度85倍于CPU实例。

360旗下的云盘服务以有用户滥用其服务盗版和传播“非法文件”为由宣布关闭个人网盘。它没有对此进行更进一步的说明。过去几个月，中国的文件共享微盘服务纷纷关闭，360云盘只是最新的一个。该公司在声明中称，“当前部分不法分子利用360云盘存储传播非法文件、侵权盗版牟利、传播淫秽色情信息等违法犯罪行为屡有发生，严重侵犯正版企业的合法权益，更给社会带来了巨大的危害。近年来，360云盘始终严格遵守互联网法律法规要求，持续投入大量人力物力以及技术资源，对非法行为进行严厉打击。但是，由于云盘存储的私密性，管理的复杂性，依然使企业面临巨大的安全风险。因此，360云盘决定停止个人云盘服务，在网盘存储、传播内容的合法性和安全性得到彻底解决之前不再考虑恢复，之后转型企业云服务。”360云盘宣布将向付费用户全额退款，11月1日起停止上传，明年2月1日清空所有数据，用户必须在此之前下载数据备份。

当你打开Netflix点击播放，你的计算机会向Netflix发出请求以获取点播视频的位置， Netflix则会返回特定的服务器域名和位置。伦敦大学玛丽皇后学院的研究人员利用这个方法绘制了（PDF）Netflix分布在全世界的CDN服务器位置图和总的数量。研究人员共在243个地点发现了 4,669台服务器，大部分服务器分布在美国和欧洲，美国区的流量最高，其次是墨西哥，英国、加拿大和巴西。研究人员还利用了Hola 扩展从753个IP地址向Netflix服务器发送请求以发现更多的服务器名字。研究发现，Netflix服务器以类似的三结构命名：第一部分是数字字母构成的字符串，包括使用机场代码，比如使用伦敦希思罗机场的代号lhr001去标记服务器位置；第二部分是计数，比如c020代表了该位置的服务器数量；第三部分是 .isp 或 .ix，以表明服务器位于一个互联网交换点还是位于ISP。

在上周的 USENIX 安全会议上，荷兰阿姆斯特丹自由大学的研究人员报告了针对云服务虚拟机内存的翻转风水攻击（ Flip Feng Shui，简写FFS），他们在现有的软硬件平台上实现了基于复制的翻转风水攻击（简写dFFS），组合了Linux虚拟机广泛使用的相同内存页合并KSM和DRAM的比特翻转bug Rowhammer 。举例来说，攻击者可以在目标受害者使用的相同主机上租赁一个虚拟机，合并相同内存页的机制允许攻击者在已知内容的情况下反向映射任何物理内存页到其控制的虚拟内存页；而DRAM的比特翻转bug允许攻击者翻转目标页受控位置的比特。研究人员在Debian和Ubuntu系统上演示了两种攻击：翻转一个比特改变受害者的RSA公钥；改变apt-get使用的URL安装感染恶意程序的软件包。在论文公开前研究人员通知了Debian和Ubuntu等发行版和企业。

意大利能源巨头 Enel 去年开始寻找一家外部公司来管理其计算机系统和文件时，这家公司给出了一条底线：所有的数据必须保存在欧盟境内。哪家公司赢得了合同呢？亚马逊。亚马逊承诺 Enel的数据将储存在德国的设施中，并满足了 Enel 的其他要求，即可靠、灵活、反应迅速且价格低廉。欧洲企业过去几年面临的要求其将敏感信息储存在欧洲境内的政治和法律压力不断加大，这种要求一定程度上是为了避开许多人怀疑的美国间谍行为。但这场数据储存本地化的努力并没有放慢美国云计算企业在欧洲的扩张步伐。分析人士称，美国公司具有规模优势，可以提供较低的价格，能迅速推出新的服务和进行更新。美国企业最近几年还在欧洲建立了至少12个新的数据中心，削弱了欧洲竞争者的主场优势。

提供CDN加速及DDoS防护服务的云计算公司CloudFlare过去几个月深陷争议漩涡，Tor用户访问使用CloudFlare服务的网站经常被要求输入验证码，好像所有的Tor用户都是攻击者。CloudFlare自称可以帮助Web更快更安全，但有开发者认为CloudFlare实际上是让Web变得更不安全。举例来说，CloudFlare的Flexible SSL功能让用户觉得他们是在访问加密网站，但事实上CloudFlare和目标网站之间的通信是明文的，所谓的加密连接能被拦截和修改内容，海盗湾就在印度遭遇了这一问题。CloudFlare向网站提供了免费DDoS防护服务，然后它的服务实际上只是反向代理，并非真正的DDoS防护。网站管理员完全可以用免费的服务去替代CloudFlare的服务，如免费的SSL Let's Encrypt，免费的DNS Hurricane Electric。

Dropbox官方博客宣布了Project Infinite，旨在帮助客户摆脱本地储存空间的限制，从桌面安全无缝的访问所有储存在云端的文件。用户可以完整查看所有云端同步的文件，即使它们没有储存在本地。这项功能是在底层实现的，支持使用命令行，举例来说可以使用cd命令处理目录相关操作，用du -sh命令打开目录下的一个文件，该文件将会占据本地空间，但同目录下的其它文件不会。Project Infinite正进行封闭测试，未来将会推送给Windows 7+和Mac OS X 10.9+用户。