Panne d'AWS à Sydney (juin 2016)
Coupure d'une zone de disponibilité d'AWS à Sydney après une tempête, quand les onduleurs rotatifs diesel, au lieu d'alimenter les salles, se sont vidés dans le réseau défaillant.
Un centre de données ne survit à une coupure du réseau public que si son alimentation de secours s'isole de ce réseau assez vite pour ne servir que les salles. Lors de la tempête qui a frappé Sydney en juin 2016, la perte d'un poste régional n'a pas produit une coupure franche mais une longue chute de tension ; les disjoncteurs qui devaient séparer le site du réseau ne se sont pas ouverts à temps, et l'énergie des onduleurs rotatifs s'est écoulée vers l'extérieur au lieu d'alimenter les serveurs. Vidés, ces onduleurs se sont arrêtés avant que les groupes électrogènes puissent prendre la charge, et une zone de disponibilité entière a perdu son alimentation. Un défaut logiciel latent dans l'outil de gestion des instances a ensuite ralenti la remise en service de certaines machines. Le cas montre que la chaîne de secours est conçue et essayée pour une coupure nette, alors que le réseau réel tombe souvent de façon dégradée, et que la zone de disponibilité, unité d'isolement du fournisseur, reste un périmètre que le client doit savoir dépasser.
Le 4 juin 2016 à 22 h 25 heure du Pacifique, soit le dimanche 5 juin après-midi à Sydney, la perte d'un poste régional pendant une violente tempête a privé de courant plusieurs installations d'AWS. Selon le compte rendu d'Amazon repris par la presse, les onduleurs rotatifs diesel d'une zone de disponibilité se sont vidés dans le réseau, coupant EC2 et EBS dans cette zone et touchant des clients comme Foxtel Play, Stan et Channel Nine, jusqu'au retour complet le lundi matin.
AWS ap-southeast-2 outage 2016, panne Amazon Sydney tempête, Sydney storm AWS outage
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.