Alibaba Cloud Developers Meetup #10 - AliEaters メモ

# Alibaba Cloud から最近出たサービス

## AZ B 東京リージョン
1/29 東京リージョン AZ 2(B) リリースされました。
- ECS, SLB, RDS, VPC
※ これから Memcached, Redis とかリリース予定

- SLB はコンソール上１個に見えるが、実際は各Zoneごとになる
Disaster Recovery で SLBが切り替わる

- k8s Multi-AZ クラスタ構成もできる
![iOS \u306e\u753b\u50cfのコピー.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/73f1b7aa-4139-8a2f-ae8c-c83b7f441aff.jpeg)

- 第４世代 ECS 日本上場
G5, C5, R5 (20Gbps ~ 25Gbps)

## OpenAPI Explorer
- 1/31 に OpenAPI Explorer がリリースされました
- https://api.alibabacloud.com/

API リクエストコードを生成するための無料ツール
Dockerベースのシェルもある (Web CLI?)
python, curl, ssh, kubectl, fun, terraform, aliyun (CLI), vim, git がプリセット
GitHub の リポジトリに置いてある terraform を持ってきて構築できるからおすすめ

## ImageSearch の料金改定
画像検索機能
- 旧料金
![iOS \u306e\u753b\u50cfのコピー2.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/6445efee-1ea0-4d7a-41fc-0039411528f1.jpeg)
- 新料金
![iOS \u306e\u753b\u50cf.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/d52b6a23-f683-70f3-b976-592d12ad349c.jpeg)


## Dynamic route for CDN リリース
動的コンテンツを高速化するプロダクト
最適ルートでコンテンツを提供してくれる
料金も安いとのこと
![iOS \u306e\u753b\u50cfのコピー5.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/9c257089-f77f-8fe7-1e5a-733812e9edb5.jpeg)

## 2019年のロードマップ
- Security
- Threat Detection Service
- WAF
- Anti DDoS Pro/Premium

## AI, ML, Big Data  & Analytics
- Face Recognition
- Image Recognition
- ML Platform for AI (PAI? Tensorflow とか動かせる）
- Real-Time Compute
- Quick BI

Other public cloud products
![iOS \u306e\u753b\u50cfのコピー4.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/9459e050-1758-a1aa-fc5c-23284663be2f.jpeg)


# 中国の Great Firewall by Trywith の代表取締役

- China Accelerator とかの作っている方
- グレートファイアウォールとは
    - 中国国内から Google, Facebook, YouTubeや賭博、アダルトサイトはアクセスできない
- システム開発に付いて Huawei, 360, ZTEなどとシスコ、オラクル、GFWも開発継続中

### GFW の仕組み

- 1) DNS cache poisoning
    - 中国には root サーバはない
    - 4の出口があって、そこで制御してDNSレコードを改ざん

- 2) IPアドレスとプロトコールのアクセス制御
    - 最近は AI 技術で動的にブロックできるようになってると言われています。
    - 監視している人間もいると言われています。（１０万人もいるという噂もある）

- 3) TCP reset attack
    - 1 Http 通信のアクセス、特定のキーワードのブロック
    - 2 Https
        1. SNI(Server Name Indication) の審査
        2. TLS証明書の審査
        3. eD2k の通信制御 (eDonkey P2P?)

- 4) その他の技術
    1. L2TP, PPTP 通信の制御
    2. Tor(トーア）通信のインスペクション
    3. Shadowsocks のインスペクション (中国で開発されているもの？）
    4. DPI (Deep Packet Inspection)
    5. IPv６ Tunnel通信の干渉 (以前は v6 は通信できてたりするが、今はもうできない）
    6. IMAP, SMTP, POP3 の通信制御

## 日中間のビジネス上の影響について
- 1. 情報収集は不便
- 2. 日本側との連携は不便
- 3. ファイル共有は不便
- 4. 日中間のネットワークが遅い
- 5. SNS マーケティングの違い
    - Facebook, Twitter などの一般的なSNSサービスが使えない
    - Weibo, WeChatが主流

## GFWの突破するには
- 1.  ExpressVPN
- 最近は厳しくなって、使用できないVPNが増えました。
- 固定 IP の取得ができない
- 通信は第三者を経由しているので、セキュリティ上には懸念がある

- 2. OpenVPN
    - 自社 VPN サーバ
    - 複数種類の暗号形式と通信形式を動的に変える方式

- GFWを突破するための支援をやっているとのこと

固定IPでの申請はできる。２Mとかでもかなり高い、何万元とかする。専用線みたいな形式

OpenVPNでは不安定な場合はあります。

- 3. Alibaba Cloud
日本語と中国をVPNで接続する形
![iOS \u306e\u753b\u50cfのコピー8.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/5c2812be-a0dc-110f-14ed-649571d04617.jpeg)


# 鹿班 (Luban) というパブリックベータサービスを使ってみた
- 中国アカウントのサービスが一番多い
- AI 画像自動生成するサービス
    - バナー広告を作ってくれるサービス
- 毎秒 8000 の画像作れる
- 鹿班と人類と対戦
- https://luban.aliyun.com/
- SDKがあるけど使えるかどうかの確認は出来なかった

## １周年のケーキ
![iOS \u306e\u753b\u50cfのコピー7.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/b8e91027-568e-8adb-51ea-c53eb5368264.jpeg)


## イベントのスポンサー
![iOS \u306e\u753b\u50cfのコピー9.jpg](https://qiita-image-store.s3.amazonaws.com/0/109145/cf708136-e6f4-a2ce-8e71-89ba093ff069.jpeg)