夾在強權中的島國:東帝汶

夾在強權中的島國:東帝汶

我們想讓你知道的是

就像台灣一樣,東帝汶的歷史存在著殖民、大國角力和政黨紛爭,雖然有著細微的差異,但東帝汶獨立自主的歷史卻非常值得台灣關注

文:法蘭克(南洋誌)

從印尼度假勝地峇里島起飛,經過小巽他群島,再越過翁拜海峽(Ombai Strait),從飛機圓窗看出去,帝汶島逐漸出現在眼簾。

帝汶島面積約3萬平方公里,比台灣稍小些,但從高空瞭望群山,韻味卻有些神似。地質上,帝汶島介於印尼島弧和澳洲板塊之間,南邊澳洲板塊隱沒於其下,與印尼島弧碰撞擠壓之後生成帝汶島;台灣則是因為歐亞陸塊和菲律賓海板塊擠壓。正因為如此,小小的帝汶島上塔塔邁勞山(Mt. Tatamailau)高達2,986公尺,跟小小的台灣島上3,952公尺的玉山,在環太平洋島弧上相互輝映。

img_1049
從空中瞭望東帝汶北邊海岸。(Photo Credit:法蘭克)

帝汶島的西邊是印尼領土,東邊就是東帝汶,她可說是世界上數一數二年輕的國家,經歷一段悲慘抗爭歷史後,終於在2002年獨立建國並加入聯合國,是迄今倒數第三個加入聯合國的國家,僅次蒙特內哥羅(Montenegro,2006)和南蘇丹(South Sudan,2011)。

img_1087
東帝汶面積約1萬5千平方公里,只有台灣面積二分之一不到,不過很獨特的擁有一塊在印尼境內的飛地Oecuse。Special Thanks to Dili Central Backpackers. (Photo Credit:法蘭克)

堅持就是勝利

嚴格說起來,東帝汶獨立過兩次,第一次是1975年,當時正值殖民母國葡萄牙內部發生康乃馨革命之後,葡國全球各殖民地掀起民主化運動,民族自決聲浪不絕於耳,主張東帝汶獨立的「獨立東帝汶革命陣線」(Frente Revolucionária de Timor-Leste Independente,FRETILIN)在1975年11月28片面宣布獨立,獲得阿爾巴尼亞、維德角、聖多美及普林西比和莫三比克幾個共產或是葡語系國家的承認;然而,東帝汶的一舉一動都被印尼和澳洲兩個臨近大國看在眼裡。

img_1213
東帝汶人民上街爭取獨立。(Photo Credit:法蘭克)

印尼是個多民族、宗教信仰複雜的群島國家,伊莉莎白(Elizabeth Pisani)在《印尼:眾神遺落的珍珠》中形容:「當好大喜功的民族黨領袖蘇卡諾宣布印尼獨立後,他解放的是個不具完整實體的國家,僅憑想像統一了『表面上擁有共同歷史和少許共通文化的一大片破碎島嶼。」在眾多島嶼上,印尼中央政府的權力鞭長莫及,又怎麼能忍受以天主教為主要信仰的東帝汶帶頭獨立,煽動其他語言宗教不同的小島「共襄盛舉」呢?於是,在美國政府當年冷戰反共的大纛下,印尼獲得了默許,僅在FRETILIN宣布獨立的9天後就揮軍進攻東帝汶。

從1975年到1999年印尼軍事占領期間,印尼軍隊曾在東帝汶進行多次屠殺及種族遷徙的行為,國際社會因為冷戰緣故,各種暴力訊息並未為外人得知;澳洲為了帝汶海域的天然氣資源,甚至在1989年與印尼簽署「帝汶海溝條約」(Timor Gap Treaty),縱情掠奪東帝汶南部海域的天然資源。

img_1217
1974年東帝汶人口約有65萬人,僅在4年的印尼軍事佔領下,人口銳減至49萬多人,人口減少23%。(Photo Credit:法蘭克)

