幹壞事是進步最大的原動力
AWS 的官方公告出來了：「Amazon RDS for PostgreSQL - Now Available」。
而且 AWS 上 MySQL 有的 feature，PostgreSQL 都有：
而且是 PostgreSQL 9.3 (雖然是 9.3.0)，如果本來自己用 EC2 搞 PostgreSQL 的都可以切過去了 :p
AWS Storage Gateway 推出新的「磁帶」模式：「Create a Virtual Tape Library Using the AWS Storage Gateway」。
原先的 AWS Storage Gateway 只支援兩種模式：
上面兩種方式對於 client 都還是 block storage (random access)，可以用 iSCSI 掛上來用。
新的 Gateway-Virtual Tape Library (Gateway-VTL) 則是模擬磁帶架構，除了可以丟到 Amazon S3 上以外，也可以丟到 Amazon Glacier 上！XD
很有趣的架構啊... XD
幾天前 Amazon 官方推出 Python 版本的 AWS CLI 工具：「New AWS Command Line Interface (CLI)」，官方網站則是在「AWS Command Line Interface」，程式碼則是公開在 GitHub 上：「aws/aws-cli」
FreeBSD ports 裡面有，在 devel/awscli 這裡。
記得一開始作者 Mitch Garnaat 先發展 boto，然後被 Amazon 挖走，沈寂了好幾年，開發出這東西...
常用的服務都可以透過這隻程式操作...
下去高雄辦公室出差看到的，看到順便拍起來：
不知道裡面是什麼樣子...
Netcraft 分析 Amazon Web Services 的規模，以及使用 AWS 的 Heroku：「Amazon Web Services' growth unrelenting」。
分析雖然只看了 HTTP 與 HTTPS 的部份，但以 AWS 的特性，應該是不差太多，所以相對性的數字應該是有參考價值的...
有這些資料後再來看：
雖然寫 4 month，但實際上應該是三個月的成長量 (二月到五月)。
us-east-1 仍然很強大 (還是沒看到 us-east-2 的消息)，而 us-west-2 上個月突然有大戶進駐？跟東京與新加坡同個等級了...
另外 CloudFront 與 Route 53 的成長數量也很耀眼，都是網站上設定好就可以馬上用，不需要找業務...
Netcraft 從 2012 年 11 月開始偵測 OCSP 的 availability，然後發現各家 OCSP 的穩定性都不太好：「Certificate revocation and the performance of OCSP」。
OCSP 是 Online Certificate Status Protocol 的縮寫，當 HTTPS 連線建立中，client 可以透過 OCSP 詢問這份 certificate 是否有效。這是 PKI 架構下的事後補救機制，因為已經發出去的簽名是無法被收回的，只好靠連線時再查詢。
另外一個機制比較舊，叫 CRL (Certificate Revocation List)，則是屬於清單類的機制，更新速度比 OCSP 慢。
目前是以 OCSP 為主，而舊的平台 (就是 XP 上的 IE) 則只支援 CRL。
可以看到 OCSP 檢查打開後對於速度的影響，有的影響很明顯，有的還好。而原文下面很多張 uptime 圖表也可以看出來各家 OCSP 的穩定性其實不怎樣，有些是直接上 Akamai 解決，有些是上 CloudFlare 解決 (然後遇到幾次 CloudFlare 爆炸就跟著炸 XD)
目前瀏覽器大多都是 soft-fail，也就是查不到就當作 pass。照目前的穩定性要推動 hard-fail (查不到就 break) 應該是頗有難度...
對於 HTTPS 速度很在意的人可以看一下內文的說明，可以挑 OCSP 速度比較快的幾家簽，對速度會有幫助...
AWS 推出 CloudHSM 服務：「AWS CloudHSM - Secure Key Storage and Cryptographic Operations」。
不便宜，看起來是為了需要 NIST FIPS 140-2 需求而設的吧？跑的是 Luna SA - Ethernet-Attached HSM，可以達到 Level 3 的安全性...
然後遇到安全性時的老問題，要怎麼 audit：
Amazon claims that they have no access to keys stored on #AWS #CloudHSM, but how do we know it's really an HSM? #professionallyparanoid
— Colin Percival (@cperciva) March 26, 2013
感覺上是個口水戰，來拉板凳... XD
AWS 放出兩個新功能，一個是 iPhone 版本的管理 app：「AWS Management Console for iPhone」，另外一個是 EC2 可以跨區域複製機器了：「Cross Region EC2 AMI Copy」。
直接抓官方提供的畫面：
這兩個功能都算是欠很久了...
AWS SES 是 AWS 服務裡面設計問題超多的一個服務，在推出兩年後 (2011 年一月) 總算是提供把 Blacklist 拿掉的功能...
原始的設計是，只要對方位置不存在，這個 e-mail 就會進黑名單 14 天，無法刪除。而一次寄給多人的信件，只要有一個人是黑名單就會全部擋掉 XDDD
再來是這個 14 天限制，並不是「第一次被擋掉後 14 天」，而是「最後一次失敗後 14 天」，而「最後一次失敗」包括 retry... =_=
弄到最後反而是自己架 mail server 比較快，針對問題很多的 @yahoo.com 系列與 @*.hinet.net 透過 AWS SES 寄就好...
在「EC2's M3 Instances Go Global; Reduced EC2 Charges and Lower Bandwidth Prices」看到 AWS 又調降價錢了，這次調降是圍繞在 EC2 上面。
首先是第二代高記憶體用量的機器 (代號 M3) 從本來只有 us-east-1 可以用，現在在全世界都可以用了。然後高 CPU 用量與高記憶體用量的機器的費用也降價了，不過主要是將在非亞洲區。
另外一個蠻特別的降價是 AWS 自家機房內的傳輸頻寬，這包括跨區域以及 CloudFront！
舉例來說，本來 us-east-1 傳資料到 us-west-1 是依照 us-east-1 Internet outbound traffic 算錢 (USD$0.12/GB for us-east-1)，現在 AWS 則是將這種流量視為另外一種內部使用，而給予不同的收費標準 (USD$0.02/GB for us-east-1)。同理，CloudFront 到 EC2 或 S3 上抓資料也是類似的算法。
這對於 AWS-based 提供服務的公司來說應該是很不錯的消息？因為應該有些用戶是從 us-west-{1,2} (美西) 或是 eu-west-1 (歐洲) 連到大本營 us-east-1；而對 CloudFront 的節省應該有限，因為 cache 後就不會往後面再要資料了？