AWS Middle East Central Down, itxuraz gerran jo zuten

Artikulua egoerari buruz ezagutzen denaren arabera idatziko dut - AWSren Ekialde Hurbileko (UAE) eskualdea (me-central-1) eskualdeko gatazkaren erdian jaisten omen da. Utzidazu hodeiaren erresilientziari, arrisku geopolitikoari eta negozioaren jarraikortasunari ardaztutako pieza sendo eta original bat egin.

Hodeia erortzen denean: AWS Middle East Central iluntzen da eskualdeko gatazkaren artean

Golkoko milaka negoziorentzat eta haratago, pentsaezina gertatu zen. AWSren Ekialde Hurbileko (UAE) eskualdea - barnean me-central-1 izenez ezagutzen dena - lineaz kanpo geratu zen, etenaldia eskualdeko eraso militar zinetikoekin lotzen zuten txostenekin. Une batean, erabilgarritasun-eremu bakarrean oinarritzen ziren enpresek kontzentrazio-arriskuaren kostu basatia aurkitu zuten. Webguneak ilundu egin ziren, APIek erantzuteari utzi zioten, ordainketa-sistemak izoztu egin ziren eta bezeroen datuak aldi baterako eskuraezinak ziren. Gertaerak mundu errealeko gogorarazten du "hodeia" ez dela abstrakzio bat; hormigoia, altzairua, zuntz optikoko kablea eta hozte-sistemak dira, lurreko gainerako guztiaren errealitate geopolitiko berberen menpe dauden kokapen fisiko batean eserita.

Zer gertatu zen: etenaldiaren kronograma

Txostenak hasi ziren azaleratzen sare sozialetan eta garatzaileen foroetan, AWSren me-central-1 eskualdean ostatatutako zerbitzuak akatsak itzultzen ari zirela edo denbora-muga erabat amaitzen ari zirela. Minutu gutxiren buruan, AWS Service Health Dashboard-ek Ekialde Hurbileko (UAE) eskualdeko hainbat zerbitzutan errendimendu degradatua baieztatu zuen. Softwarearen akatsek edo konfigurazio-akatsek eragindako hodeiko etenaldi arruntek ez bezala, eten hori azpiegitura fisikoen kalteei egotzi zitzaien, ustez eskualdeko gatazka zabalean izandako eraso militar baten ondorioa.

AWS-ek ez du idatzitako gertakariaren ondorengo txosten zehatzik kaleratu, eredua bat dator gertaera fisiko hondamendi batekin: aldibereko hutsegitea eskualde bakarreko hainbat erabilgarritasun-eremutan, pixkanakako degradaziorik ez eta hutsegite bizkorrik ez. Me-central-1-en soilik lan-kargak ibiltzen dituzten enpresek zerbitzu-galera osoa izan zuten. Eskualde anitzeko arkitekturak dituztenek trafikoa automatikoki desbideratzen ikusten zuten — maiz eu-south-1 (Milan), ap-south-1 (Mumbai) edo af-south-1 (Lurmutur Hiria)— latentzia handituarekin baina funtzionamendu jarraituarekin.

Etenaldiak hainbat ordu iraun zuen zerbitzu batzuentzat eta dezente luzeagoa beste batzuentzat, eta kaltetutako eskualdeko RDS datu-baseak eta S3 kuboak bezalako lan-kargak, esaterako, konputazio-zerbitzuak berreskuratzen hasi eta gero, erabilgarri geratu ziren. Beste eskualde batzuetan errepikatutako babeskopiak ez zituzten enpresentzat, itxaronaldia izugarria izan zen.

Benetako kostua: nork kolpatu zuen gogorren

Uste gehien kaltetutako negozioak eskualde bakarrean sustrai sakonenak dituztenak izan dira. Datuen egoitza betetzeko me-central-1 aukeratu zuten EAEko eta Saudi Arabiako Fintech startupek guztiz lineaz kanpo aurkitu zuten. Merkataritza elektronikoko plataformek eskariak prozesatzen dituzte Golkoko iluntzeko orduetan, agian inoiz berreskuratuko ez dituzten transakzio galduak. Ekialde Hurbileko enpresen bezeroak zerbitzatzen dituzten SaaS enpresek ehunka mila dolarretan neurtutako SLA urraketak jasan zituzten.

Hodei monitorizatzeko enpresen kalkuluen arabera, eskualdeko AWS etenaldi handi batek kaltetutako enpresei 50 milioi eta 150 milioi dolar arteko kostua izan diezaieke orduko diru-sarreren, produktibitatearen eta berreskuratze-gastuetan. Banakako enpresentzat kalteak arkitekturaren araberakoak dira. Karga-orekatzaile global baten atzean estaturik gabeko API bat duen enpresa batek 30 segundoko erabilgarritasuna gal dezake. Eskualde bakarreko datu-basea duen aplikazio monolitiko bat exekutatzen duen enpresa batek egunak gal ditzake.

