Tag: service

Home » Posts tagged "service"

從二月開始不回應 EDNS 的 DNS server 將會無法查詢

在「DNS flag day」這邊看到 EDNS 的 workaround。

目前的 workaround 是在 DNS server 對於 EDNS 查詢沒有回應時，就改用不帶 EDNS 的查詢再問一次，以確保相容於不支援 EDNS 而且會直接過濾掉這些封包的環境。

而從今年二月開始，這個 workaround 將會被拿掉，當帶 EDNS 的查詢沒有回應時就直接當作伺服器死掉，不會再用沒有 EDNS 的查詢問一次：

The main change is that DNS software from vendors named above will interpret timeouts as sign of a network or server problem. Starting February 1st, 2019 there will be no attempt to disable EDNS as reaction to a DNS query timeout.

This effectivelly means that all DNS servers which do not respond at all to EDNS queries are going to be treated as dead.

往下可以看到會做出改變的廠商包括了 Google 與 Cloudflare，可以預期 8.8.8.8 (8.8.4.4) 與 1.1.1.1(1.0.0.1) 都會進行更新。

網站上面有可以查詢的工具，剛剛查了一下以前的公司與競爭對手，發現 1111.com.tw 看起來會掛掉，不知道二月前會不會修正這個問題... XD

Computer, DNS, Murmuring, Network, ServiceNo Comment

AWS 的備份服務 AWS Backup

AWS 把備份拉出來成為一個服務，AWS Backup：「AWS Backup – Automate and Centrally Manage Your Backups」。

常見的 AWS 的服務 (有資料的) 都可以放進去，包括雲端裡的 EFS、RDS、DynamoDB、EBS，以及本地端的 Storage Gateway：

在頁面上沒看到價錢，但登入 console 後可以看到說明，只有使用的 storage 費用：

With AWS Backup, you pay only for the amount of backup storage you use and the amount of backup data you restore in the month. There is no minimum fee and there are no set-up charges.

AWS, Cloud, Computer, Murmuring, Network, ServiceNo Comment

Secondary DNS Service

看到有人想要找個 secondary DNS service，列出了不少商家：「Comparing secondary authoritative DNS service providers」。

這種通常是已經有習慣的管理模式 (像是用 Git 管 zone file 已經習慣了)，不方便或是不想要轉移到雲服務上面 (像是「
StackOverflow 對於多 DNS 商的同步方式...」或是「
GitHub 也自己搞了一套管理多家 DNS 的程式...」這樣的方式)，所以想要找 secondary DNS service 提供服務。

雖然作者主要是針對 DNSSEC 相關的情境在評估，但也因此列了不少 provider 在上面，之後有需要用到的時候可以研究看看...

Computer, DNS, Murmuring, Network, Security, ServiceNo Comment

大家在猜 Amazon DocumentDB 的底層是不是 PostgreSQL...

Amazon DocumentDB 的出現讓人驚訝的倒不是 AWS 推出這塊服務，而是 AWS 對於這類對 PaaS 有攻擊性的 license model 的反擊姿態。這也導致了在 AWS 推出後 MongoDB 的股價掉了 13%。

另外一方面，大家也都想要知道 AWS 怎麼堆底層的系統，畢竟要從頭開發一個所需要的功夫應該不小... (雖然 AWS 應該有這個能力)

從「Is DocumentDB really PostgreSQL?」這邊看到 Hacker News 上的「My bet is that it is built on top of Aurora PostgreSQL.」這篇討論，透過目前 DocumentDB 的限制，大家在猜 Amazon DocumentDB 是不是拿 PostgreSQL 改出來的...

目前看起來 Identifiers 的 63 chars 限制，單一 collection 的 32TB 限制 (對應到表格)，以及 UTF-8 null character 限制，都跟 PostgreSQL 一樣。

也許過一陣子 AWS 的人會找個地方透漏，不過目前看起來只能猜...

AWS, Cloud, Computer, Database, Murmuring, Network, PostgreSQL, Service, SoftwareNo Comment

AWS 推出 MongoDB 服務：Amazon DocumentDB

AWS 推出了 Amazon DocumentDB 服務，相容於 MongoDB 3.4 3.6 的界面：「New – Amazon DocumentDB (with MongoDB Compatibility): Fast, Scalable, and Highly Available」。

這個新聞其實引起不少關注，不單純是 AWS 支援了 MongoDB service，而是 AWS 對去年一系列 license issue 的態度。

先講 license 的事情，後面再提技術上的差異。

背景是 MongoDB 在去年十月的時候決定換 license，決定從 GNU AGPL 換成他們自己定義的 SSPL：「MongoDB now released under the Server Side Public License」。

相關的報導可以參考 TechCrunch 當時寫的「MongoDB switches up its open-source license」，主要的重點在於：

[T]he SSPL explicitly states that anybody who wants to offer MongoDB as a service — or really any other software that uses this license — needs to either get a commercial license or open source the service to give back the community.

而 AWS 在三個月後的回應也意外的清楚，他直接照著 MongoDB 3.6 版的 API 刻一個出來，不需要用你的軟體提供服務 (所以就不用照你的 license 走)：

Amazon DocumentDB implements the Apache 2.0 open source MongoDB 3.6 API by emulating the responses that a MongoDB client expects from a MongoDB server, allowing you to use your existing MongoDB drivers and tools with Amazon DocumentDB.

