- Incidents Cloudflare platformā ir padarījis nepieejamus Zoom, Canva, LinkedIn, Deliveroo, Shopify un tādas bankas kā CaixaBank un Bankinter.
- Iemesls ir iekšējās kļūdas vadības panelī, API un konfigurācijas izmaiņās, kas paredzētas drošības uzlabošanai.
- Globālais kritums ir izcēlis uzņēmumu un lietotāju lielo atkarību no dažiem mākoņinfrastruktūras pakalpojumu sniedzējiem.
- Cloudflare apgalvo, ka ir ieviesis ārkārtas risinājumu un uzrauga tīklu, lai novērstu turpmākus ķēdes reakcijas pārtraukumus.
Jauns Cloudflare tīkla darbības pārtraukums atkal uz vairākām stundām ir traucējis piekļuvi internetam, radot problēmas ar piekļuvi attālinātā darba platformām un plaši izmantotiem tiešsaistes pakalpojumiem, piemēram, Zoom, Canva un LinkedIn. Globālais incidents bija īpaši pamanāms Eiropā un Spānijā, kur lietotājiem un uzņēmumiem radās ierasto rīku sasalšana vai ārkārtīgi lēna darbība.
Šī problēma uzņēmumam notika sarežģītā laikā pēc cita liela incidenta tikai dažas nedēļas iepriekš , 18. novembrī, kura rezultātā tika pārtraukta tādu populāru pakalpojumu kā X (agrāk Twitter), ChatGPT un lielāko spēļu platformu darbība. Šo problēmu atkārtošanās tik īsā laika posmā ir atdzīvinājusi debates par to, cik lielā mērā interneta infrastruktūra ir atkarīga no dažiem galvenajiem dalībniekiem.
Kas notika ar Cloudflare un kāpēc tas ietekmēja Zoom?
Saskaņā ar sākotnējiem ziņojumiem, pārtraukums piektdien sākās ap plkst. 8:00–9:45 , un šajā brīdī daudzi lietotāji sāka ziņot par piekļuves problēmām tīmekļa vietnēm un lietotnēm. Daudzos gadījumos lapās tika parādīti ziņojumi “500 iekšējā servera kļūda” vai tās palika tukšas, savukārt tādās lietotnēs kā Zoom nebija iespējams pieteikties vai normāli izveidot savienojumu ar darba sapulcēm un tiešsaistes nodarbībām.
Cloudflare ir atzinis, ka problēmas cēlonis ir tā informācijas panelis un ar to saistītie API — galvenie komponenti datplūsmas maršrutēšanas pārvaldībai un pakalpojumiem, ko tas piedāvā tūkstošiem uzņēmumu. Automatizēts konfigurācijas fails acīmredzot kļuva lielāks nekā paredzēts , radot iekšējas sistēmas kļūdas un izraisot globāla mēroga darbības pārtraukumus. Uzņēmums ir noraidījis kiberuzbrukuma iespējamību kā cēloni.
Tikmēr Cloudflare tehniskais personāls paskaidroja, ka incidents bija saistīts ar iekšējām izmaiņām viņu drošības mehānismos . Daļa no pielāgojumiem tika veikti, lai mazinātu ievainojamību, kas atklāta React Server Components tehnoloģijā, kas izstrādāta Meta ekosistēmā un plaši izmantota mūsdienu tīmekļa saskarnēs. Šīs drošības nepilnības labojums, kas tika piemērots viņu WAF aizsardzības sistēmai, acīmredzot izraisīja negaidītu blakusparādību , kas galu galā ietekmēja likumīgu datplūsmu.
Uzņēmums uzstāj, ka jau ir ieviests pagaidu risinājums un ka tīkls tiek uzraudzīts, lai nodrošinātu pakalpojuma stabilizāciju. Stundām ritot, galvenās skartās tīmekļa vietnes pakāpeniski atjaunojās, lai gan daudzi lietotāji joprojām piedzīvoja periodiskus darbības pārtraukumus.
