AWS Mashariki ya Kati Kati Down, inaonekana akampiga katika vita

Nitaandika makala kulingana na kile kinachojulikana kuhusu hali hiyo - Eneo la Mashariki ya Kati la AWS (UAE) (me-kati-1) linaripotiwa kupungua katikati ya migogoro ya kikanda. Acha nitengeneze sehemu thabiti, asili inayolenga uthabiti wa wingu, hatari ya kijiografia na mwendelezo wa biashara.

Wingu Linapoanguka: AWS Mashariki ya Kati ya Kati Inakuwa Giza Huku Kukiwa na Migogoro ya Kieneo

Kwa maelfu ya biashara kote Ghuba na kwingineko, jambo lisilowazika lilifanyika. Eneo la Mashariki ya Kati la AWS (UAE) - linalojulikana ndani kama me-central-1 - lilitoka nje ya mtandao, na ripoti zinazohusisha usumbufu na mashambulizi ya kijeshi ya kinetic katika eneo hilo. Mara moja, makampuni yanayotegemea eneo moja la upatikanaji waligundua gharama ya kikatili ya hatari ya mkusanyiko. Tovuti ziliingia giza, API ziliacha kujibu, mifumo ya malipo ilisitishwa, na data ya mteja ikawa haipatikani kwa muda. Tukio hili ni ukumbusho dhahiri, wa ulimwengu halisi kwamba "wingu" si kitu cha kufungiwa - ni saruji, chuma, kebo ya optic ya nyuzi na mifumo ya kupoeza iliyokaa katika eneo halisi ambalo linakabiliwa na hali halisi ya kijiografia kama kila kitu kingine ardhini.

Kilichotokea: Rekodi ya Matukio ya Usumbufu

Ripoti zilianza kuonyeshwa kwenye mitandao ya kijamii na mabaraza ya wasanidi kwamba huduma zinazopangishwa katika eneo la me-central-1 la AWS zilikuwa zikileta hitilafu au kuisha muda kabisa. Baada ya dakika chache, Dashibodi ya Afya ya Huduma ya AWS ilithibitisha utendaji duni katika huduma nyingi katika eneo la Mashariki ya Kati (UAE). Tofauti na hitilafu za kawaida za wingu zinazosababishwa na hitilafu za programu au hitilafu za usanidi, usumbufu huu ulitokana na uharibifu wa miundombinu halisi - unaodaiwa kuwa ni matokeo ya mgomo wa kijeshi katika mzozo mkubwa wa eneo.

Ingawa AWS haijatoa ripoti ya kina ya baada ya tukio wakati wa kuandika, muundo huo unalingana na tukio kubwa la kimwili: kushindwa kwa wakati mmoja katika maeneo mengi ya upatikanaji ndani ya eneo moja, hakuna uharibifu wa taratibu, na hakuna kushindwa kwa haraka. Biashara zinazoendesha mzigo wa kazi katika me-central-1 zilipata hasara ya jumla ya huduma. Wale walio na usanifu wa maeneo mengi waliona trafiki ikirejeshwa kiotomatiki - mara nyingi hadi eu-south-1 (Milan), ap-south-1 (Mumbai), au af-south-1 (Cape Town) - na kasi ya kusubiri lakini ikiendelea.

Hitilafu hiyo ilidumu kwa saa kadhaa kwa baadhi ya huduma na kwa zingine muda mrefu zaidi, huku mzigo wa kazi unaohitaji data nyingi kama hifadhidata za RDS na ndoo za S3 katika eneo lililoathiriwa ulisalia kutoweza kufikiwa baada ya huduma za kukokotoa kuanza kurejesha. Kwa biashara zisizo na nakala rudufu zilizoigwa kwa maeneo mengine, kusubiri kulikuwa kwa taabu.

Gharama Halisi: Ni Nani Aliyepiga Vigumu Zaidi

Biashara zilizoathiriwa zaidi ni zile zilizo na mizizi mirefu zaidi katika eneo moja. Waanzishaji wa Fintech katika UAE na Saudi Arabia ambao walikuwa wamechagua me-central-1 kwa kufuata ukazi wa data walijikuta nje ya mtandao kabisa. Majukwaa ya biashara ya mtandaoni yanachakata maagizo wakati wa kilele cha saa za jioni katika Ghuba iliyopoteza miamala ambayo huenda isiweze kupona. Kampuni za SaaS zinazohudumia wateja wa biashara za Mashariki ya Kati zilikabiliwa na ukiukaji wa SLA uliopimwa kwa mamia ya maelfu ya dola.

