Amazon クラウドの崩壊がインターネットの弱点について明らかにしたこと |テクノロジー

信号メッセージ。の検索 ポケモン。 待望の新ツアーチケット発売 ゴッホの耳より。 Eight Sleepのスマートベッドでも、 かがんだままで、 アサール 顧客にとって生きている。世界中の 2,000 社以上のサービスとアプリケーションが 月曜日にはアマゾン ウェブ サービス（AWS）の下落の影響を受けたこれは Amazon クラウドであり、 下水道 インターネットの。ウェブサイトによると ダウンディテクターWeb サイトのアクティビティを監視するこのシステムでは、数時間で地球上のユーザーから最大 810 万件の苦情が記録されました。

ダウンしたサービスの多くは数時間後に復旧しましたが、一部のサービスでは 1 日中問題が発生し続けました。月曜日の夜までに、Amazon は AWS がすでに 「通常運転に戻りました」。専門家らによると、現在の問題は、世界のインターネットインフラが少数のクラウドサービスプロバイダーにどの程度依存しすぎているのか、そしてそれが解決できるかどうかだという。

混乱は米国東海岸で午前３時１１分に始まった。スペイン半島時間午前9時11分。次に、1 つの Amazon クラウド リージョン (US‑EAST‑1 (バージニア北部)) で最初の障害 (レイテンシの増加、接続エラー、ドメイン名または DNS の解決の失敗) が記録され、ブラウザにアドレスを入力すると Web ページにアクセスできるようになります。この障害により、数千のプラットフォーム、ゲーム、 アプリ AWS に依存するシステム (Snapchat、Fortnite、Duolingo、Canva、Alexa…)。主な原因は、AWS の多くのサービスが依存する内部データベースである DynamoDB へのアクセス ポイントの DNS 解決の失敗でした。この問題は数時間以内に解決されましたが、依存関係により多くのサービスが正常に動作しなくなり、連鎖的な障害が蓄積され、完全に軽減するには何時間もかかりました。アマゾンはこの件について詳細を明らかにしたがらなかった。

「アマゾン ウェブ サービスのクラウドを、毎日何千人ものユーザーが同時に行き来する高速道路のネットワークとして考えてみましょう。 [en este caso, empresas]」とエルヴェ・ランベールは振り返りました。 グローバルコンシューマーオペレーションマネージャー パンダセキュリティより。 「これらの高速道路の主要な出口の 1 つが遮断されると、1 台の車両ではなく、その出口を利用する必要があるすべての人々に影響が及ぶため、連鎖的な交通渋滞が発生します。多かれ少なかれ、これが AWS の崩壊時に起こったことです」と彼は説明します。

しかし、AWS とは何ですか?また、なぜこれほど多くのアプリケーションやサービスにとってこれほど重要なのでしょうか? アマゾン ウェブ サービス クラウドサービスを提供する大手企業です 世界の。この市場のプレーヤーは Amazon だけではありません。 Google と Microsoft も独自のクラウドを持っています。しかし、これが最も重要です。によれば、7,000 万の Web サイトが AWS を使用しているということです。 で構築。

アマゾンがクラウドを立ち上げた 2006 年にインターネットに根本的な変化をもたらしました。同社が行ったのは、企業や政府にオンデマンドのインフラストラクチャを提供することでした。基本的に、各企業が独自の物理サーバーを持たなくても、アプリケーション、Web サイト、オンライン サービスが機能するようにマシンを稼働させます。現在、ほとんどのインターネット企業は、コスト、柔軟性、メンテナンス、セキュリティの理由から、Amazon のようなクラウドを使用しています。そうでない場合は、物理サーバーとそれに伴うすべてのもの (ネットワーク、ソフトウェア ライセンス、メンテナンス、スタッフなど) を購入する必要があります。そのモデルが普及し、クラウドが普及しました。 は 21 世紀のビッグ ビジネスの 1 つです。 グランドビューリサーチ。

しかし、月曜日の障害は、ほぼ世界的に少数の企業、特にこれらのサービスの多くがホストされている米国東海岸地域に依存していることを示しており、多くのサービスとアプリケーションが単一のクラウドにのみ依存しています。 そして、これが失敗すると、強み（専門家にビジネスを管理してもらうこと）になる可能性があるものが、致命的な弱点になります。