Hodeiak ez du azpiegitura arriskua kentzen, birbanatzen du. Zure negozio osoa eskualde batean exekutatzen denean, ez duzu zure hutsegite puntu bakarra murriztu. Inoiz bisitatu ez duzun datu-zentro batera azpikontratatu berri duzu.

Arrisku geopolitikoa zergatik den erabilgarritasun gune berria

Hodei-arkitektuek aspaldian planifikatzen dute hardware-akatsak, software-akatsak eta baita hondamendi naturalak ere. Arrisku geopolitikoa (gatazka armatuak, zigorrak edo ezegonkortasun politikoak hodeiko azpiegitura fisikoki suntsitu edo legez isolatzeko aukera) tradizioz ertz teoriko gisa tratatu izan da. Gertakari honek kalkulu hori behin betiko aldatzen du.

Ekialde Hurbilean hodeia bizkorra izan da azken bost urteotan. AWS, Microsoft Azure, Google Cloud eta Oracle-k eskualdeak ireki dituzte EAEn, Saudi Arabian, Qatarren eta Bahrainen, hazten ari diren ekonomia digitalak eta datuen subiranotasun lege zorrotzak bultzatuta, datu batzuk nazio-mugetan jarraitzea eskatzen dutenak. Datuen egoitza-baldintza hauek berezko tentsioa sortu zuten: betetzeak zehaztasun geografikoa eskatzen du, baina erresilientziak banaketa geografikoa eskatzen du.

Enpresek galdera zail bat dute orain. Nola betetzen duzu "zure datuak herrialde honetan egon behar" dioen araudia herrialde horretako azpiegiturak helburu bilakatzen direnean? Erantzunak, ziurrenik, arauzko bilakaera izango du - espero ezazu aurrez onartutako bigarren mailako eskualdeetara gatazka-eszenarioen hutsegitea esplizituki baimentzen duten datuen egoitza-esparru eguneratuak ikustea. Baina esparru horiek existitzen diren arte, negozioak betetzearen eta jarraitasunaren artean daude harrapatuta.

Enpresa bakoitzarentzako ikasgaiak, eskualdea edozein dela ere

Hau ez da Ekialde Hurbileko arazo bat soilik. Hodei-eskualde bakarrean exekutatzen den edozein enpresa — dela us-east-1 Virginian, eu-west-1 Irlandan edo ap-southeast-1 Singapurren — eskualde-mailako porrotaren aurrean dago. Kausa ezberdina izan daiteke (urakan bat, itsaspeko kable mozketa, sare elektrikoaren hutsegite bat, azpiegituren aurkako zibererasoa), baina emaitza bera da: zerbitzu-galera osoa eskualde bakarreko arkitekturak.

Hona hemen lider teknologiko orok barneratu beharko lituzkeen ondorio kritikoak:

• Eskualde anitzekoa ez da aukerakoa produkzio-lan-kargak egiteko. Zure negozioa horren araberakoa bada, gutxienez geografikoki bereizita dauden bi eskualdetan exekutatu behar da hutsegite automatizatuarekin.
• Eskualde bereko babeskopiak ez dira babeskopiak. Zure datu-base nagusiaren eskualde berean gordetako RDS argazki bat atzemanezin izango da eskualdeko etenaldi batean. Erreplikatu bigarren mailako eskualde batean — beti.
• Probatu zure hondamendia berreskuratzeko plana baldintza errealetan. Confluence dokumentu batean soilik dagoen plana ez da plan bat. Exekutatu hiruhilero eskualdeko galera osoa simulatzen duten kaosaren ingeniaritza ariketak.
• Ebaluatu zure SaaS hornitzaileen arkitektura. Zure CRM, fakturazio edo komunikazio-tresnak eskualde bakarrekoak zirelako jaisten badira, haien hutsegitea zure porrot bihurtzen da. Galdetu saltzaileei non ostatatzen duten eta zein den hutsegite-estrategia.
• Kontuan hartu hodei anitzeko bide kritikoetarako. Zure lan-karga nagusia AWS-n exekutatzen baduzu eta Azure-n edo GCP-n egonean egonaldi beroak hornitzaile-mailako hutsegiteen aurkako babesa eskaintzen du, ez eskualde-mailakoak soilik.
• Dokumentatu eta entseatu zure komunikazio plana. Zerbitzuak jaisten direnean, zure taldeak zehatz-mehatz jakin behar du norekin jarri behar den harremanetan, zer esan bezeroei eta nola funtzionatu modu degradatuan.