Lietotnes un pakalpojumi nedarbojas: Zoom, bankas, spēles un darba platformas
Cloudflare darbības pārtraukums neaprobežojās tikai ar Zoom platformu. Traucējums atstāja domino efektu uz plašu pakalpojumu klāstu, sākot no komunikācijas platformām līdz bankām un interneta veikaliem. Spānijā tika ziņots par problēmām CaixaBank un Bankinter , kur bija grūtības piekļūt to tīmekļa vietnēm vai interneta bankai, radot bažas klientu vidū, kuri tajā rītā centās veikt savu uzņēmējdarbību normāli.
Arī tādas platformas kā Canva , LinkedIn un Deliveroo, ko plaši izmanto gan privātpersonas, gan uzņēmumi pasūtījumu, kampaņu un projektu pārvaldībai, ir saskārušās ar darbības traucējumiem vai palēninājumiem. Piegādes platformas gadījumā tās tīmekļa vietnē pat tika parādīts ziņojums, kurā kļūda tika tieši piedēvēta Cloudflare , apstiprinot, ka pakalpojuma pārtraukuma cēlonis bija infrastruktūras nodrošinātāja darbības pārtraukums.
Citās lielākajās platformās, piemēram, Shopify, Coinbase, Investing.com un Zoom , ir bijušas pieteikšanās pārtraukumi, ielādes kļūdas un neizdevušies darījumi. Tas ir ietekmējis e-komercijas uzņēmumus, kas paļaujas uz Shopify, lai nodrošinātu savu tiešsaistes veikalu darbību, kā arī lietotājus, kuri tirgojas finanšu tirgos vai pārvalda ieguldījumus.
Ietekme ir izplatījusies arī digitālās izklaides jomā, radot darbības pārtraukumus tādās populārās videospēlēs kā Fortnite, Valorant un League of Legends , kurām jau nesenos incidentos Cloudflare tīklā bija līdzīgas problēmas. Dizaina, sadarbības un produktivitātes platformās, piemēram, Canva un Zoom, kļūdas ir tieši traucējušas ikdienas darbu.
Kopumā šis incidents vēlreiz ir parādījis, ka viena pakalpojumu sniedzēja kļūme var atstāt gan lielus uzņēmumus, gan mazos uzņēmumus, kuriem rēķinu apmaksai ir nepieciešama tikai tīmekļa vietnes darbība, un viņi uz vairākām minūtēm vai stundām var palikt bez darba.
Kas ir Cloudflare un kāpēc elektroenerģijas padeves pārtraukums rada tik lielu haosu?
Cloudflare ir mākoņinfrastruktūras uzņēmums , kas nodrošina tīkla pakalpojumus miljoniem tīmekļa vietņu un lietojumprogrammu visā pasaulē. Tā galvenās funkcijas ietver satura piegādes tīklu (CDN), DDoS mazināšanu , autoritatīvus DNS pakalpojumus un vairākus tīmekļa drošības slāņus, kas aizsargā vietnes no uzbrukumiem un datplūsmas pieauguma.
Praksē Cloudflare darbojas kā starpnieks starp lietotāju un sākotnējo serveri . Kad kāds apmeklē šī uzņēmuma aizsargātu vietni, viņu pieprasījums parasti vispirms iziet cauri Cloudflare tīklam, kas saglabā kešatmiņā saglabātās kopijas, filtrē potenciālos draudus un optimizē satura piegādi. Tādēļ, kad šī infrastruktūra ir pārslogota, efekts ir ātri pamanāms lapu ielādes neveiksmes, lietojumprogrammu kļūdu un būtisku pakalpojumu nepieejamības veidā.
Tā klātbūtne ir tik plaši izplatīta, ka tūkstošiem tīmekļa vietņu, lietotņu un platformu Eiropā un Spānijā katru dienu paļaujas uz tā pakalpojumiem. Sākot ar lielām bankām un mazumtirgotājiem līdz maziem uzņēmumiem ar tiešsaistes veikaliem, kas tiek mitināti Shopify platformā, vai projektiem, kas apmācībām izmanto Zoom, tie visi ir atkarīgi no šī neredzamā interneta dzinēja stabilitātes.
