Cloudflare kesintilerinin olup olmayacağı değil, ne zaman olacağı meselesi

Cloudflare bir ay içinde çöken en son web altyapısı devi oldu. tüm sitelerin değiştirilmesiX, ChatGPT, Spotify, Canva ve hatta kesinti takibi yapan DownDetector da dahil olmak üzere bu sabah saatlerce hata mesajı verdi. Bu, internet performansı izleme platformu Catchpoint'in CEO'su ve kurucu ortağı Mehdi Daoudi'nin şirketler için bir "uyandırma çağrısı" olması gerektiğini söylediği bir dizi kesintinin sonuncusu.

Daoudi, "Herkes tüm yumurtalarını aynı sepete koyuyor ve sonra bir sorun çıktığında şaşırıyorlar" diyor. "Yedeklik ve esnekliğe sahip olduklarından emin olmak şirketin tarafındadır."

Kesinti sorunların ardından geliyor Microsoft Azure'u etkileyen Ve Amazon Web Hizmetleri oluştu sadece bir hafta arayla, web sitelerini çalışır durumda tutmak için büyük sağlayıcılara bağımlı olan internetin büyük parçalarını çökertiyor. Cloudflare benzer şekilde internetin büyük bir kısmına güç sağlıyor. İçerik dağıtım ağıyla web sitelerini çevrimiçi tutarken, DDoS saldırılarına karşı koruma ve DNS de dahil olmak üzere başka birçok hizmet sunar. Geçen yıl, şirket dedi Web'in yaklaşık yüzde 20'si Cloudflare ağı üzerinden geçiyor. Ayrıca "milyonlarca" diğer müşteriye ek olarak Fortune 500 listesindeki şirketlerin yüzde 35'ine de hizmet veriyor.

Cloudflare'in hızlı performansı ve güvenlik geçmişi, onu dünya çapındaki web siteleri için popüler bir seçim haline getiriyor ancak bu son kesinti, web altyapısı sektörünün ne kadar yoğunlaşmış olduğuna dikkat çekiyor. AWS'deki kesintinin güvenli mesajlaşma uygulaması Signal'ı devre dışı bırakmasının ardından, hizmetin başkanı Meredith Whittaker, şirket dedi Çalıştırmak için büyük bir bulut hizmet sağlayıcısını kullanmaktan başka seçeneği yoktu. "Pratik anlamda tüm yığının sahibi 3-4 oyuncudur" diye yazdı.

Ancak yalnızca birkaç web altyapısı sağlayıcısına bağımlı olan şirketlerde bile son kesinti zinciri, bir yedekleme planına ihtiyaç duyduklarını açıkça ortaya koyuyor. Daoudi, "Kesintiler burada olacak ve daha sık olmaya devam edecek. Patlama yarıçapı büyümeye devam edecek" diyor eşik. “Soru şu ki, bu konuda ne yapıyorsunuz?”

Microsoft ve AWS kesintilerini web sitesi alan adlarını IP adreslerine çeviren bir sistem olan DNS ile ilgili sorunlara bağlasa da Cloudflare kesintiyi tek bir dosyaya kadar takip etti. Cloudflare sözcüsü Jackie Dutton, "Kesintinin temel nedeni, tehdit trafiğini yönetmek için otomatik olarak oluşturulan bir yapılandırma dosyasıydı" dedi. "Dosya beklenen giriş boyutunun ötesine geçti ve bir dizi Cloudflare hizmetinin trafiğini yöneten yazılım sisteminde bir çökmeyi tetikledi."

Bunun gibi bir dosya sorununun internetin büyük bir kısmını çökertmesi saçma görünebilir, ancak Cloudflare gibi büyük şirketler için bu durum gerçekleşebilir. SANS Enstitüsü yapay zeka ve araştırma şefi Rob Lee, "Altyapıyı Cloudflare ölçeğinde çalıştırdığınızda, küçük sapmaların bile çok büyük sonuçları olabilir" diyor. eşik. "Bu platformlar hız için tasarlandı, dolayısıyla karar almayı geciktiren veya durduran her şey hızla artabilir. Yüksek performanslı ortamlarda milisaniyelik bir gecikme, trafiğin tamamen durmasına neden olabilir."

Lee'ye göre Cloudflare'in tanımladığı gibi bir yapılandırma dosyası "yönlendirme güvenlik politikalarını, yük dengeleme kararlarını ve trafiğin küresel olarak nasıl dağıtıldığını yönlendirir." Lee, dosyanın boyutunun aniden artması durumunda "daha yavaş ayrıştırma, bellek sorunları, CPU çekişmesi veya ona bağlı sistemler içindeki mantık hatalarını tetikleyebileceğini" ekliyor.

AWS de benzer şekilde "hatalı otomasyonu", en son yaygın kesintiye yol açan bir dizi soruna yol açmakla suçladı; bu, tekrar meydana gelmesi kaçınılmaz olan türden bir hataydı. “Cloudflare her hapşırdığında bundan şikayet mi edeceksin?” Daoudi diyor. “Yoksa onun etrafında mı inşa edeceksiniz?”