Amazon Elastic Compute Cloud (EC2) เพิ่มเครื่องแบบ "เหล็กล้วน" (bare metal) สำหรับแอพพลิเคชันที่ต้องการเข้าถึงฮาร์ดแวร์โดยตรง (เช่น จำเป็นต้องเรียกชุดคำสั่ง Intel VT-x หรือไม่ต้องการรันในสภาพแวดล้อมแบบ virtualization)

AWS เปิดตัวเครื่องแบบ bare metal ในงานสัมมนาประจำปี re:Invent 2017 และตอนนี้เครื่องแบบ bare metal ก็ให้บริการเป็นการทั่วไป (General Availability) โดยเริ่มจาก instance ประเภท i3 (ใช้ชื่อว่า i3.metal) และยังเริ่มให้บริการเฉพาะในภูมิภาคสหรัฐกับยุโรปก่อน

เครื่องที่ให้บริการเป็น Xeon 2.3GHz (36 คอร์ 72 เธร็ด), แรม 512GiB, สตอเรจ NVMe SSD 15.2TB

Amazon เปิดตัวเครื่องแบบใหม่บน EC2 คือ C5d ซึ่งเป็นเครื่อง C5 พร้อมพื้นที่เก็บข้อมูลแบบ local NVMe ที่ให้ประสิทธิภาพดีกว่า SSD ธรรมดา

เครื่อง C5 นั้นจะเน้นที่การประมวลผลประสิทธิภาพสูง เช่น การวิเคราะห์แบบเรียลไทม์, เกมแบบผู้เล่นหลายคน, การ encode วิดีโอ ซึ่ง C5d จะตอบโจทย์ผู้ใช้กลุ่มนี้ที่ยังต้องการประสิทธิภาพด้านสตอเรจที่สูงขึ้น โดยส่วนอื่น ๆ ของ C5 และ C5d นอกจากพื้นที่เก็บข้อมูลแล้วก็เหมือนกันทุกประการ

AWS เปิดตัว Amazon Sumerian เครื่องมือสร้างโมเดล 3D สำหรับงาน VR/AR เมื่อปลายปีที่แล้ว ล่าสุดมันเข้าสถานะ GA (generally available) เปิดบริการแก่ผู้ใช้ทั่วไป

จุดเด่นของ Amazon Sumerian คือมันทำงานผ่านเบราว์เซอร์ได้ทั้งหมด ไม่ต้องลงโปรแกรมใดๆ แถมยังสามารถเชื่อมต่อกับบริการอื่นๆ ของ AWS ไม่ว่าจะเป็น Amazon Lex, Polly, AWS Lambda, AWS IoT, Amazon DynamoDB ช่วยให้การสร้างโปรแกรม VR/AR ยุคใหม่บนคลาวด์ทำได้รวดเร็วขึ้นด้วย

ผลงานที่ได้จาก Sumerian สามารถแปลงได้ทั้งเป็นเว็บ (ผ่าน WebGL/WebVR) หรือจะเป็นแอพ VR ใช้บนแว่นยี่ห้อดังๆ ทั้ง Oculus/HTC Vive รวมถึงเป็นแอพ AR บน Android/iOS ได้ด้วย

AWS เปิดตัว FreeRTOS มาตั้งแต่ปลายปีที่แล้วโดยรองรับบอร์ด 4 แบรนด์ที่ราคาเริ่มต้น 35 ดอลลาร์ขึ้นไป และในไทยอาจจะหาซื้อได้ไม่ง่ายนัก ตอนนี้ทาง AWS ก็ประกาศรองรับบอร์ดเพิ่มเติมคือ ESP32 ที่มีราคาถูกกว่า

บอร์ดที่รองรับเป็นทางการ คือ ESP32-DevKitC ราคาเริ่มต้น 16 ดอลลาร์ และ ESP-WROVER-KIT ที่มีจอภาพในตัวและราคาแพงกว่า ประมาณ 50 ดอลลาร์

ตัว Amazon FreeRTOS เป็นโครงการโอเพนซอร์สที่โหลดมาใช้งานได้ฟรี แต่หากใช้เชื่อมต่อกับ AWS IoT จะมีค่าบริการเชื่อมต่อและค่าบริการประมวลผลข้อความ MQTT

