幹壞事是進步最大的原動力
先前知道不少單位會選擇用 CloudFront 的原因就是 S3 到 CloudFront 這段是不需要傳輸費用的。畢竟 CDN 的 hit rate 還是有限，用其他家 CDN 得付這塊費用。
而現在 Backblaze 宣佈跟 Cloudflare 合作，免除掉 Backblaze 到 Cloudflare 的費用：「Backblaze and Cloudflare Partner to Provide Free Data Transfer」。
Today we are announcing that beginning immediately, Backblaze B2 customers will be able to download data stored in B2 to Cloudflare for zero transfer fees.
AWS 這邊會不會有其他動作呢...
在 Twitter 看到 Jeff Barr 提到日本區的 EC2 與 S3 傳輸費用降價：
AWS Data Transfer Price Reductions - Up to 34% (Japan) and 28%( Australia) - https://t.co/ejk3TgIxgU pic.twitter.com/oSdAr4f76y
— Jeff Barr ☁️ (@jeffbarr) September 19, 2018
網站的說明文章則是在「AWS Data Transfer Price Reductions – Up to 34% (Japan) and 28% (Australia)」這邊。分成幾個部份降價：
然後自動回朔到 2018/09/01 開始算：
Effective September 1, 2018 we are reducing prices for data transfer from Amazon Elastic Compute Cloud (EC2), Amazon Simple Storage Service (S3), and Amazon CloudFront by up to 34% in Japan and 28% in Australia.
另外有提到 CloudFront 也有降價，以及澳洲的部份，應該不太會碰到所以就跳過去...
但就文章這樣寫明 EC2 與 S3 的流量有降價，應該表示從 ELB 出去的流量就不算在這次的降價？除非你是直接 S3 裸奔，不然對大多數的人應該沒差？
Amazon Lightsail 是個 AWS 推出的 VPS 服務，把 AWS 內的一堆服務包成一包後拿出來跟 VPS 競爭... 在剛推出的時候，價錢上還蠻有競爭性的，但後來隨著時間推進，讓整個市場都陸陸續續降價後就不太行了。
但剛剛看到 Lightsail 宣佈降價，1GB 以上的機器都直接降 50%，差不多接近市場行情了 (參考 Linode、DigitalOcean 與 Vultr 這三家的價錢)：「Amazon Lightsail Update – More Instance Sizes and Price Reductions」。
這一降讓 Lightsail 變成最划算的 VPS 了，因為以 1GB RAM 的機器來看，價錢都一樣，但空間變成 40GB (其他都是 25GB)，而且流量多了一倍 (2TB，其他家都是 1TB)。
好像可以考慮把 blog + wiki 這台換過去看看...
因為前一篇「Symantec 系列的 SSL Certificate 陸續開始失效...」的關係，當時是針對 針對 .tw 結尾的站台，用 OpenSSL 掃了一份 issuer= 下來，剛好可以拿來翻一下有誰換去 Let's Encrypt 了...
蝦皮的主站台直接都用 Let's Encrypt 了：
host=shopee.tw issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3 host=www.shopee.tw issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
然後在「SSL Server Test: shopee.tw (Powered by Qualys SSL Labs)」這邊可以看到是 wildcard，而且是多個 wildcard 合併一張...
如果把 Let's Encrypt 自動化，省下來最多的通常都不是憑證費用，而是 renew 時請款流程的人力成本與忘記 renew 時的出包成本... XD
AWS 將本來 EC2 的 Spot Fleet 加上了 EC2 Fleet，計算的公式從本來只有 Spot Instace，變成把標準 EC2 Instance 與 RI 的計算全部都納進來：「EC2 Fleet – Manage Thousands of On-Demand and Spot Instances with One Request」。
Today we are extending and generalizing the set-it-and-forget-it model that we pioneered in Spot Fleet with EC2 Fleet, a new building block that gives you the ability to create fleets that are composed of a combination of EC2 On-Demand, Reserved, and Spot Instances with a single API call.
不過目前有些服務還沒整，主要是跟 auto scaling 有關的部份，這部份應該是一次上一大包：
We plan to connect EC2 Fleet and EC2 Auto Scaling groups. This will let you create a single fleet that mixed instance types and Spot, Reserved and On-Demand, while also taking advantage of EC2 Auto Scaling features such as health checks and lifecycle hooks. This integration will also bring EC2 Fleet functionality to services such as Amazon ECS, Amazon EKS, and AWS Batch that build on and make use of EC2 Auto Scaling for fleet management.
整完以後對於要省成本就更簡單了...