「データがホストされている場所を分散する必要があり、複数のクラウドプロバイダーを使用することでこれを実現できます。Google と Microsoft は代替手段を提供しており、可能であれば企業は他のプロバイダーを使用してセキュリティ システムを実装する必要があります。しかし、これは高価であり、常に実現可能であるわけではありません。また、すべての人に機能するわけではありません。」と彼は説明します。 ジェイク・ムーア国際的なサイバーセキュリティ企業ESETの専門家。

「このタイプのハイパープロバイダーの使用で見られる最も重大な脆弱性の 1 つは、全員が共有する共通部分です。たとえば、アクセスを制御する部分が壊れると、一度にインターネットの半分が停止する可能性があります。」と Lambert 氏も同意します。しかし、問題は単一のプロバイダーを使用することだけから発生するわけではありません。それは、単一のリージョンを信頼することにも関係します。 「地域の集中も見直すべき点です。多くの重要な負荷が 1 つの地域に集中しており、そのアンカー リージョンが揺らぐと、クライアント ドメイン全体が低下します」とパンダ セキュリティの専門家は述べ、次のように要約しています。「インターネットは少数の中央管理者によって機能しており、多くの重要な機能はデジタル ライフを規制する非常に少数の事業者に集中しています。そして、これらのプロバイダーの 1 つが故障すると、私たちが月曜日に経験しているようなカスケード障害が発生する可能性があります。」

コリ・クライダー監督 未来研究所「これは、ヨーロッパのデジタル経済の大部分を米国の少数の独占企業に依存したままにしておくことが、私たちを危険で脆弱な立場に陥らせていることを示しており、できるだけ早くそこから抜け出さなければなりません。」このデジタル著作権の専門家は、「今回のサービス停止は、欧州がシリコンバレーの独占企業に我が国の重要な技術インフラを過剰に制御させてきたことを改めて思い出させ、それが多大な経済的・安全保障上のリスクをもたらしている」と振り返っている。

シリコンバレーへの過度の依存

しかし、この衰退を背景に置き、クラウドの利点がリスクをはるかに上回っていると信じる専門家もいます。 「わずか数時間後にインターネットの 3 分の 1 がバックアップされて稼働していることは、実際には非常に注目すべきことであり、世界的にもローカルでも教訓となるはずです」とムーア氏は言います。 リディア・レオン氏、Gartner アナリスト「これは前例のない出来事でも、クラウドが本質的に信頼性が低いことを示す証拠でもありません。実際、これは過去 10 年間にプロバイダー全体で見られたよくあるパターン、つまり 1 日未満で終わった地域的なインシデントに従いました。」と彼は説明します。

この極端な依存関係に対する解決策はあるのでしょうか、そしてさらに重要なことに、それは望ましいものなのでしょうか?専門家はこれに同意しません。 「適切な代替手段が開発されるまで、これらの問題は今後も拡大し、深刻さが増していくでしょう」とジャック・ムーア氏は言います。ランバート氏にとって、インターネットは少数の私道で利用できるようになってきており、「インターネットのおかげでより速く移動できるため、良いことですが、交通渋滞が発生すると、ほとんどの人が停止することになります」。彼の意見では、解決策は高速道路から逃げることではなく、「他の代替ルート、クラウド外のコピー、スペアキー、定期的なリハーサルなどの非常口を設置する」ことだという。

クライダー氏はさらに批判的だ。「この出来事の主な教訓は、回復力は多様性とローカルコントロールから生まれるということだ。AWSの停電は、権力の集中がいかにインターネットを脆弱にするかを示している。そして、それは単なる技術的なリスクではなく、民主主義的、政治的なリスクでもある。」彼女によれば、その答えは「システムにバランスを導入することだ。ヨーロッパにはこれを行う才能と能力があるが、それには時間と持続的な投資が必要だ」という。しかし、Leong 氏はこのシステムに自信を持っています。「クラウドの停止は、同時に多くの人々に影響を与えるため、見出しを飾りますが、コンテキストが重要です。最初から復元力に投資するのであれば、パブリック クラウドは依然としてスケーラブルなインフラストラクチャとして最適な選択肢です。」

元 AWS エンジニアも同様に説明しますが、より簡単な言葉で次のように説明します。「これは飛行機事故のようなもので、非常に印象的です…しかし実際には、飛行機で移動するほうが車で移動するよりもはるかに安全です。」