Zone de disponibilité

Le 7 décembre 2021, la région us-east-1 d'Amazon Web Services a perdu pendant environ sept heures une partie de ses interfaces de gestion et de ses services internes. Une activité de mise à l'échelle automatique avait engorgé les équipements qui relient le réseau interne d'AWS à son réseau principal, et ce réseau interne sert toutes les zones de la région, dont aucune n'avait perdu un data center. Une zone de disponibilité est une subdivision d'une région cloud, constituée d'un ou plusieurs data centers dotés de leur propre alimentation, de leur propre refroidissement et de leur propre raccordement réseau. Elle se vend sur la promesse qu'une défaillance dans l'une n'atteint pas les autres. Cette promesse est le fondement économique de toute architecture dite à haute disponibilité, puisque le client paie deux fois la même capacité pour que la probabilité de perte simultanée devienne négligeable. Le point que la souscription doit presser est que l'indépendance annoncée porte sur les installations physiques et non sur les plans de contrôle, ces services transverses d'authentification, de routage et d'orchestration qui sont par construction communs à toute la région. Un incident de plan de contrôle rend donc les zones inutilisables ensemble alors qu'aucune n'est tombée, et l'assuré découvre que sa redondance le protégeait de l'incendie mais pas de la panne logicielle. La question utile porte donc sur la liste des composants que ces zones partagent encore, jamais sur le nombre de zones souscrites.