Tieši šīs visuresamības dēļ katrs Cloudflare darbības pārtraukums kalpo kā atgādinājums par sistēmisku risku : nepieejama kļūst ne tikai atsevišķa tīmekļa vietne, bet gan viss savstarpēji savienotu pakalpojumu tīkls, kas var vienlaikus piedzīvot kļūmes, pat ja no gala lietotāja viedokļa tiem nav nekāda sakara vienam ar otru.
Nesenie incidenti un kļūmju tehniskā izcelsme
Šīs piektdienas darbības pārtraukums nav atsevišķs gadījums. Tikai pirms dažām nedēļām , 18. novembrī, vēl viens milzīgs Cloudflare darbības pārtraukums apturēja vai ievērojami palēnināja tādu lielu platformu kā X (agrāk Twitter), ChatGPT, Ikea, League of Legends un Canva, kā arī daudzu citu darbību. Šajā gadījumā daži lietotāji saskārās ar mokoši lēnu lapu ielādes laiku, 505 kļūdām vai drošības problēmām vietnē challenges.cloudflare.com.
Vēlāk uzņēmums paskaidroja, ka darbības pārtraukums bija saistīts ar izmaiņām iekšējās datubāzes atļaujās . Šķietami neliela modifikācija izraisīja tūkstošiem papildu ierakstu ģenerēšanu sistēmā botu pārvaldības moduļa izmantotajā failā, pārslogojot infrastruktūru un izraisot kaskādes kļūmi. Dažos pakalpojumos problēma ilga vairāk nekā 12 stundas, kā rezultātā tika saņemtas daudzas sūdzības.
Jaunākajā darbības pārtraukumā Cloudflare norādīja uz konfigurācijas failu, kas vadības panelī un API, kā arī WAF sistēmas iestatījumos, kas saistīti ar React ievainojamību, pārsniedza paredzēto izmēru . Tiek ziņots, ka tas izraisīja iekšējas 500 kļūdas aizmugursistēmā, neļaujot daudziem likumīgiem pieprasījumiem veiksmīgi pabeigties.
Uzņēmums ir uzsvēris, ka ne pašreizējā, ne iepriekšējos incidentos nav pierādījumu par ļaunprātīgu darbību . Abos gadījumos problēma izriet no iekšējām izmaiņām, kuru mērķis ir saglabāt vai stiprināt platformas drošību, un kurām ir bijušas neparedzētas sekas pakalpojumu pieejamībai.
Turklāt Cloudflare atzīmēja, ka šis jaunākais darbības pārtraukums sakrita ar plānoto apkopi dažos tā datu centros Amerikas Savienotajās Valstīs, kas, iespējams, pastiprināja traucējumus nelielu latentuma palielinājumu vai periodisku elektroenerģijas padeves pārtraukumu veidā atsevišķiem lietotājiem un reģioniem.
Cloudflare atbilde: ārkārtas labojums un pastāvīga uzraudzība
Saskaroties ar paziņojumu un kļūdu ziņojumu plūdiem, Cloudflare nekavējoties aktivizēja savus incidentu reaģēšanas protokolus . Uzņēmums savā oficiālajā statusa lapā publicēja atjauninājumus, norādot, ka tas izmeklē problēmas ar Cloudflare informācijas paneli un saistītajām API , un brīdinot par kļūdu skaita pieaugumu tīmekļa datplūsmas piegādē.
Izmeklēšanas gaitā uzņēmums paziņoja, ka ir ieviests ārkārtas labojums un ka inženieri turpina rūpīgi uzraudzīt tīkla veiktspēju . Neilgi pēc šī atjauninājuma lielākā daļa skarto pakalpojumu sāka atgriezties normālā stāvoklī, lai gan daži nelieli pārtraukumi turpinājās, līdz tīkls tika pilnībā stabilizēts.
Savā publiskajā paziņojumā tādas amatpersonas kā tehnoloģiju direktors Deins Knehts atzina problēmu un uzstāja, ka tīmekļa vietnēm jau vajadzētu darboties, vienlaikus atzīstot arī lietotāju neapmierinātību ar šiem plaši izplatītajiem darbības pārtraukumiem. Viņu vēstījums ir tāds, ka pakalpojums ir atjaunots, taču tas joprojām tiek novērots, lai novērstu turpmākus traucējumus.
