AWS เปิดบริการใหม่ Blockchain Templates อำนวยความสะดวกให้คนอยากสร้างเครือข่าย private blockchain บน EC2

บริการนี้รองรับซอฟต์แวร์ blockchain ยอดนิยม 2 ค่ายคือ Ethereum และ Hyperledger Fabric จุดเด่นคือความสะดวกในการดีพลอยที่รวดเร็ว เพราะ AWS ตั้งค่าต่างๆ มาให้เกือบหมดแล้ว การใช้งานเลือกได้ว่าจะรันบน Amazon Elastic Container Service (ECS) หรือ EC2 โดยตรงผ่านคอนเทนเนอร์ แถมเครือข่าย blockchain ที่สร้างเสร็จก็อยู่บน Amazon VPC ให้เสร็จสรรพ และยืนยันตัวตนผ่านบริการ AMS IAM

หมายเหตุ: บทความนี้เป็นการอธิบาย Amazon S3 ที่กำลังเป็นข่าวอยู่ในตอนนี้ สำหรับผู้ที่ไม่เคยได้ยินชื่อมาก่อนหรือไม่คุ้นเคยกับมันมากนัก ใครที่คุ้นเคยกับ S3 อยู่แล้วข้ามไปได้เลยครับ

Amazon S3 ย่อมาจากคำว่า Simple Storage Service มันคือบริการเก็บข้อมูลบนคลาวด์ของ Amazon Web Services (AWS) ซึ่งเป็นผู้ให้บริการคลาวด์อันดับหนึ่งของโลก นอกจากนี้ S3 ยังถือเป็นบริการตัวแรกสุดของ AWS ด้วย โดยเปิดตัวมาตั้งแต่ปี 2006 หรือ 12 ปีก่อน

Amazon SageMaker เป็นบริการตัวหนึ่งของ AWS ทำหน้าที่สร้างโมเดล machine learning บนคลาวด์ของ AWS จุดเด่นคือการนำข้อมูลจากบริการ S3, RDS, DynamoDB, Redshift มาใช้งานได้ง่าย

SageMaker รองรับเฟรมเวิร์คด้าน machine learning ยอดนิยมไม่ว่าจะเป็น TensorFlow, MXNet, Keras, Gluon, Pytorch, Caffe2, CNTK และอื่นๆ รวมถึงมีบริการช่วยให้เราเทรนโมเดลได้ง่ายภายในคลิกเดียว (ระบบอัตโนมัติจะสร้าง VM บน EC2 เพื่อรันงานให้เสร็จสรรพ)

ทุกวันนี้การพัฒนาแอพพลิเคชันจำนวนมาก มักจำเป็นต้องเก็บรหัสผ่านหรือคีย์บางอย่าง เช่น รหัสผ่านเข้าถึงฐานข้อมูล หรือ คีย์สำหรับเข้าถึง API ภายนอก

ปัญหาในแง่ความปลอดภัยคือการเก็บข้อมูลลับเหล่านี้ไม่ควรเก็บอยู่ในโค้ดของตัวโปรแกรม (hard code) เพราะอาจรั่วไหลไปยังบุคคลอื่นได้ ที่ผ่านมาก็มี หลายกรณี ที่รหัสผ่านหลุด จากการฝังไว้แบบ hard code

Amazon มีลินุกซ์ดิสโทรของตัวเองชื่อ Amazon Linux เป็นอิมเมจสำหรับ EC2 มานานตั้งแต่ปี 2011 โดยมันถูกออกแบบมาสำหรับรันบน AWS เพียงอย่างเดียว จึงมีฟีเจอร์ด้านการเชื่อมต่อกับ API ของ AWS มาให้ตั้งแต่แรก (ตอนแรกพัฒนาจาก RHEL แต่ภายหลังก็มีความแตกต่างกันพอสมควร)

ก่อนหน้านี้เพิ่งมีข่าว Amazon ขายสินทรัพย์ AWS ในจีนให้พาร์ทเนอร์ในประเทศ ท่ามกลางข้อสงสัยว่า AWS จะถอนตัวในจีน ซึ่งบริษัทก็ยืนยันว่าไม่ใช่อย่างแน่นอน เหตุผลที่ขายสินทรัพย์เป็นเรื่องทางกฎหมายเท่านั้น

ล่าสุด AWS China ประกาศเปิดเขต Region แห่งที่สองในจีนที่เมือง Ningxia ทางภาคตะวันตกเฉียงเหนือ ซึ่งจะให้บริการโดยพันธมิตรในจีนคือ Ningxia Western Cloud Data Technology Co. Ltd. (NWCD) ตามกฎหมายของรัฐบาลจีน ที่อนุญาตเฉพาะบริษัทท้องถิ่นให้บริการ public cloud เท่านั้น

AWS เปิดบริการ Single Sign-On (SSO) ผ่านคลาวด์ ช่วยให้เราบริหารการล็อกอินบริการหลายๆ ตัวของ AWS ได้สะดวกขึ้น

AWS Single Sign-On ยังรองรับการเชื่อมต่อกับ SSO ของแอพพลิเคชันภายนอก (เช่น Salesforce หรือ Office 365) ตามมาตรฐาน Security Assertion Markup Language (SAML) 2.0 ได้ รวมถึงการเชื่อมต่อกับ Active Directory ด้วย

เป้าหมายของบริการตัวนี้คือออกมาแข่งกับ SSO แบบเดิมๆ ที่เป็น on premise และต้องจ่ายค่าติดตั้งในครั้งแรก ความน่าสนใจคือ AWS เปิดให้ใช้งานฟรี ตอนนี้ยังจำกัดเฉพาะเขต US East (N. Virginia) เท่านั้น