Alibaba Cloud Developers Meetup #10 - AliEaters メモ

Alibaba Cloud から最近出たサービス

AZ B 東京リージョン

1/29 東京リージョン AZ 2(B) リリースされました。
- ECS, SLB, RDS, VPC
※ これから Memcached, Redis とかリリース予定

• SLB はコンソール上１個に見えるが、実際は各Zoneごとになる
  Disaster Recovery で SLBが切り替わる

• k8s Multi-AZ クラスタ構成もできる
  

• 第４世代 ECS 日本上場
  G5, C5, R5 (20Gbps ~ 25Gbps)

OpenAPI Explorer

• 1/31 に OpenAPI Explorer がリリースされました
• https://api.alibabacloud.com/

API リクエストコードを生成するための無料ツール
Dockerベースのシェルもある (Web CLI?)
python, curl, ssh, kubectl, fun, terraform, aliyun (CLI), vim, git がプリセット
GitHub の リポジトリに置いてある terraform を持ってきて構築できるからおすすめ

ImageSearch の料金改定

画像検索機能
- 旧料金

- 新料金

Dynamic route for CDN リリース

動的コンテンツを高速化するプロダクト
最適ルートでコンテンツを提供してくれる
料金も安いとのこと

2019年のロードマップ

• Security
• Threat Detection Service
• WAF
• Anti DDoS Pro/Premium

AI, ML, Big Data & Analytics

• Face Recognition
• Image Recognition
• ML Platform for AI (PAI? Tensorflow とか動かせる）
• Real-Time Compute
• Quick BI

Other public cloud products

中国の Great Firewall by Trywith の代表取締役

• China Accelerator とかの作っている方
• グレートファイアウォールとは
  • 中国国内から Google, Facebook, YouTubeや賭博、アダルトサイトはアクセスできない
• システム開発に付いて Huawei, 360, ZTEなどとシスコ、オラクル、GFWも開発継続中

GFW の仕組み

• 1) DNS cache poisoning

  • 中国には root サーバはない
  • 4の出口があって、そこで制御してDNSレコードを改ざん

• 2) IPアドレスとプロトコールのアクセス制御

  • 最近は AI 技術で動的にブロックできるようになってると言われています。
  • 監視している人間もいると言われています。（１０万人もいるという噂もある）

• 3) TCP reset attack

  • 1 Http 通信のアクセス、特定のキーワードのブロック
  • 2 Https
    1. SNI(Server Name Indication) の審査
    2. TLS証明書の審査
    3. eD2k の通信制御 (eDonkey P2P?)

• 4) その他の技術

  1. L2TP, PPTP 通信の制御
  2. Tor(トーア）通信のインスペクション
  3. Shadowsocks のインスペクション (中国で開発されているもの？）
  4. DPI (Deep Packet Inspection)
  5. IPv６ Tunnel通信の干渉 (以前は v6 は通信できてたりするが、今はもうできない）
  6. IMAP, SMTP, POP3 の通信制御

日中間のビジネス上の影響について

• 1. 情報収集は不便
• 2. 日本側との連携は不便
• 3. ファイル共有は不便
• 4. 日中間のネットワークが遅い
• 5. SNS マーケティングの違い
  • Facebook, Twitter などの一般的なSNSサービスが使えない
  • Weibo, WeChatが主流

GFWの突破するには

• 1. ExpressVPN
• 最近は厳しくなって、使用できないVPNが増えました。
• 固定 IP の取得ができない

• 通信は第三者を経由しているので、セキュリティ上には懸念がある

• 1. OpenVPN
  • 自社 VPN サーバ
  • 複数種類の暗号形式と通信形式を動的に変える方式

• GFWを突破するための支援をやっているとのこと

固定IPでの申請はできる。２Mとかでもかなり高い、何万元とかする。専用線みたいな形式

OpenVPNでは不安定な場合はあります。

• 3. Alibaba Cloud 日本語と中国をVPNで接続する形

鹿班 (Luban) というパブリックベータサービスを使ってみた

• 中国アカウントのサービスが一番多い
• AI 画像自動生成するサービス
  • バナー広告を作ってくれるサービス
• 毎秒 8000 の画像作れる
• 鹿班と人類と対戦
• https://luban.aliyun.com/
• SDKがあるけど使えるかどうかの確認は出来なかった

１周年のケーキ

イベントのスポンサー