Šāda veida incidenti ir kļuvuši arī par lakmusa papīrīti lielāko mākoņpakalpojumu sniedzēju komunikācijas un pārredzamības spējām . Arvien lielāka uzmanība tiek pievērsta ne tikai kļūmes novēršanas ātrumam, bet arī tam, cik skaidri tiek izskaidroti cēloņi un detalizēti aprakstīti pasākumi, kas veikti, lai samazinātu līdzīga notikuma iespējamību.
Arī finanšu tirgos ietekme nav palikusi nepamanīta: pēc tam, kad incidents kļuva zināms, Cloudflare akciju vērtība pirmstirdzniecības periodā kritās par aptuveni 6% , atspoguļojot investoru šaubas par infrastruktūras noturību un iespējamo kaitējumu uzņēmuma uzticamības tēlam.
Mācības uzņēmumiem un lietotājiem Spānijā un Eiropā
Eiropas uzņēmumiem, kas gandrīz pilnībā paļaujas uz mākoņpakalpojumiem, šie elektroenerģijas padeves pārtraukumi kalpo kā nopietns atgādinājums par nepieciešamību pēc ārkārtas rīcības plāniem . Pat dažas minūtes ilgu dīkstāvi tādiem pakalpojumiem kā Zoom, maksājumu platformām vai tiešsaistes bankām var radīt darbības traucējumus, finansiālus zaudējumus un klientu neapmierinātību.
Infrastruktūras eksperti iesaka pārskatīt redundances arhitektūras, kad vien iespējams, apvienojot vairākus pakalpojumu sniedzējus vai izstrādājot alternatīvus datplūsmas maršrutus, lai mazinātu viena pārtraukuma ietekmi. Tas ne vienmēr ir viegli vai lēti, taču tas kļūst par prioritāti uzņēmumiem, kas paļaujas uz pieejamību visu diennakti.
Tiek uzsvērta arī labi definētu uzņēmējdarbības nepārtrauktības plānu nozīme , tostarp skaidri protokoli rīcībai kritiski svarīgu pakalpojumu sniedzēju, piemēram, Cloudflare, darbības pārtraukuma gadījumā. Zināšanas par to, kā informēt klientus, kurus pakalpojumus var īslaicīgi saglabāt aktīvus un kādas alternatīvas var piedāvāt krīzes laikā, ir būtiskas, lai samazinātu reputācijas kaitējumu.
Gan privātpersonām, gan profesionāļiem šādi incidenti kalpo kā atgādinājums lietotājiem, ka “vienmēr savienotā” pieredze ir atkarīga no sarežģītas dalībnieku ekosistēmas, kas ne vienmēr ir redzama. Kad centrālā komponente nedarbojas, sekas ir jūtamas pārtrauktos videozvanos, nepiegādātos pasūtījumos vai apstādinātos bankas darījumos.
Pēc šīs jaunākās darbības pārtraukuma Cloudflare būs jāsniedz detalizētāks skaidrojums par kļūmes tehnisko cēloni un izmaiņām, kas tiks ieviestas, lai samazinātu iespējamību, ka iekšēja modifikācija izraisīs vēl vienu darbības pārtraukumu ķēdes reakciju. Klientiem, kuru bizness ir ļoti atkarīgs no tā infrastruktūras, uzticēšanās ir kļuvusi par tikpat vērtīgu aktīvu kā pati tehnoloģija, kas ir interneta pamatā.
Nesenā Cloudflare darbības pārtraukuma un Zoom un citu platformu darbības traucējumi vēlreiz ir uzsvēruši, cik lielā mērā digitālā ekonomika ir atkarīga no dažu tīkla pakalpojumu sniedzēju stabilitātes. Nepareizu konfigurāciju, drošības izmaiņu un apkopes uzdevumu kombinācija bija pietiekama, lai īslaicīgi pārtrauktu banku, attālinātā darba rīku, e-komercijas platformu un videospēļu, ko ikdienā izmanto Spānijā un pārējā Eiropā, pakalpojumu sniegšanu, atdzīvinot debates par mūsu tiešsaistes dzīves pamatā esošās infrastruktūras patieso noturību.
Profesionāls tehnoloģiju un programmatūras redaktors