Alibaba Cloudがいま考えている新しいネットワークの概念であるCEN(Cloud Enterprise Network)についてご紹介します。

1. Global Network on Alibaba Cloud
1
@mosuke5
MasterCloud #13
2018/06/12

2. 2
Who are you?
名前：もーすけ (@mosuke5)
仕事：
Alibaba Cloud Solutin Architect
MVPになんか選ばれた。
以前はソフトウェアエンジニア。
その他：
この会場から徒歩10分くらいのところに引っ越した。

3. Master Cloud Anniversary...
● #01 2017年 06月 記念すべき第1回 参加
● #02 2017年 07月 コンテナ回 LT参加
● #03 2017年 08月 マルチクラウド スピーカー
● #04 2017年 09月 コンテナ系 参加
● #05 2017年 10月 ロギング系 スピーカー
● #06 2017年 11月 テーマフリー 参加
● #07 2017年 12月 テーマフリー 参加
● #08 2017年 12月 AlibabaCloud特集 スピーカー
● #09 2018年 01月 新年会 LT参加 Amazon Gift券ゲット
● #10 2018年 02月 AWS特集 参加
● #11 2018年 03月 AIスピーカ特集 参加
3

4. Master Cloud Anniversary...
● #01 2017年 06月 記念すべき第1回 参加
● #02 2017年 07月 コンテナ回 LT参加
● #03 2017年 08月 マルチクラウド スピーカー
● #04 2017年 09月 コンテナ系 参加
● #05 2017年 10月 ロギング系 スピーカー
● #06 2017年 11月 テーマフリー 参加
● #07 2017年 12月 テーマフリー 参加
● #08 2017年 12月 AlibabaCloud特集 スピーカー
● #09 2018年 01月 新年会 LT参加 Amazon Gift券ゲット
● #10 2018年 02月 AWS特集 参加
● #11 2018年 03月 AIスピーカ特集 参加
● #12 2018年 04月 Spot Instance 不参加！ ←中国いってた 4

5. Review Alibaba Cloud in 3 min (Products)
5
Block Storage
OSS
Object Storage Service
Archive Storage
NAS
Network Attached Storage
Message Service
グローバル IDC リージョン アベイラビリティゾーン
Technical
Support
Professional
Services
Training &
Certification
Cloud
Architects
Pricing
Report
ECS
Elastic Compute Service
Auto Scaling
SLB
Server Load Balancer
Container Service
HPC
High Performance Compute
BatchCompute
FunctionCompute
RDS
Relational Database Servie
Oceanbase
Memcache
Table Store
Redis MongoDB
DMS
Database Management
Analytic DB
DTS
Data Transmission Service
PetaData
VPC
Virtual Private Cloud
ExpressConnect
Elastic IP
CDN
HA-IP
High Availability IP
Nat Gateway
EDAS
Enterprise Distributed
Application Service
ONS
Open Notification Service
HttpDNS
Log Service
ROS
Resource Orchestration Service
Performance Testing
Live streaming
Domain
IOT Suit
DirectMail
DataV
Rec Eng
DataHub
ImageMaxCompute
EMR
DataIDE
Face Rec
API
RAM
Resource Access Management
CLI
Cloud Monitor
Anti-DDoS
Cloud Shield
WAF
Web Application Firewall
HSM
Hardware Secure Module
KMS
Key Management Service
Server Guard
Action Trail
ビッグデータ アプリケーションサービスSupport
コンピューティング ネットワーク ストレージ データベース
基 盤
DevOps
管理・セキュリティ

6. Review Alibaba Cloud in 3 min (Region)
6
2016年12月 東京リージョン開設
インド
インドネシア
マレーシア

7. Issues for current cloud network
7
1. 中国を含むグローバルに展開したい
日本と上海、そして他のリージョンなどを使ってシステム管理
している。VPCや拠点が多くて接続がつらい。
2. 店舗とか小さな拠点からもクラウドに接続したい
小売とかコンビニの店舗など比較的小さいお店などからも簡
単にクラウド接続していきたい。

8. History of Alibaba Cloud Network
8

9. 1st Generation: Classic Network
9
クラウドネットワーク第一世代。
すべてが同じネットワーク。
セキュリティはセキュリティグループ
やiptablesなどでなんとかしよう、とい
う時代。
現在は、非推奨でなくなる方向へ。

10. 2nd Generation: Virtual Private Network
10
VPC VPC
クラウドネットワーク第二世代。
みんなが今よく知っているネット
ワークかと。
もちろんホストサーバは共有さ
れつつも仮想的にプライベート
ネットワークが構築できる。

11. Express Connect, VPN Gateway
11
VPC VPC
VPN Gateway (IPsec)
Express Connect (専用線)
いままでも、VPC-VPCのPeer接続は
いくつもソリューションを用意してきた。リージョン間もできます。

12. 3rd Generation: More seamless network (CEN)
12
CEN
Cloud Enterprise Network、通称CENって
呼んでいる。VPCを束ねて１つのネットワー
クに見せるプロダクト。
リージョン間の通信は専用線を使って、プラ
イベート通信できる。
制約事項として、VPCのCIDRに重複がな
いことなどいくつか。
また、Smart Access Gatewayという、オ
フィスなどに置くことができるルータと連携
することが可能。

13. Smart Access Gateway
13
CEN
Smart Access Gateway
家庭や店舗などにも設置できる小型のルー
タ。インターネットへつながるLANを指すだ
けでAlibabaCloudのVPCと接続できる。
このルータを注文するときにネットワークを
選択するため、ユーザがルータを設定しな
くてもクラウドネットワークとつながる。
Wifi使いたい場合はそのルータにWifiルー
タをつなげればいい。

14. Demonstration
14
1. 日本、上海、シリコンバレーのリージョンのVPCをプライベート
NWでつなぐことをやりたい。
2. Terraformを使って、3リージョンに対して、
VPC, Vswitch(Subnet), インスタンスを構築
3. CENの設定をしてプライベートアドレスで通信できることをみ
ていく。レイテンシーもみてみましょう。

15. How do you apply??
15Master Node
Worker Node
Worker NodeWorker Node
KubernetesクラスタにAlibaba
Cloudの中国のノードを追加した
いという声がちらほら。
Kubernetes Cluster on CEN か
らいま検討中。
Rancher version2使って
みてる。このへんの話は
また今度。

16. よりシームレスになる
グローバルネットワークを
どう活用していきますか
16