ที่มา - AWS

เดือนที่แล้วมีประเด็นอื้อฉาวในวงการโทรคมนาคมและความปลอดภัยไซเบอร์ในบ้านเรา กรณีที่โอเปอเรเตอร์ทำข้อมูลบัตรประชาชนลูกค้าหลุด จากการเปิด bucket บน S3 เป็นพับลิกแล้วอ้างว่าถูกแฮก

วันนี้ Blognone ได้มีโอกาสพูดคุยกับ Santanu Dutt ตำแหน่ง Senior Manager ฝั่ง Solution Architecture ของ AWS ในอาเซียน ซึ่งคุณ Santanu ยืนยันว่ากรณีดังกล่าว AWS ไม่ได้ถูกแฮกและระบบก็มีโซลูชันความปลอดภัยที่แน่นหนา หลายชั้น รวมถึงมีการแจ้งเตือนความผิดพลาดหรือความเสี่ยงต่างๆ อยู่ตลอดเวลา

ก่อนหน้านี้ AWS มีฟีเจอร์ EC2 Spot Fleet สำหรับบริหารจัดการ instance จำนวนมากๆ ได้อย่างสะดวกภายใต้การเรียก API เพียงครั้งเดียว แต่ข้อจำกัดคือมันใช้ได้เฉพาะ instance แบบ Spot (เครื่องที่ว่างจากการใช้งานและนำมาขายในราคาถูกๆ แลกกับการถูกปิดได้เสมอ) เท่านั้น

ล่าสุด AWS ปรับปรุง API ตัวนี้ใหม่เป็น EC2 Fleet สามารถใช้ได้กับ instance ทุกประเภทไม่ว่าจะเป็น On-Demand (รุ่นปกติ), Reserved (จองล่วงหน้า) และ Spot (ราคาถูกพิเศษ) สามารถใช้ได้กับทุก Availability Zones เรียกว่ากลายเป็น API ตัวเดียวสำหรับจัดการเครื่องได้ทุกแบบทุกโซน

การใช้บริการคลาวด์สตอเรจนั้นนับเป็นความสะดวกอย่างมาก เพราะผู้ใช้สามารถใช้งานได้ทั้งสำหรับงานภายในที่ผู้เข้าถึงไฟล์ต้องมีสิทธิ์เฉพาะ หรือใช้เผยแพร่ไฟล์ต่อสาธารณะก็ทำได้ง่ายเพียงไม่กี่คำสั่ง แต่ความผิดพลาดเช่นนี้คงเกิดขึ้นเรื่อยๆ ทำให้ทาง AWS เผยแพร่บล็อกการมอนิเตอร์ S3 เพื่อมอนิเตอร์สถานะการตั้งค่าของ bucket ว่ามีการเปิดต่อสาธารณะหรือไม่

สถาปัตยกรรมที่ AWS เสนอ ใช้ฟีเจอร์ AWS Config Event ที่แจ้งเตือนเมื่อมีการคอนฟิกค่าใหม่ จากนั้นมอนิเตอร์ความเปลี่ยนแปลงด้วย CloudWatch และส่งค่าเข้าไปยัง Lambda เพื่อตั้งค่ากลับเป็น bucket ปิดโดยอัตโนมัติหากพบว่า bucket ที่เปิดขึ้นมาไม่ได้รับอนุญาต พร้อมกับแจ้งเตือนผู้ดูแลระบบผ่านบริการ SNS

Google และ Amazon สั่งปิดฟีเจอร์ domain fronting ซึ่งเป็นฟีเจอร์ที่ช่วยหลบเลี่ยงการเซนเซอร์อินเทอร์เน็ตแล้ว โดย Google เริ่มทำเมื่อสัปดาห์ที่แล้ว และ AWS ก็เริ่มแล้วตอนนี้

Amazon รายงานผลประกอบการประจำไตรมาสแรกของปี 2018 มียอดขายรวมเพิ่มขึ้น 43% จากช่วงเดียวกันในปีก่อนที่ 51,042 ล้านดอลลาร์ และมีกำไรสุทธิ 1,629 ล้านดอลลาร์