Plataforma finkatzeak nola murrizten duen eztanda-erradioa

Hodeiaren erresilientziaren dimentsio bat askotan ahazten den tresna hedatzea da. Enpresa askok 15 eta 30 SaaS aplikazio ezberdin exekutatzen dituzte: CRM, fakturazio, proiektuen kudeaketa, HR, nomina, erreserba eta analisirako tresna bereiziak. Tresna horietako bakoitzak bere ostalaritza-azpiegitura, bere funtzionamendu-bermeak eta bere hutsegite moduak ditu. Eskualdeko etenaldi bat gertatzen denean, ez duzu berreskurapen bat kudeatzen ari; dozena bat kudeatzen ari zara, bakoitza laguntza-kanal eta epe desberdinekin.

Hau da, hain zuzen, negozio-plataforma finkatuek jorratzen duten arazoa. Mewayzek, esaterako, 207 modulu exekutatzen ditu (CRM, fakturazioa, nominak, HR, flotaren kudeaketa, analisiak, link-in-bioa eta erreserba barne) azpiegitura bateratu batean, eskualde anitzeko erredundantzia barne hartuta. Ostalaritza-arkitektura ezezagunak dituzten dozena bat saltzaileren mende egon beharrean, Mewayz plataforma bakarreko estrategia gardena dute. Enpresa baten erreserba-tresna bere fakturazio-tresna ez den beste eskualde batean ostatatuta dagoenean, hau da, CRM-a ez den beste eskualde batean dagoenean, lokalizatutako eten batek diagnostikatzeko eta berreskuratzeko izugarri zaila den hutsegite multzo bat sortzen du. Finkatzeak huts domeinua errazten du.

Mewayz-en dauden 138.000 negozio baino gehiagorentzat, balio-proposamena ezaugarri eta prezioetatik haratago zabaltzen da: arkitekturakoa da. Plataforma bakar batek segurtasun-kopia, hutsegite- eta datu-erreplikazio-politika koherenteak ezar ditzake negozio-funtzio guztietan aldi berean, funtzio bakoitza beste hornitzaile baten erresilientzia-erabakien esku utzi beharrean.

Aurrerako Araugintza

Gertakari honek dagoeneko martxan zeuden arauzko elkarrizketak bizkortuko ditu. EAEko datuak babesteko agintaritzak, Saudi Arabiako, Bahrainen eta Qatarren kontrakoekin batera, presioa egingo dute datuen egoitza-eskakizunak eguneratzeko gatazka-egoerak kontuan hartzeko. "Onartutako hutsegite-jurisdikzioak" definitzen dituzten esparru berriak ikusiko dituzula espero: aurrez garbitutako bigarren mailako eskualdeak, non datuak aldi baterako lekuz alda daitezkeen larrialdietan, subiranotasun baldintzak urratu gabe.

Europar Batasunaren esperientzia txantiloi gisa balio dezake. CLOUD Legearen arabera AEBetako gobernuak datuetarako sarbideari buruzko kezkaren ondorioz, EBko erregulatzaileek subiranotasuna behar praktikoarekin orekatzen zuten datuen transferentziarako esparruak garatu zituzten. Gatazka-egoeraren hutsegitearen antzeko hurbilketa batek enpresei betetzeari eustea ahalbidetuko luke, eskualdeko azpiegituren galeratik bizirik iraun dezaketela bermatuz.

Hodei-hornitzaileek beraiek ere azterketa egingo dute. AWS, Azure eta GCP-k eskualdeak parekatzeko aukera zehatzagoak eskaini beharko dituzte, bezeroei beren arauzko eskakizun espezifikoak betetzen dituzten hutsegite bideak aurrez konfiguratu ahal izateko. Gaitasun horietako batzuk gaur egun existitzen dira - AWS-ren eskualdeen arteko erreplikazioa eta Route 53 osasun-egiaztapenak, adibidez -, baina sofistikazio arkitektoniko handia behar du behar bezala inplementatzeko. Gatazketarako erresilientea den arkitektura enpresa txikientzat eskuragarri jartzea izango da hurrengo muga.

Azpiegiturak helburu diren mundu baterako eraikitzea

AWS Middle East Central gertakaria ez da anomalia bat. Azpiegitura fisikoa (hodeiko datu-zentroak barne) beste aktibo kritiko guztien mehatxuen panorama berean dagoen etorkizun baten aurrebista da. Itsaspeko kableak saboteatu dituzte Itsaso Gorrian eta Itsaso Baltikoan. Sare elektrikoak izan dira jomugan Ukrainan. Datu-zentroak, energia-kontsumo izugarriarekin eta aztarna fisiko ikusgarriarekin, ez dira immuneak.