Kulingana na makadirio kutoka kwa kampuni za ufuatiliaji wa mtandao, hitilafu kuu ya eneo la AWS inaweza kugharimu biashara zilizoathiriwa kwa pamoja kati ya $50 milioni na $150 milioni kwa saa katika hasara ya mapato, tija na gharama za urejeshaji. Kwa makampuni binafsi, uharibifu hutegemea usanifu. Kampuni inayoendesha API isiyo na uraia nyuma ya kiweka usawazishaji cha kimataifa inaweza kupoteza sekunde 30 za kupatikana. Kampuni inayoendesha programu-tumizi ya monolithic yenye hifadhidata ya eneo moja inaweza kupoteza siku.

Wingu haiondoi hatari ya miundombinu — huisambaza tena. Wakati biashara yako yote inaendeshwa katika eneo moja, hujapunguza hatua yako moja ya kushindwa. Umeikabidhi kwa kituo cha data ambacho hujawahi kutembelea.

Kwa Nini Hatari ya Kijiografia Ndio Eneo Jipya la Upatikanaji

Wasanifu wa wingu wamepanga kwa muda mrefu hitilafu za maunzi, hitilafu za programu na hata majanga ya asili. Hatari ya kijiografia na kisiasa - uwezekano kwamba migogoro ya silaha, vikwazo, au ukosefu wa utulivu wa kisiasa unaweza kuharibu au kutenganisha miundombinu ya wingu kisheria - umechukuliwa kama kesi ya kinadharia. Tukio hili hubadilisha calculus hiyo kabisa.

Mashariki ya Kati yameonekana kupitishwa kwa kasi ya wingu katika kipindi cha miaka mitano iliyopita. AWS, Microsoft Azure, Google Cloud, na Oracle zote zimefunguliwa maeneo katika UAE, Saudi Arabia, Qatar na Bahrain, zikiendeshwa na uchumi unaokua wa kidijitali na sheria kali za mamlaka ya data zinazohitaji data fulani kusalia ndani ya mipaka ya kitaifa. Mahitaji haya ya ukaaji wa data yalizua mvutano wa asili: utiifu unadai umaalum wa kijiografia, lakini uthabiti unahitaji usambazaji wa kijiografia.

Biashara sasa wanakabiliwa na swali gumu. Je, unakidhi vipi kanuni inayosema "data yako lazima ibaki katika nchi hii" wakati miundombinu ya nchi hiyo inakuwa shabaha? Jibu litahusisha mabadiliko ya udhibiti - tarajia kuona mifumo iliyosasishwa ya data ya ukaaji ambayo inaruhusu kwa uwazi kushindwa kwa hali ya migogoro kwa maeneo ya upili yaliyoidhinishwa mapema. Lakini hadi mifumo hiyo iwepo, biashara hunaswa kati ya kufuata na kuendelea.

Masomo kwa Kila Biashara, Bila kujali Eneo

Hili si tatizo la Mashariki ya Kati pekee. Biashara yoyote inayoendeshwa katika eneo lolote la wingu - iwe ni us-east-1 huko Virginia, eu-west-1 nchini Ayalandi, au ap-southeast-1 nchini Singapore - inakabiliwa na kushindwa kwa kiwango cha eneo. Sababu inaweza kuwa tofauti (kimbunga, kukata kebo ya manowari, hitilafu ya gridi ya umeme, mashambulizi ya mtandao kwenye miundombinu), lakini matokeo ni sawa: hasara ya jumla ya huduma kwa usanifu wa eneo moja.

