انقطاع AWS في البحرين: لماذا تبقى مناطق التوفر المتعددة نطاق فشل واحدًا

حتى 16 مارس، كان أوثق سجل علني لمشكلات AWS في الشرق الأوسط هو تغذية الحالة الصادرة عن AWS نفسها، لا الروايات الأعلى صوتًا التي بُنيت فوقها.

وما أكدته AWS علنًا حتى ذلك الحين كان كافيًا أصلًا. ففي مطلع مارس تعرضت مناطقها في الشرق الأوسط لعطل مطوّل أصاب me-south-1 في البحرين وme-central-1 في الإمارات معًا. وطلبت AWS من العملاء تفعيل خطط التعافي من الكوارث، والاستعادة من نسخ احتياطية بعيدة، ونقل أحمال العمل إلى مناطق أخرى عند الحاجة. 1

هذا هو الجزء المفيد من القصة. فكثير من التغطيات ينزلق سريعًا إلى دقة متخيَّلة: عدد محدد للخدمات، وتسلسل محدد للاستعادة، وسبب جذري محدد قبل صدور أي تحليل علني. وفي تاريخ كتابة هذا المقال كان الدرس الباقي أبسط: المنطقة تظل حدودًا مشتركة للمرونة، حتى حين تضم عدة مناطق توفر.

ما أكدته AWS علنًا

وصفت تحديثات AWS نفسها مشكلة كهربائية محلية أولية في إحدى مناطق التوفر بالبحرين يوم 1 مارس، هي mes1-az2، تسببت في أعطال اتصال وأخطاء في واجهات البرمجة وتدهور الخدمة للموارد في تلك المنطقة. وبحلول 2 مارس كانت AWS تُبلغ العملاء بأن التعافي سيستغرق يومًا على الأقل، وتنصح بتشغيل موارد بديلة في مناطق توفر غير متأثرة أو في منطقة أخرى. 1

أما في الإمارات فكان العطل من نوع مختلف. ففي 2 مارس أعلنت AWS أن منطقتي توفر في me-central-1 تضررتا بشدة، وأن منطقتي الإمارات والبحرين تعرضتا لأضرار مادية مرتبطة بالنزاع المستمر في الشرق الأوسط. وجاء في إشعارها العلني أن منشأتين في الإمارات أُصيبتا مباشرة، وأن ضربة قرب إحدى المنشآت في البحرين تسببت كذلك بأضرار في البنية التحتية وانقطاع في التيار، وفي بعض الحالات بأضرار من أنظمة إطفاء الحريق ومن المياه. 1

وبحلول 3 مارس قالت AWS إنها ستنتقل إلى تحديثات موجّهة عبر Personal Health Dashboard للعملاء المتأثرين. أي أن السجل العلني كان كافيًا لتحديد شكل العطل، لا لدعم سرد واثق عن كل دقيقة وكل خدمة. 1

مناطق التوفر المتعددة ليست تعافيًا من الكوارث

صفحة البنية التحتية لدى AWS نفسها واضحة في تعريف المنطقة ومنطقة التوفر. فالمنطقة موقع مادي يضم عدة مناطق توفر معزولة ومنفصلة ماديًا. ولكل منطقة توفر تغذية كهربائية وتبريد وحماية مادية مستقلة، والتطبيقات الموزعة عبر عدة مناطق توفر تكون أفضل حماية من الأعطال المعتادة على مستوى مركز البيانات. 2

هذه مرونة حقيقية، لكنها ليست الاستقلال عن الأحداث المادية أو السياسية التي تشمل المنطقة بأكملها. فإذا تجاوزت المشكلة حدود المنشآت المنفردة — كهرباء أو أمن أو وصول أو نزاع — فقد يطال الحدث نفسه عدة مناطق توفر دفعة واحدة. وانقطاع مارس الإقليمي تذكير بأن التوفر العالي داخل مزود واحد ليس هو التعافي من الكوارث خارج ذلك المزود.

