More than 5 years have passed since last update.

Alibaba Cloud Developers Meetup #10 - AliEaters メモ

Posted at 2019-02-07

Alibaba Cloud から最近出たサービス

AZ B 東京リージョン

1/29 東京リージョン AZ 2(B) リリースされました。

ECS, SLB, RDS, VPC
※ これから Memcached, Redis とかリリース予定
SLB はコンソール上１個に見えるが、実際は各Zoneごとになる
Disaster Recovery で SLBが切り替わる
k8s Multi-AZ クラスタ構成もできる
$iOS \u306e\u753b\u50cfのコピー.jpg$
第４世代 ECS 日本上場
G5, C5, R5 (20Gbps ~ 25Gbps)

OpenAPI Explorer

1/31 に OpenAPI Explorer がリリースされました
https://api.alibabacloud.com/

API リクエストコードを生成するための無料ツール
Dockerベースのシェルもある (Web CLI?)
python, curl, ssh, kubectl, fun, terraform, aliyun (CLI), vim, git がプリセット
GitHub のリポジトリに置いてある terraform を持ってきて構築できるからおすすめ

ImageSearch の料金改定

画像検索機能

旧料金
$iOS \u306e\u753b\u50cfのコピー2.jpg$
新料金
$iOS \u306e\u753b\u50cf.jpg$

Dynamic route for CDN リリース

動的コンテンツを高速化するプロダクト
最適ルートでコンテンツを提供してくれる
料金も安いとのこと
$iOS \u306e\u753b\u50cfのコピー5.jpg$

2019年のロードマップ

Security
Threat Detection Service
WAF
Anti DDoS Pro/Premium

AI, ML, Big Data & Analytics

Face Recognition
Image Recognition
ML Platform for AI (PAI? Tensorflow とか動かせる）
Real-Time Compute
Quick BI

Other public cloud products
$iOS \u306e\u753b\u50cfのコピー4.jpg$

中国の Great Firewall by Trywith の代表取締役

China Accelerator とかの作っている方
グレートファイアウォールとは
- 中国国内から Google, Facebook, YouTubeや賭博、アダルトサイトはアクセスできない
システム開発に付いて Huawei, 360, ZTEなどとシスコ、オラクル、GFWも開発継続中

GFW の仕組み

1. DNS cache poisoning
- 中国には root サーバはない
- 4の出口があって、そこで制御してDNSレコードを改ざん
1. IPアドレスとプロトコールのアクセス制御
- 最近は AI 技術で動的にブロックできるようになってると言われています。
- 監視している人間もいると言われています。（１０万人もいるという噂もある）
1. TCP reset attack
- 1 Http 通信のアクセス、特定のキーワードのブロック
- 2 Https
  1. SNI(Server Name Indication) の審査
  2. TLS証明書の審査
  3. eD2k の通信制御 (eDonkey P2P?)
1. その他の技術
1. L2TP, PPTP 通信の制御
2. Tor(トーア）通信のインスペクション
3. Shadowsocks のインスペクション (中国で開発されているもの？）
4. DPI (Deep Packet Inspection)
5. IPv６ Tunnel通信の干渉 (以前は v6 は通信できてたりするが、今はもうできない）
6. IMAP, SMTP, POP3 の通信制御