東帝汶第二次獨立是20世紀末的事,1999年8月30日東帝汶舉行公投決定獨立,但當時印尼維持東帝汶公投秩序的軍隊,再度於短短幾天內報復式地對東帝汶進行屠殺及縱火,直到聯合國維和部隊在9月20日進駐為止。FRETILIN領導人古斯芒(Xanana Gusmão,也是東帝汶國父)的自傳封面寫著:堅持就是勝利(Resistir é Vencer)。受迫於國際現勢以及大國的欺壓,東帝汶人民以血淚換取自由,東帝汶最終在2002年正式加入聯合國。

img_1221
東帝汶透過不斷抗爭向世界傳達她堅定獨立的意志。(Photo Credit:法蘭克)

泥濘中的笑容

因為印尼軍隊的破壞以及內部動亂及政爭,東帝汶的經濟建設一直到21世紀初才真正從廢墟中慢慢爬起來,除了首都帝力(Dili)市中心的「中央商業區」(CBD)有著商場和電影院外,出了城鎮沒多久,就沒了路燈。而從帝力到東帝汶第二大城包考(Baucau)的路上,雖然風景秀麗可媲美台灣花東海岸,但遇大雨就滿地泥濘,2017年3月筆者抵達此地時,剛好遇到馬路整建工程,加上雨季尾聲,單線道的柏油路柔腸寸斷,很難想像這是連接首都和第二大城主要道路。

img_1365
帝力到包考間的馬路整建工程。(Photo Credit:法蘭克)

政府發展援助(ODA)是目前東帝汶賴以穩健成長的動力,蜿蜒的鄉間道路上偶見韓國政府的在此設立海水淡化廠和農業改良示範農場;在背包客棧裡,住著日本來的機械維修志工,未來的一年裡,他將在此講授汽機車維修的技巧,提升東帝汶人的職業技能;郊區設立一座又一座的中國道路工程工廠,準備改善拓寬帝汶島北邊的濱海公路。也許10年之後,東帝汶即將脫胎換骨,而到時候台灣才把新南向政策的注意力放到東帝汶的話,那麼無論民間或政府都只能徒呼負負。

img_1359
中國道路工程改善公司。(Photo Credit:法蘭克)

雖然東帝汶百廢待舉,但人民素質卻相當高,除大多數市鎮居民都能使用簡單英語溝通外,帝力的大學生也對自己的未來有許多看法,講述著東帝汶目前工業區剛起步,希望能吸引更多外國投資者來到此地,增加工作機會;兒童則是臉上掛滿著笑容,在滿地泥濘中追逐著外地人、在雨中和陌生人一起跳舞。就像韓國電影「赤腳夢想」裡呈現的,人民生活雖苦,但所有人都抱持樂觀態度、追逐夢想,向美好的未來邁進。

img_16941
東帝汶孩子無時無刻都帶著天真無邪的笑容。(Photo Credit:法蘭克)

民主正在發芽

雖然東帝汶的前殖民母國是葡萄牙,但她並未採用內閣制,而是師法法國的半總統制,除了選出國會議員外,總統採二輪投票制。對於一個多黨林立的國家來說,第一輪先選出兩個主要候選人,以便第二輪選出一個獲得全國半數選票的「全民總統」,不失為一個好方法(按:東帝汶是否屬於半總統制還有爭論,因為總統雖然有否決國會議案權力,也是三軍統帥,但大多數時間只是儀式性國家領袖,行政權仍在內閣手中)。

img_1111
帝力街道上FRETILIN候選人競選廣告。(Photo Credit:法蘭克)

猜你喜歡


挖掘雲端開放架構優勢!Amazon EKS高可用性叢集快速部署容器

挖掘雲端開放架構優勢!Amazon EKS高可用性叢集快速部署容器

我們想讓你知道的是

企業如何在 Amazon EKS(Elastic Kubernetes Services)上使用 GitLab 創建自動化部署,減輕人力負擔,提升專案服務運作效率?