TechCrunch 下的標題也頗直接，認為 AWS 對這套搞法不怎麼認同：「AWS gives open source the middle finger」。

回到技術上的層面來看，可以看到 Amazon DocumentDB 提供的技術資料看起來跟 Amazon Aurora 很像，都是六份三區：

Amazon DocumentDB uses a purpose-built SSD-based storage layer, with 6x replication across 3 separate Availability Zones.

連 read replica 的限制也都是 15 份，可以「猜測」後面應該是用同一套技術在運作...：

In Amazon DocumentDB, the storage and compute are decoupled, allowing each to scale independently, and developers can increase the read capacity to millions of requests per second by adding up to 15 low latency read replicas in minutes, regardless of the size of your data.

看了一下價錢，最小台是 db.r4.large，需要 USD$0.277/hr，相當於一個月要 USD$200 左右，而且 storage 與 i/o 要另外計算，門檻不算低。

目前主要還是歐美區先上：

Amazon DocumentDB (with MongoDB compatibility) is available now and you can start using it today in the US East (N. Virginia), US East (Ohio), US West (Oregon), and Europe (Ireland) Regions.

隔壁棚的 Redis 不知道有什麼感想...

AWS, Cloud, Computer, Database, Murmuring, Network, Service, Software2 Comments

AWS 宣佈 Fargate 大幅降價

AWS Fargate 大幅降價：「Announcing AWS Fargate Price Reduction By Up To 50%」、「AWS Fargate Price Reduction – Up to 50%」。

先前 Fargate 的定價超級高，基本上是不會有正常應用會丟上去的情境... 如果可以接受 Fargate 的價錢，平常就用 ECS 或是 EKS 開三到五倍的機器在旁邊待機就好了，container scale 的速度還比 Fargate 快。

這次降價幅度很大，vCPU 降 20% 其實不算小，但相較於 Memory 降的 65% 就感覺好像沒降很多 (...)：

Effective Jan 07, 2019, we are reducing the price for AWS Fargate by 20% for vCPU and 65% for memory across all regions where Fargate is currently available.

拿 us-east-1 上 m5.24xlarge 的價錢來看是 USD$4.608/hr。以他的 96 vCPU + 384 GiB RAM 對應到 Fargate 來算是 USD$5.59296/hr，大約多 21% 的價錢。

這樣的產品價位看起來才有對應的空間...

AWS, Cloud, Computer, Murmuring, NetworkNo Comment

AWS 提供 OpenVPN-based VPN 服務

不知道為什麼在 feed reader 裡面沒注意到這則，後來是在 Facebook 上看到的。

AWS 推出了 OpenVPN-based 的 VPN 服務 AWS VPN：「Introducing AWS Client VPN to Securely Access AWS and On-Premises Resources」。

看起來是這個價錢：

AWS Client VPN pricing
$0.05 per AWS Client VPN connection hour
$0.10 per AWS Client VPN endpoint association hour

所以服務本身的費用要 $72/month 左右，另外 client 接上去的費用另外算？

目前支援的區域有限，暫時只有歐美的大區：

AWS Client VPN is available in US East (Virginia), US East (Ohio), US West (Oregon) and EU (Ireland) AWS Regions. Support for other AWS Regions is coming soon.

AWS, Cloud, Computer, Murmuring, Network, Security, Service, VPN2 Comments

AWS 的瑞典機房開了，那香港呢...

AWS 開了 Stockholm 區 (eu-north-1)：「Now Open – AWS Europe (Stockholm) Region」。

在「In the Works – AWS Region in Hong Kong」這邊宣佈香港區會在 2018 開放，現在只剩下兩個多禮拜的時間了。

可以看到 subdomain 已經準備好，但還沒上線 (查 ap-southeast-4 的 NS RR 是直接給 NXDOMAIN)：

;; AUTHORITY SECTION:
ap-southeast-3.amazonaws.com. 900 IN    NS      dns-01.amazonaws.com.
ap-southeast-3.amazonaws.com. 900 IN    NS      dns-02.amazonaws.com.

只好繼續等了...

AWS, Cloud, Computer, Murmuring, Network1 Comment

CloudFront 在北美增加了一堆節點...

CloudFront 在北美增加了一堆節點：「Amazon CloudFront announces ten new Edge locations in North America, Europe, and Asia」。

北美一口氣增開了八個，提升了 40% 的 capacity：

Amazon CloudFront announces ten new Edge locations, adding to our global presence. Eight of the new Edge locations are in North America: Houston, Texas (our first location in this city), Chicago, Illinois, Newark, New Jersey, Los Angeles, California, and Ashburn, Virginia. We also added an Edge location in Berlin, Germany, as well as one in Tokyo, Japan.

With this launch, CloudFront will increase its request processing capacity by up to 40%, on average, in the North American cities.

另外不怎麼意外的又增加了東京...

AWS, CDN, Cloud, Computer, Murmuring, Network, Service, WWWNo Comment

AWS 給 EBS 用的 Data Lifecycle Manager 在東京可以用了？

先前在「Amazon EBS Snapshot 支援 Lifecycle Management」這邊提到 AWS 設計了 Data Lifecycle Manager，讓 EBS 磁碟可以自動產生 snapshot 並且管理保留份數，可以當作某種備份機制。

七月公告當時只開放了少數幾區：

Availability – Data Lifecycle Manager is available in the US East (N. Virginia), US West (Oregon), and Europe (Ireland) Regions.

剛剛發現在東京也已經可以用了？但好像沒看到有公告提過... 設下去看看會不會動好了。

AWS, Cloud, Computer, Murmuring, Network, Service1 Comment

Recent Comments

Archives

Blogroll