Hàng loạt website toàn cầu "sập nguồn" suốt nhiều giờ vì sự cố AWS CloudFront
- Kamy Le
- 5 giờ trước
- 5 phút đọc
Vào ngày thứ Năm (16/6) vừa qua, một sự cố định tuyến ẩn sâu bên trong hệ thống của Amazon Web Services (AWS) đã khiến hàng ngàn trang web trên toàn thế giới bất ngờ bị gián đoạn hoạt động. Trong suốt hơn ba tiếng đồng hồ, người dùng khi truy cập vào các nền tảng này chỉ nhận lại các thông báo lỗi hệ thống, gây ra làn sóng hỗn loạn nhỏ trên Internet trước khi Amazon kịp thời kiểm soát và khắc phục tình hình.
Chuyện gì đã xảy ra với các website?
Theo ghi nhận từ bảng trạng thái sức khỏe dịch vụ của AWS, sự cố bắt đầu xuất hiện từ sáng sớm ngày thứ Năm (UTC-7). Nhiều khách hàng sử dụng dịch vụ CloudFront (một hệ thống hỗ trợ phân phối và tăng tốc độ tải trang web) kết hợp với tính năng kết nối VPC Origins đồng loạt phản hồi về việc website của họ bị trả về lỗi 5xx - thuật ngữ chuyên môn ám chỉ máy chủ gặp trục trặc và không thể phản hồi yêu cầu của người dùng.
Để dễ hiểu, nhiều doanh nghiệp lớn thường chọn giải pháp đặt các ứng dụng và dữ liệu nhạy cảm của mình bên trong một "vùng an toàn kỹ thuật số" gọi là VPC (Môi trường đám mây riêng ảo) nhằm giấu toàn bộ máy chủ và địa chỉ IP khỏi mạng Internet công cộng để tránh bị tấn công. Khi đó, tính năng VPC Origins sẽ đóng vai trò như một chiếc cầu nối an toàn, giúp dịch vụ CloudFront đi vào vùng riêng tư này để lấy dữ liệu hiển thị cho người dùng.
Tuy nhiên, trong sự cố lần này, chiếc cầu nối nói trên đã bị đứt gãy. Đại diện Amazon cho biết hệ thống quản lý kết nối nội bộ của họ đã chạm ngưỡng giới hạn vật lý. Hệ quả là phân hệ chịu trách nhiệm phân phối dữ liệu cấu hình định tuyến đến các bộ xử lý mạng bị lỗi, khiến CloudFront không thể giao tiếp được với các máy chủ bảo mật bên trong của khách hàng, trực tiếp làm sập các trang web giao diện bên ngoài.
Làn sóng ảnh hưởng lan rộng toàn cầu
Dù các điều khoản bảo mật không cho phép Amazon công bố danh sách chi tiết những khách hàng bị ảnh hưởng, sức càn quét của sự cố này là không hề nhỏ. Dữ liệu từ nền tảng nghiên cứu TheirStack cho thấy có hơn 6.000 công ty tại Bắc Mỹ, 2.100 doanh nghiệp tại Châu Âu và hơn 1.300 đơn vị tại Châu Á đang vận hành trên nền tảng đám mây riêng của Amazon.
Trong số các nạn nhân chịu ảnh hưởng trực tiếp từ đợt gián đoạn này, chuyên trang công nghệ The Register đã điểm mặt nền tảng phát triển trí tuệ nhân tạo HuggingFace và trang web của Công ty Xổ số Quốc gia Anh. Bên cạnh đó, các dịch vụ công nghệ như Tailscale (bị ảnh hưởng bảng điều khiển quản trị và kho lưu trữ gói dữ liệu) cùng Ubiquiti (lỗi kết nối trên nhiều dịch vụ đám mây) cũng chính thức xác nhận gặp sự cố. Dữ liệu từ chuyên trang theo dõi gián đoạn Internet Downdetector cũng ghi nhận hàng trăm báo cáo lỗi từ phía người dùng trong cùng khung giờ.