ครั้งนี้ ซีอีโอ Jeff Bezos เลือกกล่าวถึง AWS โดยบอกว่าเป็นผลิตภัณฑ์ที่มีการพัฒนาล้ำหน้ามาโดยตลอด 7 ปี และทีมงานก็ไม่เคยหยุดนิ่ง มีการเปลี่ยนแปลงที่ดีขึ้นในทุกวัน ทำให้ AWS ยังมีการเติบโตในอัตราที่สูงต่อเนื่องกันทุกไตรมาส ซึ่งต้องขอบคุณลูกค้า AWS ทุกคนที่ให้การสนับสนุน

AWS มีการเติบโตถึง 49% ในไตรมาสที่ผ่านมา เฉพาะธุรกิจนี้ทำเงินถึง 5,442 ล้านดอลลาร์ และมีกำไรเฉพาะส่วนถึง 1,400 ล้านดอลลาร์

ราคาหุ้น Amazon พุ่งขึ้นสูงหลังรายงานผลประกอบการ ทำให้ราคาหุ้นทำสถิติใหม่สูงสุดอีกครั้ง

AWS เปิดบริการใหม่ Blockchain Templates อำนวยความสะดวกให้คนอยากสร้างเครือข่าย private blockchain บน EC2

บริการนี้รองรับซอฟต์แวร์ blockchain ยอดนิยม 2 ค่ายคือ Ethereum และ Hyperledger Fabric จุดเด่นคือความสะดวกในการดีพลอยที่รวดเร็ว เพราะ AWS ตั้งค่าต่างๆ มาให้เกือบหมดแล้ว การใช้งานเลือกได้ว่าจะรันบน Amazon Elastic Container Service (ECS) หรือ EC2 โดยตรงผ่านคอนเทนเนอร์ แถมเครือข่าย blockchain ที่สร้างเสร็จก็อยู่บน Amazon VPC ให้เสร็จสรรพ และยืนยันตัวตนผ่านบริการ AMS IAM

หมายเหตุ: บทความนี้เป็นการอธิบาย Amazon S3 ที่กำลังเป็นข่าวอยู่ในตอนนี้ สำหรับผู้ที่ไม่เคยได้ยินชื่อมาก่อนหรือไม่คุ้นเคยกับมันมากนัก ใครที่คุ้นเคยกับ S3 อยู่แล้วข้ามไปได้เลยครับ

Amazon S3 ย่อมาจากคำว่า Simple Storage Service มันคือบริการเก็บข้อมูลบนคลาวด์ของ Amazon Web Services (AWS) ซึ่งเป็นผู้ให้บริการคลาวด์อันดับหนึ่งของโลก นอกจากนี้ S3 ยังถือเป็นบริการตัวแรกสุดของ AWS ด้วย โดยเปิดตัวมาตั้งแต่ปี 2006 หรือ 12 ปีก่อน

วันนี้ทางทรูมูฟเข้าชี้แจงต่อกสทช. นายสืบสกล สกลสัตยาทร ผู้จัดการทั่วไปของบริษัท Ascend Commerce ผู้ให้บริการเว็บ iTrueMart (ปัจจุบันคือ WeMall) ก็ชี้แจงข้อมูลที่หลุดออกมา

วันนี้หลังทางทรูเข้าพบกสทช. เพื่อชี้แจงปัญหาข้อมูลรั่วไหล นายฐากร ตัณฑสิทธิ เลขาธิการกสทช. ระบุว่าทางกสทช. มีแนวคิดจะสร้างศูนย์ข้อมูลเองเพื่อให้ผู้ให้บริการทุกรายมาเก็บข้อมูลไว้ที่เดียวกัน เพื่อสร้างความน่าเชื่อถือจากการเก็บข้อมูลโดยหน่วยงานของรัฐ

ตัวบริการ AWS S3 ที่เป็นต้นตอของข้อมูลรั่วครั้งนี้ ได้รับรองมาตรฐาน จำนวนหนึ่ง เช่น AICPA SOC 1/2/3, PCI-DSS Level 1, ISO 9001/27001/27017/27018, HIPAA BAA

