OVH SAS

Em 13 de outubro de 2021, a OVHcloud iniciou uma mudança planejada para reforçar sua proteção contra DDoS em um período de ataques mais intensos. O ataque não foi apontado como a causa da pane. A indisponibilidade surgiu dentro da própria intervenção: um comando relacionado à redistribuição de rotas do BGP para o OSPF não foi interpretado corretamente por um roteador, a tabela inteira da internet foi anunciada ao protocolo interno e o plano de controle perdeu capacidade para sustentar o roteamento IPv4. Havia CAB, MOP e revisão por pares. Ainda assim, o rollback por software falhou e a recuperação dependeu do isolamento físico do equipamento. Por isso, o caso não é uma história sobre ausência de processo, mas sobre a distância entre um processo aprovado e os limites que o sistema realmente impõe.

A superfície de dependência é a hospedagem de cargas de trabalho e a acessibilidade de rede. Os clientes podem usar OVHcloud para servidores dedicados, nuvem pública, nuvem privada ou serviços de domínio/hospedagem. Se a disponibilidade do data center, o roteamento do backbone, a confiabilidade do produto ou os investimentos do grupo mudarem, os clientes podem enfrentar consequências de migração e continuidade.

Um anúncio de rotas emitido do lado errado de uma interconexão só se transforma em indisponibilidade quando outros controles também falham. O incidente entre Worldstream e OVHcloud mostra por que a segurança do roteamento depende de obrigações distintas nas duas pontas do peering, de sinais observáveis e de uma cronologia que não confunda o começo do erro com o período de impacto aos clientes.