Haya hapa ni mambo muhimu ambayo kila kiongozi wa teknolojia anapaswa kuyaweka ndani:

• Maeneo mengi si ya hiari kwa mzigo wa kazi za uzalishaji. Ikiwa biashara yako inategemea hiyo, ni lazima iendeshwe katika angalau mikoa miwili iliyotenganishwa kijiografia na kushindwa otomatiki.
• Hifadhi rudufu katika eneo moja si hifadhi rudufu. Picha ya RDS iliyohifadhiwa katika eneo sawa na hifadhidata yako ya msingi haitaweza kufikiwa wakati wa kukatika kwa eneo. Rudia eneo la pili — kila mara.
• Jaribu mpango wako wa uokoaji wa maafa chini ya hali halisi. Mpango uliopo kwenye hati ya Ushawishi sio mpango. Endesha mazoezi ya kila robo mwaka ya uhandisi wa machafuko ambayo huiga hasara kamili ya eneo.
• Tathmini usanifu wa wachuuzi wako wa SaaS. Ikiwa CRM yako, ankara, au zana za mawasiliano zitapungua kwa sababu zilikuwa za eneo moja, kushindwa kwao kutakuwa kushindwa kwako. Waulize wachuuzi wapi wanapangisha na mkakati wao wa kutofaulu ni upi.
• Fikiria mawingu mengi kwa njia muhimu. Kuendesha mzigo wako wa kazi wa msingi kwenye AWS na hali ya utulivu ya kusubiri kwenye Azure au GCP hutoa ulinzi dhidi ya kushindwa kwa kiwango cha watoa huduma, si tu zile za kiwango cha eneo.
• Weka hati na ufanyie mazoezi mpango wako wa mawasiliano. Huduma zinapopungua, timu yako inahitaji kujua ni nani hasa wa kuwasiliana naye, nini cha kuwaambia wateja na jinsi ya kufanya kazi katika hali iliyoharibika.

Jinsi Ujumuishaji wa Mfumo Hupunguza Upeo wa Mlipuko

Kipimo kimoja cha ustahimilivu wa wingu ambacho hupuuzwa mara nyingi ni utandazaji wa zana. Biashara nyingi huendesha programu 15 hadi 30 tofauti za SaaS - zana tofauti za CRM, ankara, usimamizi wa mradi, HR, malipo, kuhifadhi na uchanganuzi. Kila moja ya zana hizi ina miundombinu yake ya mwenyeji, dhamana yake ya wakati wa ziada, na njia zake za kutofaulu. Wakati hitilafu ya eneo inapotokea, hutadhibiti urejeshi mmoja - unadhibiti dazeni, kila moja ikiwa na njia tofauti za usaidizi na rekodi za matukio tofauti.

Hili ndilo tatizo lililounganisha majukwaa ya biashara. Mewayz, kwa mfano, ina sehemu 207 - ikiwa ni pamoja na CRM, ankara, malipo, HR, usimamizi wa meli, uchanganuzi, kiungo-katika wasifu, na kuhifadhi - kwenye miundombinu iliyounganishwa yenye upunguzaji wa maeneo mengi iliyojengwa ndani. Badala ya kutegemea wachuuzi kadhaa tofauti na usanifu wa upangishaji wa upangishaji usiojulikana, biashara ina mkakati mmoja kwenye Mesili. Zana ya kuweka nafasi ya kampuni moja inapopangishwa katika eneo tofauti na zana yao ya ankara, ambayo iko katika eneo tofauti na mfumo wao wa kuratibu malipo ya kodi, hitilafu iliyojanibishwa hutokeza matatizo mengi ambayo ni vigumu sana kutambua na kupona. Ujumuishaji hurahisisha kikoa kisichofanikiwa.

Kwa biashara 138,000+ ambazo tayari ziko kwenye Mewayz, pendekezo la thamani linaenea zaidi ya vipengele na bei — ni la usanifu. Mfumo mmoja unaweza kutekeleza sera thabiti za kuhifadhi nakala, kushindwa na kurudia data katika utendaji kazi wote wa biashara kwa wakati mmoja, badala ya kuacha kila chaguo la kukokotoa kwenye maamuzi ya uthabiti ya muuzaji tofauti.

Hesabu ya Udhibiti Mbele

Tukio hili litaharakisha mazungumzo ya udhibiti ambayo tayari yalikuwa yanaendelea. Mamlaka ya kulinda data ya UAE, pamoja na wenzao nchini Saudi Arabia, Bahrain na Qatar, watakabiliwa na shinikizo la kusasisha mahitaji ya ukaaji wa data ili kuwajibika kwa matukio ya migogoro. Tarajia kuona mifumo mipya inayofafanua "maeneo yaliyoidhinishwa ya kushindwa" - maeneo ya upili yaliyofutwa awali ambapo data inaweza kuhamishwa kwa muda wakati wa dharura bila kukiuka mahitaji ya mamlaka.