ที่มา - สำนักข่าวอิศรา, Post Today

AWS เปิดตัวฟีเจอร์ใหม่คือ Private Certificate Authority หรือ Private CA อยู่ภายใต้บริการจัดการใบรับรองหรือ AWS Certificate Manager (ACM)

แต่เดิมนั้น การรับรองส่วนตัวเพื่อใช้งานภายในกลุ่มหรือองค์กร จะต้องมีโครงสร้างพื้นฐานแบบพิเศษรวมถึงความรู้ด้านความปลอดภัย ซึ่งทำให้การจัดการและดำเนินงานมีความซับซ้อนและค่าใช้จ่ายสูง ฟีเจอร์ Private CA ของ AWS จะเข้ามาตอบโจทย์นี้ โดยระบบจะถูกรวมเข้ากับ ACM จึงทำให้ผู้ใช้สามารถจัดการใบรับรองส่วนตัวได้ง่าย และใช้โมเดลจ่ายเงินแบบ pay as you go

Amazon SageMaker เป็นบริการตัวหนึ่งของ AWS ทำหน้าที่สร้างโมเดล machine learning บนคลาวด์ของ AWS จุดเด่นคือการนำข้อมูลจากบริการ S3, RDS, DynamoDB, Redshift มาใช้งานได้ง่าย

SageMaker รองรับเฟรมเวิร์คด้าน machine learning ยอดนิยมไม่ว่าจะเป็น TensorFlow, MXNet, Keras, Gluon, Pytorch, Caffe2, CNTK และอื่นๆ รวมถึงมีบริการช่วยให้เราเทรนโมเดลได้ง่ายภายในคลิกเดียว (ระบบอัตโนมัติจะสร้าง VM บน EC2 เพื่อรันงานให้เสร็จสรรพ)

ล่าสุด AWS ประกาศเปิดซอร์สคอนเทนเนอร์ TensorFlow และ MXNet ที่ SageMaker ใช้งานอยู่, เปิดให้ดาวน์โหลดคอนเทนเนอร์ไปรันบน local บนเครื่องตัวเอง และอัพเกรดเวอร์ชันซอฟต์แวร์เป็น TensorFlow 1.6.0 กับ MXNet 1.1.0 ด้วย

Amazon ได้เพิ่มฟีเจอร์ใหม่ให้ DynamoDB บริการ NoSQL ของ AWS คือฟีเจอร์แบคอัพต่อเนื่องหรือ Continuous Backups และฟีเจอร์เรียกคืนข้อมูลที่จุดเวลาหรือ Point-In-Time Recovery (PITR) โดยเครื่องมือเหล่านี้รองรับการใช้งานผ่าน AWS Management Console, เรียกผ่าน API และ AWS Command Line Interface

ฟีเจอร์แรก Continuous Backup คือระบบแบคอัพแบบต่อเนื่อง เมื่อเปิดใช้งานแล้วข้อมูลทั้งหมดจะถูกแบคอัพเก็บไว้อัตโนมัติ และข้อมูลแบคอัพนี้รองรับฟีเจอร์​ PITR คือสามารถย้อนกลับไปกู้ข้อมูลยังจุดเวลาหนึ่งในอดีตได้ตลอดเวลา โดยย้อนได้ในระดับวินาทีนานสุดถึง 35 วัน

ทุกวันนี้การพัฒนาแอพพลิเคชันจำนวนมาก มักจำเป็นต้องเก็บรหัสผ่านหรือคีย์บางอย่าง เช่น รหัสผ่านเข้าถึงฐานข้อมูล หรือ คีย์สำหรับเข้าถึง API ภายนอก

ปัญหาในแง่ความปลอดภัยคือการเก็บข้อมูลลับเหล่านี้ไม่ควรเก็บอยู่ในโค้ดของตัวโปรแกรม (hard code) เพราะอาจรั่วไหลไปยังบุคคลอื่นได้ ที่ผ่านมาก็มี หลายกรณี ที่รหัสผ่านหลุด จากการฝังไว้แบบ hard code

AWS เปิดตัวบริการพื้นที่เก็บข้อมูลแบบใหม่บน Simple Storage Service หรือ S3 เป็นแพคเกจที่ราคาถูกลง เน้นให้บริการลูกค้าที่ต้องการเก็บข้อมูลแบบที่ไม่ต้องการทันที