所謂現代化智慧 IT,所有工程師最希望的境界,莫過於只要輕鬆點幾下設定,系統就會自動跑起來,管理者再也不用隨時待命在機台旁邊,從此工作悠哉又快樂!儘管這樣情境還沒到來,但隨著敏捷式開發的流行,除了 DevOps 人員,有越來越多開發者將 CI/CD 概念融入到工作流程當中,例如從 build code、執行 unit test、到部署應用程式。

透過 AWS 增加雲端技能 在組織發揮影響力

上述種種反覆步驟自動化執行,也就能提昇服務品質、主動通知開發人員以減輕人力負擔,讓專案服務能持續運作。

其中,GitLab 是執行 CI/CD 常用的工具之一,也是開發者使用程式碼儲存庫的地方。為了讓 GitLab Runner 在雲端快速實踐 CI/CD,《AWS 開發者系列》透過影片分享,如何在 Amazon EKS(Elastic Kubernetes Services)上使用 GitLab 創建自動化部署。

以下節錄工作坊影音內容,幫助開發者快速理解如何運用 Amazon EKS 的高可用性且安全的叢集,將修補、部署節點、更新等關鍵任務,全部做到自動化設定。同時影片也會示範 Amazon EKS 搭配 GitLab 如何展開自動部署,幫助工程團隊實踐 CI/CD 價值。

Amazon EKS 對容器管理輕鬆簡單、維運省時省力

容器化服務越來越興盛,當容器(Container)越來越多,在複雜的微服務(Microservice)系統環境之下,運維團隊的管理成本可能相對會增加不少,為了有效調度容器部署, 導入Kubernetes 無疑是近年企業熱門的話題之一。

建構 Kubernetes Cluster 流主要可區分兩大塊,一是安排容器調度的Control Plane、另一則是容器運行時需要用到的 Worker Node。

Control Plane 裡面涵蓋有儲存狀態的 ETCD、CoController manager 、Scheduler 的調度管理、甚至是操作時進行互動的 APIServer,若是自己創建 的 Kubernetes Cluster ,需要自己安裝這些元件,後續仍需要對 Control Plane 進行相關管理、維護、升級工作。為了減少上述 Components 的繁複維護,在透過 AWS EKS 代管的 Kubernete Control Plane 部可以獲得以下三大好處。

Amazon EKS 一鍵式部署,展現三大優勢

第一,Amazon EKS代管的 Control Plane實踐了跨AZ的高可用部署,使用者不需要擔心單一節點故障的風險。

第二,Amazon EKS 支持至少四個 Kubernetes版本,持續跟進每季 CNCF 的發佈,同時 EKS 也完全符合上游 CNCF 規範。

第三,部署 Amazon EKS 之後,可直接使用 AWS 平台上現成的服務工具,在安全性管理、網路設定方面,可以做到無縫整合。

最後 AWS 台灣解決方案架構師也提到,若想在容器環境進行 CI/CD 及應用程式的管理,可以進一步透過 IaC 整合部署 Amazon EKS 叢集,透過使用 Console、把 EKS 變成 Cloudformation 的模板、使用 AWS 所開發出來的 eksctl.io、或指令是採用 AWS CDK 可以讓開發者用自身熟悉的語言,在 AWS 平台整合 CI/CD 工具進行維運及部署 EKS。

打造第一個在 AWS 上的應用程式

了解 Amazon EKS 整合 GitLab ,獲得三面向價值

對開發者而言,想把 Amazon EKS 整合到 CI/CD 工具之一的 GitLab 平台上,可以看到那些實際的優勢?

