• AWS сообщает, что часть ресурсов, размещённых только в Бахрейне или в одной затронутой зоне доступности в ОАЭ, не может быть восстановлена после ущерба инфраструктуре, связанного с конфликтом
  • Повреждения в Бахрейне затронули несколько зон доступности, лишив клиентов пути восстановления внутри региона, когда регион стал недоступен

Факт

15 сентября Amazon Web Services сообщила, что не может восстановить доступ к части ресурсов и данных, размещённых исключительно в её регионе «Ближний Восток (Бахрейн)» либо в одной затронутой зоне доступности в Объединённых Арабских Эмиратах. В Бахрейне, по словам AWS, физические повреждения затронули несколько зон доступности и превысили расчётные пределы устойчивости её региональных и межзоновых сервисов. Компания ранее рекомендовала клиентам перенести критические рабочие нагрузки, и большинство успело сделать это до того, как в апреле новый сбой сделал регион недоступным.

В ОАЭ ресурсы и данные, хранившиеся исключительно в затронутой зоне доступности, остаются недоступными, при этом работы по восстановлению продолжаются в других частях региона. AWS сообщила, что большинство затронутых клиентов уже возобновили операции с помощью резервных копий или ресурсов, доступных за пределами повреждённой инфраструктуры. Компания планирует дать дальнейшие обновления по восстановлению в ОАЭ в ближайшие месяцы, а по Бахрейну — в начале 2027 года.

Оценка

Сбой в Бахрейне показывает, где заканчивается действие резервирования внутри одного облачного региона. Распределение приложения по зонам доступности защищает его от многих локальных отказов, но не даёт пути восстановления, если повреждения затрагивают несколько зон, а сам регион становится недоступным.

Рабочие нагрузки, которые должны пережить такой отказ, нуждаются в пригодных копиях в других местах до того, как сбой произойдёт. Вторичному региону требуется больше, чем запасные вычислительные мощности: данные, учётные данные, сетевые конфигурации и другие зависимости также должны быть доступны и проверены, чтобы приложение могло перезапуститься.

Для читателей BTW практическое различие — между резервированием внутри региона и восстановлением за его пределами. Межзоновый дизайн не показывает, способна ли рабочая нагрузка пережить потерю целого региона; это зависит от того, что уже было реплицировано, скопировано в резервные копии и проверено в других местах.

За чем следить

Следите за следующими обновлениями AWS по Бахрейну и ОАЭ, чтобы оценить прогресс в восстановлении региональных сервисов. Отчёты клиентов после инцидента о времени восстановления, копиях за пределами региона и зависимостях, задержавших переключение, дадут наиболее ясные свидетельства того, как разные архитектуры отказоустойчивости проявили себя, когда целый регион стал недоступным.