บริการใหม่นี้ใช้ชื่อว่า S3 One Zone Infrequent Access หรือ S3 One Zone-IA คือจะเป็นสตอเรจคลาสที่เก็บข้อมูลไว้ใน AWS Availability Zone เพียงโซนเดียวเท่านั้น รับประกันความทนทานต่อการเสียหายของข้อมูล 99.99999999% เหมือนกับ S3 อื่น ๆ แต่ไม่ได้ออกแบบให้ทนทานต่อความเสียหายในเชิง physical เหมือนกับ S3 Standard-IA ดังนั้นหาก AWS Availability Zone ประสบภัยธรรมชาติ ข้อมูลอาจหายได้ S3 One Zone-IA จึงเหมาะกับการใช้เพื่อแบคอัพสำรอง (secondary backup) สำหรับข้อมูลแบบ on-premise และข้อมูลแบบที่สามารถสร้างใหม่ได้ง่าย

Amazon Web Services (AWS) ประกาศว่า GoDaddy ผู้ให้บริการจดโดเมนและโฮสติ้งชื่อดัง เตรียมจะย้ายโครงสร้างพื้นฐานส่วนใหญ่มาอยู่บน AWS ซึ่งประโยชน์ที่ GoDaddy ได้รับคือประสิทธิภาพในการดีพลอยที่เร็วขึ้น และสามารถพัฒนาสินค้าใหม่ๆ ได้เร็วกว่าเดิม

ในข้อตกลงของสองบริษัทนี้ AWS จะเป็นพาร์ทเนอร์ในการขายผลิตภัณฑ์ของ GoDaddy ด้วย โดยบริการของ AWS ที่ GoDaddy ใช้เป็นหลักคือ Amazon EKS (Elastic Container Service for Kubernetes) และ Amazon EC2 แบบ P3

อย่างไรก็ตามบริการจัดการโดเมนที่ GoDaddy ดูแลอยู่กว่า 75 ล้านโดเมนนั้น ไม่ได้ย้ายมาอยู่บน AWS ด้วย ซึ่งผู้บริหาร GoDaddy บอกว่าบริการนี้ถือเป็นหัวใจสำคัญของ GoDaddy ที่ต้องดูแลเอง

Cloudability ผู้พัฒนาเครื่องวิเคราะห์ และบริหารจัดการวางแผนค่าใช้จ่ายบน Amazon Web Services (AWS) เปิดเผยรายงาน State of Cloud 2018 โดยวิเคราะห์จากข้อมูลกว่า 1,500 บริษัท ที่มีการใช้จ่ายผ่าน AWS รวมกว่า 5 พันล้านดอลลาร์ โดยมีข้อมูลน่าสนใจดังนี้

โดยส่วนแบ่งของบริการถึง 85% มาจากเพียง 4 บริการหลักเท่านั้น จากที่ AWS มีหลายร้อยบริการ โดย Elastic Compute Cloud (EC2) มีส่วนแบ่ง 58%, Elastic Block Store 9.9%, Relational Database Service (RDS) 9.3% และ Simple Storage Service (S3) 6.3%

The Wall Street Journal รวบรวมตัวเลขจากนักวิเคราะห์หลายค่าย พบว่าการลงทุนในโครงสร้างพื้นฐานของบริการคลาวด์จากผู้ให้บริการรายใหญ่ ยังไม่มีแนวโน้มชะลอตัวลงแม้แต่น้อย ตรงกันข้ามยังมีการเติบโตที่เพิ่มสูงมากด้วย

RBC Capital Markets ประเมินว่ามีการลงทุนด้านคลาวด์จากผู้ให้บริการรายใหญ่ 19 ราย รวมกว่า 63,800 ล้านดอลลาร์ ในปี 2017 เพิ่มขึ้น 22% จากปี 2016 และในปีนี้แนวโน้มจะลงทุนเพิ่มขึ้นอีก 27% หรือมากกว่า 81,000 ล้านดอลลาร์