Cloudflare 推出了 Spectrum，文章標題提到的 65533 應該是指 80 & 443 以外其他的 port：「Introducing Spectrum: Extending Cloudflare To 65,533 More Ports」。
然後因為 TCP proxy 不像 HTTP proxy 與 WebSocket proxy 可以靠 Host header 資訊判斷，在 TCP proxy 需要獨占 IP address 使用 (i.e. 一個 IP address 只能給一個客戶用)，而因為 IPv4 address 不夠的關係，這個功能只開放給 Enterprise 客戶用：
Today we are introducing Spectrum, which brings Cloudflare’s security and acceleration to the whole spectrum of TCP ports and protocols for our Enterprise customers.
雖然現在限定在 Enterprise 客戶，但 Cloudflare 還是希望看看有沒有其他想法，目前提出來的選項包括了開放 IPv6 address 給所有人用，或是變成獨立付費項目：
Why just Enterprise? While HTTP can use the Host header to identify services, TCP relies on each service having a unique IP address in order to identify it. Since IPv4 addresses are endangered, it’s quite expensive for us to delegate an IP per application and we needed to limit use. We’re actively thinking about ways to bring Spectrum to everyone. One idea is to offer IPv6-only Spectrum to non-Enterprise customers. Another idea is let anyone use Spectrum but pay for the IPv4 address. We’re not sure yet, but if you prefer one to the other, feel free to comment and let us know.
類似的產品應該是 clean pipe 類的服務，但一般 clean pipe 是透過 routing 重導清洗流量，而非像 Cloudflare 這樣設計... 不知道後續會有什麼樣的變化。
AWS Certificate Manager 推出了 Private CA，讓使用者可以在不接觸到 CA 的 Private Key 就可以操作 CA 行為：「AWS Certificate Manager Launches Private Certificate Authority」。
支援的演算法除了標準的 RSA 外，還包括了 ECC 的 (雖然是 NIST 的 P-256 與 P-384)：
然後直接內建了 CRL 服務，透過 Amazon S3 做：
要注意的是價錢有點奇怪：
Private CAs cost $400 per month (prorated) for each private CA. You are not charged for certificates created and maintained in ACM but you are charged for certificates where you have access to the private key (exported or created outside of ACM). The pricing per certificate is tiered starting at $0.75 per certificate for the first 1000 certificates and going down to $0.001 per certificate after 10,000 certificates.
中間省掉 1k 到 10k 是 USD$0.35/cert (可以在 pricing 頁面看到)。
不管如何，這計價模式有點怪怪的... 收了固定的費用，每個 certificate 的費用要到 USD$0.75，這看不太懂。另外是 10k 後的單價明顯與前面比例不太合。
看起來像是跟某個 partner 合作談出來奇怪的 pricing model，但也不知道是哪家... :o
Amazon S3 有 RRS，提供給那些掉了可以重新產生的資料使用 (像是縮圖)；另外也有 IA，提供給不常存取的資料使用。現在推出的這個等級結合了兩者，使得價錢更低：「Amazon S3 Update: New Storage Class and General Availability of S3 Select」。
New S3 One Zone-IA Storage Class – This new storage class is 20% less expensive than the existing Standard-IA storage class. It is designed to be used to store data that does not need the extra level of protection provided by geographic redundancy.
前陣子在「Rent out your GPU compute to AI researchers and make ~2x more than mining the most profitable cryptocurrency.」這邊看到的消息，服務網站是「Vectordash: GPU instances for deep learning」。
起因是搞計算的弄不到顯卡計算，而雲服務的 GPU 又太貴，所以再找方法解決... 結果注意到 cryptocurrency 計算的獲利與雲服務的 GPU 中間有不少差價，於是就弄出一個服務來媒合手上有顯卡與需要科學計算的人，一邊提供較高的獲利給本來在挖礦的人，另外一邊提供較低的價錢給需要科學計算的人。
目前支援的平台有限 (Nvidia 的顯卡，另外不支援 Windows，不知道是不是 Linux only)，其他支援目前都還沒列 ETA，不過感覺是個解決大家痛點的服務 (而且挖礦這邊就是在拼獲利)，應該有機會弄得很大...
繼續觀望... XD
Cloudflare 宣佈 Cloudflare Workers 開放使用了：「Everyone can now run JavaScript on Cloudflare with Workers」。先前的消息可以參考「Cloudflare Worker 進入 Open Beta 讓大家玩了...」與「Cloudflare 也能在各端點跑 JavaScript 了」。
價錢還直接做一張圖出來，每一百萬次 request 收費 USD$0.5，然後低消是 USD$5/month (也就是一千萬次 request)：
相當於是多了一些選擇，擋在前面做些簡單的事情應該還不錯...