鳳凰網(wǎng)科技訊 北京時(shí)間10月21日，美國當(dāng)?shù)貢r(shí)間周一，亞馬遜AWS云服務(wù)發(fā)生重大故障，引發(fā)全球混亂，導(dǎo)致一些熱門在線服務(wù)無法使用，航班延誤，銀行癱瘓。這究竟是怎么回事呢？
罪魁禍?zhǔn)?/span>
亞馬遜AWS提供了工具和計(jì)算資源，使得約三分之一的互聯(lián)網(wǎng)得以運(yùn)作。它提供存儲(chǔ)空間和數(shù)據(jù)庫管理，使得企業(yè)無需維護(hù)自己昂貴的基礎(chǔ)設(shè)施，同時(shí)還能將用戶流量導(dǎo)向這些平臺(tái)。
AWS的服務(wù)銷售方式可以概括為：“讓我們替你管理企業(yè)的計(jì)算需求。”
但是在周一，一個(gè)十分普通的技術(shù)環(huán)節(jié)出了大問題：域名系統(tǒng)(DNS)錯(cuò)誤，這是一種常見故障。
科技行業(yè)人聽到這個(gè)情況可能會(huì)見怪不怪。這種常見錯(cuò)誤也能引發(fā)巨大混亂。
“永遠(yuǎn)都是DNS的問題！”這是業(yè)內(nèi)常說的一句話。
影響的服務(wù)
當(dāng)有人點(diǎn)擊應(yīng)用或鏈接時(shí)，他們的設(shè)備基本上會(huì)發(fā)送一個(gè)請求，要求連接到該服務(wù)。DNS本應(yīng)發(fā)揮地圖的作用，而AWS在周一卻迷失了方向。Snapchat、Canva和英國稅務(wù)海關(guān)總署等平臺(tái)仍然在那里，但它看不到它們的位置，無法將流量引導(dǎo)給它們。
故障原因
這些故障的發(fā)生原因多種多樣。通常是維護(hù)問題或服務(wù)器故障。有時(shí)則是人為失誤，比如某處的配置出錯(cuò)，極端情況下也可能是網(wǎng)絡(luò)攻擊，盡管目前尚無證據(jù)表明此次事件源于攻擊。
亞馬遜AWS表示，故障發(fā)生在該公司位于弗吉尼亞州北部的龐大數(shù)據(jù)中心區(qū)域US-EAST-1，這是其運(yùn)營歷史最久、規(guī)模最大的數(shù)據(jù)中心集群。
US-EAST-1是AWS最繁忙的數(shù)據(jù)中心之一，許多全球性的應(yīng)用程序和網(wǎng)站都托管于此。問題的核心在于 “DynamoDB API的DNS解析”，這意味著系統(tǒng)無法正確找到名為 DynamoDB的關(guān)鍵數(shù)據(jù)庫服務(wù)的網(wǎng)絡(luò)地址。解析失敗會(huì)導(dǎo)致依賴該數(shù)據(jù)庫的應(yīng)用程序無法訪問數(shù)據(jù)，從而引發(fā)連鎖反應(yīng)，造成服務(wù)中斷或出現(xiàn)嚴(yán)重錯(cuò)誤。這也解釋了為何即使底層服務(wù)器可能仍在正常運(yùn)行，用戶卻無法訪問相關(guān)服務(wù)。
DNS
當(dāng)DNS解析中斷時(shí)，無論網(wǎng)站或服務(wù)的后端基礎(chǔ)設(shè)施多么強(qiáng)大，用戶的瀏覽器都無法定位到所需內(nèi)容。這使得DNS成為網(wǎng)絡(luò)架構(gòu)中一個(gè)至關(guān)重要但極其敏感的環(huán)節(jié)。任何對(duì)DNS的干擾都可能導(dǎo)致大規(guī)模網(wǎng)絡(luò)癱瘓，影響范圍從單個(gè)網(wǎng)站到整個(gè)地區(qū)的互聯(lián)網(wǎng)服務(wù)。亞馬遜目前正在全力修復(fù)這一根本問題，但部分服務(wù)在問題解決后仍可能存在“重大錯(cuò)誤”，需要時(shí)間恢復(fù)正常。
這也是過去五年中，亞馬遜US-EAST-1數(shù)據(jù)中心區(qū)域至少第三次引發(fā)大規(guī)模互聯(lián)網(wǎng)癱瘓。亞馬遜并未解釋為何該數(shù)據(jù)中心屢次出問題。
依賴一家公司
眾多專家一致指出，周一的事件恰如其分地說明了將業(yè)務(wù)完全依賴單一服務(wù)提供商的風(fēng)險(xiǎn)。AWS作為行業(yè)巨頭，承載著數(shù)百萬企業(yè)的運(yùn)營命脈。專家們的觀點(diǎn)固然正確，但問題在于，能達(dá)到AWS同等規(guī)模的服務(wù)商實(shí)在寥寥無幾。
專家和學(xué)者表示，這一問題凸顯了日常數(shù)字服務(wù)的高度互聯(lián)性，以及它們對(duì)少數(shù)全球云服務(wù)提供商的依賴。一次小小的故障就可能對(duì)商業(yè)運(yùn)營和日常生活造成巨大沖擊。
“這次中斷再次凸顯了我們對(duì)相對(duì)脆弱的基礎(chǔ)設(shè)施的依賴?！睔W洲網(wǎng)絡(luò)安全公司ESET全球網(wǎng)絡(luò)安全顧問杰克·摩爾(Jake Moore)表示。
在英國，根據(jù)宕機(jī)追蹤公司Downdetector英國網(wǎng)站的數(shù)據(jù)，勞埃德銀行、蘇格蘭銀行，以及電信服務(wù)提供商沃達(dá)豐和英國電信均受到影響，英國稅務(wù)海關(guān)總署的網(wǎng)站也未能幸免。
“這個(gè)問題的主要原因在于，所有這些大公司都依賴著同一家服務(wù)提供商?！彼_里大學(xué)計(jì)算機(jī)科學(xué)系研究主任尼桑·薩斯特里(Nishanth Sastry)表示。
擁有Downdetector的Ookla公司表示，此次事件導(dǎo)致超過400萬用戶報(bào)告了服務(wù)問題。
保險(xiǎn)經(jīng)紀(jì)公司McGill and Partners的美國網(wǎng)絡(luò)業(yè)務(wù)負(fù)責(zé)人瑞安·格里芬(Ryan Griffin)表示：“對(duì)大型企業(yè)而言，數(shù)小時(shí)的云服務(wù)中斷就意味著數(shù)百萬美元的生產(chǎn)力和收入損失?！?/p>
然而，華爾街對(duì)此反應(yīng)平淡，亞馬遜股價(jià)不降反升，上漲1.6%至216.48美元。(作者/簫雨)