AWS ประกาศรองรับภาษา Go เป็นทางการสำหรับการพัฒนา Lambda เพิ่มทางเลือกสำหรับนักพัฒนาที่เคยชินกับ Go อยู่แล้ว

การพัฒนาหลักๆ คือการสร้างฟังก์ชั่นที่รับอาร์กิวเมนต์ 0-2 ตัว (ค่าแรกที่รับคือ context.Context) และคืนค่า 0-2 ค่า (ค่าสุดท้ายที่คืนคือ error) ไลบรารี aws-lambda-go รองรับการแปลงค่าระหว่าง Go และ json ให้

เมื่อปลายปีที่แล้วเพิ่งครบรอบ 8 ปีภาษา Go โดยโครงการจำนวนมากที่ใช้ Go เป็นโครงสร้างสำหรับคลาวด์ เช่น Docker/Moby หรือ Kubernetes การใช้งาน Go ใน AWS Lambda คงทำให้คนทำงานกับคลาวด์อยู่แล้วสะดวกขึ้น

ที่มา - AWS

Amazon มีลินุกซ์ดิสโทรของตัวเองชื่อ Amazon Linux เป็นอิมเมจสำหรับ EC2 มานานตั้งแต่ปี 2011 โดยมันถูกออกแบบมาสำหรับรันบน AWS เพียงอย่างเดียว จึงมีฟีเจอร์ด้านการเชื่อมต่อกับ API ของ AWS มาให้ตั้งแต่แรก (ตอนแรกพัฒนาจาก RHEL แต่ภายหลังก็มีความแตกต่างกันพอสมควร)

ล่าสุด Amazon ประกาศออก Amazon Linux 2 ถือเป็นการอัพเกรดเวอร์ชันใหญ่ครั้งแรก ปรับเวอร์ชันเคอร์เนลเป็น 4.9 ที่ปรับจูนให้ทำงานบน AWS อย่างมีประสิทธิภาพสูงสุด มาพร้อมแพกเกจหลักรุ่นใหม่ๆ (gcc 7.2.1, glibc 2.25, binutils 2.27) รวมถึงซอฟต์แวร์ยอดนิยมอย่าง Python, MariaDB, Node.js ที่ใหม่กว่าของเดิม ดาวน์โหลดเพิ่มได้จาก Amazon Linux Extras repository

ก่อนหน้านี้เพิ่งมีข่าว Amazon ขายสินทรัพย์ AWS ในจีนให้พาร์ทเนอร์ในประเทศ ท่ามกลางข้อสงสัยว่า AWS จะถอนตัวในจีน ซึ่งบริษัทก็ยืนยันว่าไม่ใช่อย่างแน่นอน เหตุผลที่ขายสินทรัพย์เป็นเรื่องทางกฎหมายเท่านั้น

ล่าสุด AWS China ประกาศเปิดเขต Region แห่งที่สองในจีนที่เมือง Ningxia ทางภาคตะวันตกเฉียงเหนือ ซึ่งจะให้บริการโดยพันธมิตรในจีนคือ Ningxia Western Cloud Data Technology Co. Ltd. (NWCD) ตามกฎหมายของรัฐบาลจีน ที่อนุญาตเฉพาะบริษัทท้องถิ่นให้บริการ public cloud เท่านั้น

AWS เปิดบริการ Single Sign-On (SSO) ผ่านคลาวด์ ช่วยให้เราบริหารการล็อกอินบริการหลายๆ ตัวของ AWS ได้สะดวกขึ้น

AWS Single Sign-On ยังรองรับการเชื่อมต่อกับ SSO ของแอพพลิเคชันภายนอก (เช่น Salesforce หรือ Office 365) ตามมาตรฐาน Security Assertion Markup Language (SAML) 2.0 ได้ รวมถึงการเชื่อมต่อกับ Active Directory ด้วย

เป้าหมายของบริการตัวนี้คือออกมาแข่งกับ SSO แบบเดิมๆ ที่เป็น on premise และต้องจ่ายค่าติดตั้งในครั้งแรก ความน่าสนใจคือ AWS เปิดให้ใช้งานฟรี ตอนนี้ยังจำกัดเฉพาะเขต US East (N. Virginia) เท่านั้น

ที่มา - AWS Blog