ويقيم إطار Well-Architected الخاص بـ AWS التمييز نفسه. فلأحمال العمل التي تتطلب ضمانات توفر أقوى، تصبح البنية متعددة المناطق ذات معنى. النشر عبر عدة مناطق توفر يحسّن الصمود أمام كثير من أعطال البنية التحتية داخل المنطقة، أما الحماية من فقدان منطقة كاملة فتتطلب استراتيجية تعافٍ متعددة المناطق. 3

ثلاثة أمور تقلّل الفشل المترابط

ثلاثة خيارات معمارية تقلّل هذا الخطر.

جغرافيا مادية مختلفة، أي بلد آخر على شبكة كهرباء أخرى يصله كابل ضوئي آخر، لا منطقة توفر أخرى داخل المدينة نفسها.

اختصاص قضائي مختلف، لأن الانقطاع قد يكفّ سريعًا عن كونه مشكلة عتاد.

مزود مختلف، لأن بيئتك الأساسية وبيئتك الاحتياطية إن جاءتا على الفاتورة نفسها فهما تتشاركان مستوى التحكم نفسه، وفريق الدعم نفسه، وسياسة تعليق الحساب نفسها.

معظم الفرق تستوعب الخيار الأول وتتوقف عنده. والثالث هو ما يُقاوَم عادةً لأنه يضيف عملًا تشغيليًا، وهو نفسه ما يحميك حين تكون المشكلة أكبر من افتراضات التصميم الإقليمي لدى مزود بعينه.

أربعة بلدان، أربع شبكات كهرباء

نحن شبكة موزعة، لا حرم واحد كبير. تشغّل AVS ISP مواقع في تيرانا وسكوبيه وأمستردام ودبلن: أربعة بلدان، وأربع بيئات تنظيمية، وأربع بيئات منفصلة للكهرباء والألياف.

وعمليًا يهم ذلك لسبب بسيط. فالعميل الذي يشغّل خادم VPS بـ €5 شهريًا في أمستردام وآخر في تيرانا يحصل على فصل جغرافي وقضائي حقيقي بثمن وجبة غداء. ولشراء هذا الاستقلال لا تحتاج إلى عقد مؤسسي بـ €50,000، بل إلى نظامين لا يُرجَّح أن يتعطلا للسبب نفسه.

ولمن يدير توجيهه بنفسه، نشغّل AS210464 مع التحقق عبر RPKI ومجموعة كاملة من مجتمعات BGP، فتتحكم بنفسك في المواضع التي تُعلن منها بادئاتك، بما في ذلك الإعلان الانتقائي حسب المنطقة ونوع القرين، والتوجيه إلى الثقب الأسود عن بُعد عند الحاجة. تبدأ جلسات BGP من €5 شهريًا.

وإن أردت رؤية الشبكة قبل أن تثق بها، فإن looking glass لدينا ينفّذ ping وtraceroute واستعلامات BGP مباشرة من كل موقع من مواقعنا. دون تسجيل ودون مكالمة مبيعات.

ولسنا في مأمن نحن أيضًا

لن ندّعي أن شبكة أوروبية من أربعة مواقع في مأمن مما أصاب AWS في مارس. لا أحد كذلك. فخطر التركّز مقياس متدرج لا مفتاح تشغيل، ونحن نتشارك مزودي الاتصال ونقاط الترابط مع كل من يعمل في أوروبا.

ما سنقوله هو أن أرخص تأمين في الاستضافة يبقى أقدمها: ضع حِملك الثاني أو نسختك الاحتياطية في مكان لا يمكن أن يتعطل للسبب نفسه الذي يعطّل الأول. وعمليًا، ما زال ذلك من أبسط طرق تحسين الصمود.

وإن أردت اختبار ذلك معنا، شغّل خادم VPS في بلد ثانٍ وانظر كم يكلّف. نقبل العملات المشفّرة، ولا نطلب التحقق من الهوية، ويمكنك العمل خلال دقائق.

المصادر

1. AWS Service Status RSS Feed، تحديثات AWS بشأن me-south-1 وme-central-1 من 1 إلى 3 مارس 2026
2. AWS Regions and Availability Zones، Amazon Web Services
3. AWS Well-Architected Framework – Disaster Recovery Strategy، Amazon Web Services