Sự việc còn đẩy làn sóng giận dữ của các quản trị viên công nghệ lên mạng xã hội X (trước đây là Twitter). Nhiều ý kiến chỉ trích gay gắt bộ phận hỗ trợ của AWS vì đã để hệ thống "tê liệt" suốt hai tiếng đồng hồ rồi mới đăng tải thông tin cảnh báo lên trang theo dõi trạng thái, khiến các kỹ sư vận hành của khách hàng hoàn toàn bị động trong bóng tối.
Rủi ro tiềm ẩn từ việc "bỏ trứng vào một giỏ"
Sự cố lần này một lần nữa làm dấy lên hồi chuông cảnh báo về cấu trúc của Internet hiện đại. Ông Mayur Upadhyaya, Giám đốc điều hành tại APIContext, nhận định rằng việc một nhà cung cấp hạ tầng đám mây gặp sự cố kỹ thuật là điều hoàn toàn bình thường và không thể tránh khỏi trong ngành công nghệ. Tuy nhiên, điều đáng lo ngại nằm ở xu hướng dịch chuyển hiện tại.
"Chúng ta đang ngày càng gom tất cả về một mối, phụ thuộc vào một số ít nhà cung cấp lớn chỉ vì những lợi ích kinh tế và sự tiện lợi mà họ mang lại. Sự tập trung này làm thay đổi hoàn toàn bản chất của các rủi ro vận hành. Một lỗi kỹ thuật nhỏ trước đây có thể chỉ ảnh hưởng đến vài tổ chức, thì nay có khả năng làm tê liệt hàng ngàn doanh nghiệp cùng một lúc", ông Upadhyaya phân tích.
Chuyên gia này cũng nhấn mạnh thêm, câu hỏi quan trọng nhất lúc này không phải là bao giờ sự cố tiếp theo sẽ xảy ra, mà là liệu các giao dịch cốt lõi của doanh nghiệp có cơ chế dự phòng để tiếp tục duy trì khi kịch bản xấu đó lặp lại hay không.
Những bài học đắt giá trong quá khứ
Đây không phải là lần đầu tiên gã khổng lồ điện toán đám mây AWS khiến thế giới công nghệ chao đảo. Nhìn lại lịch sử vận hành gần đây, vào tháng 5, một sự cố hỏng hệ thống làm mát tại trung tâm dữ liệu ở khu vực Bắc Virginia cũng từng khiến hoạt động giao dịch của sàn Coinbase và Tập đoàn CME bị đóng băng.
Nghiêm trọng hơn, vào tháng 10 năm trước, lỗi hệ thống phân giải tên miền (DNS) tại vùng US-EAST-1 của AWS đã thổi bay hàng loạt ứng dụng phổ biến ra khỏi Internet suốt gần một ngày trời. Lần đó, các ứng dụng nhắn tin, giải trí và mạng xã hội như Signal, Snapchat, Reddit, Fortnite, Ring cùng các dịch vụ Apple TV, Apple Music đều ngừng hoạt động. Thậm chí, các thiết bị nhà thông minh như giường ngủ công nghệ cao Eight Sleep hay trợ lý ảo Amazon Alexa cũng bị mất kết nối và hoạt động hỗn loạn.
Sau nỗ lực triển khai các biện pháp ứng phó theo từng giai đoạn, các kỹ sư của Amazon xác nhận hệ thống đã hồi phục hoàn toàn vào lúc 5:21 sáng. (UTC-7). Phía Amazon cũng thông báo những khách hàng từng áp dụng giải pháp tạm thời (chuyển đổi sang loại nguồn cấu hình khác trong thời gian diễn ra sự cố) hiện đã có thể an tâm chuyển đổi trở lại cấu hình gốc. Mặc dù sự cố đã được giải quyết triệt để, nhưng đây vẫn là lời nhắc nhở thực tế cho các doanh nghiệp về tầm quan trọng của việc xây dựng các kịch bản dự phòng linh hoạt trên môi trường số.
Nguồn: The Cybernews
Bình luận