在 DevOps 開發者示範工作坊當中,GitLab 資深解決方案架構師指出,GitLab 使用到 Kubernetes 技術,主要有三種搭配方法,包含 GitLab Server、GitLab Runner、以及創建 Deployment Environment。

本次示範教學會主要聚焦在 GitLab Runner 如何採取 Auto-scaled 方式進行 Build、Test、Package Apps;以及在 Deployment Environment 運用 Kubernetes 技術,做到 Auto Deploy、Review App。

正因為 Amazon EKS 能夠在 DevOps 過程提供所需要的彈性計算資源,幫助開發者在 GitLab 平台上面獲得以下三個層次的優勢:

  • 在 GitLab 內建的部署工作流程當中,自動生成整套 CI/CD 最佳實踐腳本。
  • Review App 過程,從 Merge Request 中可直接訪問應用程式 /App 的 UI 介面,並且根據 Git branch 名稱、專案名稱,自動生成 Review App 的 URL,以及在 Merge 前的最後防線進行 Approval 檢查。
  • 加速 CI/CD 流水線,GitLab Runner 運行時候還可藉由 Amazon EKS Cluster 進行 Auto-scaled 的支援。

Amazon EKS 整合 GitLab ,需要兩大流程

影片最後,GitLab 資深解決方案架構師示範如何把 Amazon EKS 整合至 GitLab 執行 Auto Deploy,主要可分為兩大區塊流程,第一部分聚焦在 Amazon EKS cluster 的設置,第二部分則執行 Auto Deploy 設置。

第一塊可拆分為四個階段,首先教學怎麼創建 EC2 節點的 EKS cluster,第二階段示範把 EKS Cluster 連接到開發者的 GitLab Instance、Group 或 Project,下一步則使用 Cluster Management Project Template 創建一個 Cluster Management Project,以及最後一階段透過 Cluster Management Project 自帶的 Helm Chart,安裝在 Cluster 所需要的內建 App。

第二塊執行 Auto Deploy 設置,針對需要部署的 App 創建一個 GitLab Project,接著再把 gitlab-ci.yml 添加到 Project,並從 Web IDE 選擇及導入 Auto Deploy 的 CI 模版,讓 GitLab 自動生成最佳實踐的整套流水線。

幫助開發者更了解 Amazon EKS 整合 GitLab 的 QA 系列

Q:使用 Amazon EKS 之後,如何更有效率或優化資源去配置 Worker Node 的機器數量,以及如何有效空管開發維運的成本?

A:Kubernetes 除了本身有 HPA(Horizontal Pod Autoscaling)可根據使用程度自動調整資源流量,另外也能延伸使用 AWS Auto Scaling 方案,針對可擴展資源去設定自動擴展管理。另外在成本管控,雖然 Amazon EKS 會收取額外管理費用,但可透過 AWS 平台的 Calculato r計算每個 EKS 的價格,你會發現自動化部署及管理的費用,相對工程師人力的成本更加便宜。

Q:越來越多客戶考慮把現有 Application 變成容器部署,大多是爲了加快部署的效率,那麼變成容器模式之後,對 CI/CD 的工作流程有什麽影響嗎?

A:運用容器技術最直接的效果,可以讓應用程式的環境更一致化,例如 testing 環節、stage production,讓容器避開一些差異問題。至於 CD 部分要 delivery 一些 usage 不太一樣的時候,容器會幫忙做配置,所以 CI/CD 對容器的效益是相輔相成的。

Q: 客戶在開發流程漸漸會把 Infrastructure 變成代碼或文檔,是不是可以把程式碼跟現有的應用程式的 CI/CD 流水線整合在一起,達到一套完整的 CI/CD 部署流程?

A:觀察目前市場作法,主要分成兩個階段去做整體部署。如果規模比較小的團隊,會把 Infrastructure 代碼跟 App 代碼分開,在管理上會比較靈活;如果企業規模比較大,會有另外一個 Infrastructure 團隊來控制部署事情,這種情况之下,APP 的項目會生成一個 APP package,主要做到 delivery 這個階段爲止。而 Infrastructure 的項目會指定把需要版本的文檔,部署到他們的 Kubernetes Cluster。

填寫表單 找到適合的快速上雲服務與工具!


猜你喜歡