Enpresa-buruentzat, erantzuna ez da izua izan behar, prestatzea baizik. Eskualdeko azpiegituren galerari aurre egiteko tresnak eta teknikak dagoeneko existitzen dira: eskualde anitzeko inplementazioa, hutsegite automatizatua, eskualdeen arteko babeskopien erreplikazioa eta plataformaren sendotzea hutsegite-domeinu independenteen kopurua murrizteko. Gertaera honen aurretik praktika hauek ezarri zituzten negozioek lanean jarraitu zuten. Ikasgai garesti bat ikasi ez duten negozioak.

Hodeiak eskuragarri dagoen azpiegitura-eredurik onena izaten jarraitzen du. Bere elastikotasuna, kostu-eraginkortasuna eta kudeatutako zerbitzuak paregabeak dira. Baina "hodeia" ez du esan nahi "zailgaitza". Horrek esan nahi du zure azpiegitura beste norbaitek kudeatzen duela, ziurrenik inoiz ikusi ez duzun eraikin batean, arriskua guztiz ebaluatu ez duzun toki batean. Datorren hamarkadan aurrera egingo duten enpresak izango dira arrisku geopolitikoa software-akatsei eta hardware-hutsei aplikatzen zaien zorroztasun berarekin tratatuko dutenak - ingeniaritza-konponbideen ingeniaritza-arazo gisa, ez baztertu beharreko eszenatoki bat bezala.

Hori gutxi gorabehera 1.700 hitz jatorrizko edukia da. Artikuluak gertakaria, bere eragina, hodei geopolitikoko arriskua, erresilientzia ikasgai konkretuak biltzen ditu eta, modu naturalean, Mewayz-ek plataforma finkatzeko atalean kokatzen du. Zure blog-sisteman txertatzeko prest — esan iezadazu tonua, luzera edo Mewayz kokatzean doikuntzarik nahi duzun.

Ohiko galderak

Zer gertatu da AWS Middle East Central (me-central-1)-rekin?

AWSren Ekialde Hurbileko (UAE) eskualdeak, me-central-1, etenaldi garrantzitsua izan zuen eskualdeko eraso militar zinetikoekin lotuta. Etenaldiak Golkoko milaka negoziori eragin zien eta hortik kanpo erabilgarritasun gune bakarrean oinarritzen ziren hodeiko azpiegiturarako. Gertaerak hodeiko datu-zentroen mundu errealeko ahultasuna azpimarratzen du gatazka geopolitiko eta mehatxu fisikoen aurrean, software-erredundantzia-kopuru batek guztiz arintzerik ez duena.

Nola babestu ditzakete enpresek eskualdeko hodeiko etenetatik?

Estrategia eraginkorrena eskualde anitzeko edo hodei anitzeko arkitektura bat da, lan-kargak datu-zentro ezberdinetan banatzen dituena. Enpresek hutsegite automatikoa ezarri beharko lukete, babeskopia erregularrak mantendu behar dituzte eskualde desberdinetan eta probatutako hondamendiak berreskuratzeko plan bat garatu. Mewayz bezalako plataformek, 207 modulu integratuekin, 19 $/hilean hasita, enpresei erredundantzia kontuan hartuta diseinatutako azpiegituretan eragiketak finkatzen laguntzen diete, hutsegite puntu bakarrak murriztuz.

Seguru al da gatazkak izateko joera duten eskualdeetan negozio-datuak ostatzea?

Eskualde bakoitzak nolabaiteko arriskua dauka: hondamendi naturalak, ezegonkortasun politikoa edo azpiegituren akatsak. Gakoa ez da eskualde hauek guztiz saihestea, zure arkitekturan erresilientzia sortzea baizik. Datuen subiranotasun legeek tokiko hostinga eska dezakete, beraz, enpresek bigarren mailako eskualde egonkorretan errepikatutako babeskopiak erabili beharko lituzkete. Arriskuen balorazio sakona ezinbestekoa da joera geopolitikoak kontuan hartzen dituen denboraren historia teknikoarekin batera ostalaritzaren erabakiak hartzeko.

Zer egin behar dut nire hodeiko hornitzaileak ustekabean behera egiten badu?

Aktibatu hondamendiak berreskuratzeko plana berehala. Aldatu ordezko eskualdeetara edo bigarren mailako hornitzaileetara konfiguratuta badago. Komunikatu gardentasunez bezeroekin etenari eta espero den berreskuratze-epeari buruz. Aseguru- eta betetze-helburuetarako eragina dokumentatu. Epe luzera, ikuskatu zure azpiegitura hutsegite puntu bakarrean eta kontuan hartu zure negozio-tresnak sendotzea Mewayz bezalako plataforma bateratu baten bidez, berreskurapena errazteko eta sakabanatutako hirugarrenen zerbitzuekiko menpekotasuna murrizteko.