Panne de Google Cloud du 12 juin 2025

Un fournisseur de cloud découpe ses services en régions indépendantes pour qu'une panne locale reste locale, mais certaines fonctions de contrôle, comme l'autorisation des appels et l'application des quotas, lisent des données répliquées partout. La panne du 12 juin 2025 est née dans une de ces fonctions : un code ajouté quelques semaines plus tôt pour vérifier les politiques de quotas n'avait ni gestion d'erreur ni drapeau d'activation, et il ne s'exécutait que si une politique d'un certain type était écrite. Quand une politique comportant des champs vides a été insérée, elle a été répliquée en quelques secondes dans toutes les régions, et chaque instance de Service Control a rencontré le même pointeur nul. Le déploiement progressif, région par région, n'avait rien pu détecter, puisque le chemin fautif n'avait jamais été emprunté avant. Pour le souscripteur, le cas montre que la séparation géographique protège contre l'incendie ou la coupure de courant, pas contre la donnée de configuration commune, qui fait d'un fournisseur unique un point d'accumulation mondial.