Uzoefu wa Umoja wa Ulaya unaweza kutumika kama kiolezo. Kufuatia wasiwasi kuhusu ufikiaji wa serikali ya Marekani kwa data chini ya Sheria ya CLOUD, wasimamizi wa Umoja wa Ulaya walitengeneza mifumo ya uhamishaji data ambayo ilisawazisha mamlaka na umuhimu wa vitendo. Mbinu kama hiyo ya kushindwa kwa hali ya migogoro itaruhusu biashara kudumisha utii huku zikihakikisha kuwa zinaweza kustahimili hasara ya miundombinu ya eneo.

Watoa huduma wa wingu wenyewe pia watachunguzwa. AWS, Azure, na GCP zitahitaji kutoa chaguo zaidi za kuoanisha eneo la punjepunje ambazo huwaruhusu wateja kusanidi mapema njia za kushindwa zinazokidhi mahitaji yao mahususi ya udhibiti. Baadhi ya uwezo huu upo leo - urudufishaji wa kanda ya AWS na ukaguzi wa afya wa Route 53, kwa mfano - lakini inahitaji usanifu wa hali ya juu ili kutekeleza ipasavyo. Kuwezesha usanifu unaostahimili migogoro kufikiwa na biashara ndogo ndogo, si tu biashara zilizo na timu maalum za uhandisi za jukwaa, itakuwa mipaka inayofuata.

Ujenzi wa Ulimwengu Ambapo Miundombinu Inalengwa

Tukio la AWS Mashariki ya Kati si gumu. Ni muhtasari wa siku zijazo ambapo miundombinu halisi - ikiwa ni pamoja na vituo vya data vya wingu - ipo ndani ya tishio sawa na kila kipengee kingine muhimu. Kebo za manowari zimeharibiwa katika Bahari Nyekundu na Bahari ya Baltic. Gridi za umeme zimelengwa nchini Ukraini. Vituo vya data, vilivyo na matumizi makubwa ya nishati na alama inayoonekana, havina kinga.

Kwa viongozi wa biashara, jibu halipaswi kuwa na hofu — linapaswa kuwa maandalizi. Zana na mbinu za kuokoa upotevu wa miundombinu ya kikanda tayari zipo: uwekaji wa maeneo mengi, kushindwa kiotomatiki, urudufishaji wa nakala rudufu wa maeneo mbalimbali, na uimarishaji wa jukwaa ili kupunguza idadi ya vikoa huru vya kutofaulu. Biashara zilizokuwa zimetekeleza mazoea haya kabla ya tukio hili ziliendelea kufanya kazi. Biashara ambazo hazijapata somo la bei ghali.

Wingu inasalia kuwa muundo bora wa miundombinu unaopatikana. Unyumbufu wake, ufanisi wa gharama, na huduma zinazosimamiwa hazilinganishwi. Lakini "wingu" haimaanishi "isiyoathiriwa." Inamaanisha kuwa miundombinu yako inasimamiwa na mtu mwingine, katika jengo ambalo pengine hujawahi kuona, katika eneo ambalo huenda hujalitathmini kikamilifu kwa hatari. Kampuni zitakazoimarika katika muongo ujao ndizo zitakazoshughulikia hatari za kijiografia na kisiasa kwa ukali sawa na zile zinazotumika kwa hitilafu za programu na hitilafu za maunzi - kama tatizo la kiuhandisi na suluhu za uhandisi, si kama hali isiyowezekana kutupiliwa mbali.

Hiyo ni takriban maneno 1,700 ya maudhui asili. Makala haya yanaangazia tukio, athari zake, hatari ya wingu la kijiografia, mafunzo ya uthabiti thabiti na kumweka Mewayz katika sehemu ya uimarishaji wa jukwaa. Tayari kuingizwa kwenye mfumo wako wa blogu - nijulishe ikiwa ungependa marekebisho yoyote ya toni, urefu, au nafasi ya Mewayz.