北京時間 10 月 21 日，美國當(dāng)?shù)貢r間周一，亞馬遜 AWS 云服務(wù)發(fā)生重大故障，引發(fā)全球混亂，導(dǎo)致一些熱門在線服務(wù)無法使用，航班延誤，銀行癱瘓。這究竟是怎么回事呢？
罪魁禍?zhǔn)?/strong>
亞馬遜 AWS 提供了工具和計算資源，使得約三分之一的互聯(lián)網(wǎng)得以運作。它提供存儲空間和數(shù)據(jù)庫管理，使得企業(yè)無需維護自己昂貴的基礎(chǔ)設(shè)施，同時還能將用戶流量導(dǎo)向這些平臺。
AWS 的服務(wù)銷售方式可以概括為：“讓我們替你管理企業(yè)的計算需求?！?/p>
但是在周一，一個十分普通的技術(shù)環(huán)節(jié)出了大問題：域名系統(tǒng) (DNS) 錯誤，這是一種常見故障。
科技行業(yè)人聽到這個情況可能會見怪不怪。這種常見錯誤也能引發(fā)巨大混亂。
“永遠(yuǎn)都是 DNS 的問題！”這是業(yè)內(nèi)常說的一句話。
當(dāng)有人點擊應(yīng)用或鏈接時，他們的設(shè)備基本上會發(fā)送一個請求，要求連接到該服務(wù)。DNS 本應(yīng)發(fā)揮地圖的作用，而 AWS 在周一卻迷失了方向。Snapchat、Canva 和英國稅務(wù)海關(guān)總署等平臺仍然在那里，但它看不到它們的位置，無法將流量引導(dǎo)給它們。
故障原因
這些故障的發(fā)生原因多種多樣。通常是維護問題或服務(wù)器故障。有時則是人為失誤，比如某處的配置出錯，極端情況下也可能是網(wǎng)絡(luò)攻擊，盡管目前尚無證據(jù)表明此次事件源于攻擊。
亞馬遜 AWS 表示，故障發(fā)生在該公司位于弗吉尼亞州北部的龐大數(shù)據(jù)中心區(qū)域 US-EAST-1，這是其運營歷史最久、規(guī)模最大的數(shù)據(jù)中心集群。
US-EAST-1 是 AWS 最繁忙的數(shù)據(jù)中心之一，許多全球性的應(yīng)用程序和網(wǎng)站都托管于此。問題的核心在于“DynamoDB API 的 DNS 解析”，這意味著系統(tǒng)無法正確找到名為 DynamoDB 的關(guān)鍵數(shù)據(jù)庫服務(wù)的網(wǎng)絡(luò)地址。解析失敗會導(dǎo)致依賴該數(shù)據(jù)庫的應(yīng)用程序無法訪問數(shù)據(jù)，從而引發(fā)連鎖反應(yīng)，造成服務(wù)中斷或出現(xiàn)嚴(yán)重錯誤。這也解釋了為何即使底層服務(wù)器可能仍在正常運行，用戶卻無法訪問相關(guān)服務(wù)。
當(dāng) DNS 解析中斷時，無論網(wǎng)站或服務(wù)的后端基礎(chǔ)設(shè)施多么強大，用戶的瀏覽器都無法定位到所需內(nèi)容。這使得 DNS 成為網(wǎng)絡(luò)架構(gòu)中一個至關(guān)重要但極其敏感的環(huán)節(jié)。任何對 DNS 的干擾都可能導(dǎo)致大規(guī)模網(wǎng)絡(luò)癱瘓，影響范圍從單個網(wǎng)站到整個地區(qū)的互聯(lián)網(wǎng)服務(wù)。亞馬遜目前正在全力修復(fù)這一根本問題，但部分服務(wù)在問題解決后仍可能存在“重大錯誤”，需要時間恢復(fù)正常。
這也是過去五年中，亞馬遜 US-EAST-1 數(shù)據(jù)中心區(qū)域至少第三次引發(fā)大規(guī)?；ヂ?lián)網(wǎng)癱瘓。亞馬遜并未解釋為何該數(shù)據(jù)中心屢次出問題。
依賴一家公司
眾多專家一致指出，周一的事件恰如其分地說明了將業(yè)務(wù)完全依賴單一服務(wù)提供商的風(fēng)險。AWS 作為行業(yè)巨頭，承載著數(shù)百萬企業(yè)的運營命脈。專家們的觀點固然正確，但問題在于，能達(dá)到 AWS 同等規(guī)模的服務(wù)商實在寥寥無幾。
專家和學(xué)者表示，這一問題凸顯了日常數(shù)字服務(wù)的高度互聯(lián)性，以及它們對少數(shù)全球云服務(wù)提供商的依賴。一次小小的故障就可能對商業(yè)運營和日常生活造成巨大沖擊。
“這次中斷再次凸顯了我們對相對脆弱的基礎(chǔ)設(shè)施的依賴?！睔W洲網(wǎng)絡(luò)安全公司 ESET 全球網(wǎng)絡(luò)安全顧問杰克?摩爾 (Jake Moore) 表示。
在英國，根據(jù)宕機追蹤公司 Downdetector 英國網(wǎng)站的數(shù)據(jù)，勞埃德銀行、蘇格蘭銀行，以及電信服務(wù)提供商沃達(dá)豐和英國電信均受到影響，英國稅務(wù)海關(guān)總署的網(wǎng)站也未能幸免。
“這個問題的主要原因在于，所有這些大公司都依賴著同一家服務(wù)提供商?！彼_里大學(xué)計算機科學(xué)系研究主任尼桑?薩斯特里 (Nishanth Sastry) 表示。
擁有 Downdetector 的 Ookla 公司表示，此次事件導(dǎo)致超過 400 萬用戶報告了服務(wù)問題。
保險經(jīng)紀(jì)公司 McGill and Partners 的美國網(wǎng)絡(luò)業(yè)務(wù)負(fù)責(zé)人瑞安?格里芬 (Ryan Griffin) 表示：“對大型企業(yè)而言，數(shù)小時的云服務(wù)中斷就意味著數(shù)百萬美元的生產(chǎn)力和收入損失?！?/p>
然而，華爾街對此反應(yīng)平淡，亞馬遜股價不降反升，上漲 1.6% 至 216.48 美元。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。