主机资讯 · 阅读约 1 分钟

AWS 巴林中断:为什么多可用区仍然是同一个故障域

到 3 月 16 日为止,关于 AWS 中东问题最扎实的公开记录,是 AWS 自己的状态订阅源,而不是在它之上层层转述的喧嚣版本。

AWS 当时已公开确认的内容其实就够用了。3 月初,该公司位于中东的区域遭遇长时间故障,同时波及巴林的 me-south-1 和阿联酋的 me-central-1。AWS 告知客户启动灾难恢复预案、从异地备份恢复,并在必要时把工作负载迁往其他区域。 1

这才是这件事有用的部分。许多关于中断的报道很快滑向凭空的精确:确切的服务数量、确切的恢复顺序、确切的根因——而公开的事后分析尚未出炉。截至本文写作之时,真正经得起时间的教训更简单:区域仍然是一条共享的韧性边界,哪怕它内部包含多个可用区。

AWS 公开确认了什么

AWS 自己的通告描述了 3 月 1 日巴林一个可用区 mes1-az2 最初出现的局部供电问题,它导致该区域内资源出现连接故障、API 报错和服务降级。到 3 月 2 日,AWS 已告知客户恢复至少需要一天,并建议在未受影响的可用区或其他区域启动替代资源。 1

阿联酋那边则是另一类故障。3 月 2 日,AWS 表示 me-central-1 的两个可用区严重受损,并称阿联酋和巴林两个区域都因中东持续的冲突而受到实体影响。AWS 的公开通告称,阿联酋有两处设施被直接击中,而巴林一处设施附近的袭击同样造成基础设施损坏、供电中断,并在部分情况下带来灭火系统和水浸损失。 1

到 3 月 3 日,AWS 表示将改为通过 Personal Health Dashboard 向受影响客户发送更有针对性的通告。这意味着公开记录足以确定故障的形态,却不足以支撑对每一分钟、每一项服务的笃定叙述。 1

多可用区不等于灾难恢复

AWS 自己的基础设施页面把区域和可用区讲得很清楚。区域是一个物理位置,内含多个彼此隔离、物理分开的可用区。每个可用区有独立的供电、制冷和物理安防,跨可用区部署的应用能更好地抵御数据中心级别的常见故障。 2

这是真实的韧性,但它并不等同于对覆盖整个区域的实体或政治事件免疫。如果问题越过了单个设施的范围——供电、安防、准入或冲突——同一个事件依然可能同时影响多个可用区。3 月这次区域性中断提醒我们:在同一家供应商内部实现高可用,和在这家供应商之外做灾难恢复,是两回事。

AWS 自己的 Well-Architected Framework 也作了同样的区分。对可用性保证要求更高的工作负载,多区域架构才开始变得相关。跨多个可用区部署能提升对区域内多种基础设施故障的抵抗力;要防住整个区域丢失,则需要多区域的灾难恢复策略。 3

降低相关性故障的三件事

有三个架构选择能降低这种风险。

不同的实体地理位置,也就是另一个国家、另一张电网、另一条光纤,而不是同一座城市里的另一个可用区。

不同的司法管辖区,因为一次中断可能很快就不再是硬件问题。

不同的供应商,因为如果你的主用环境和灾备环境开在同一张账单上,它们共享同一个控制平面、同一个支持团队和同一套账户停用政策。

多数团队做到了第一条就停下了。第三条最常被抗拒,因为它增加运维工作量;而它恰恰是在问题大于某一家厂商区域设计假设时,真正保护你的那一条。

四个国家,四张电网

我们是一张分布式网络,而不是一个庞大园区。AVS ISP 在地拉那、斯科普里、阿姆斯特丹和都柏林设有站点:四个国家、四套监管环境、四套彼此独立的供电与光纤环境。

在实践中,这一点之所以重要,原因很简单。一位客户在阿姆斯特丹用 €5/月 跑一台 VPS,又在地拉那跑第二台,就以一顿外卖午餐的价格获得了真实的地理与司法分隔。要买到独立性,并不需要一份 €50,000 的企业合同,你需要的是两套不太可能因同一原因同时失效的系统。

对于自行运行路由的客户,我们提供 AS210464,具备 RPKI 验证和完整的 BGP community 集合,你可以自行控制前缀从何处宣告,包括按区域和按对等类型的选择性宣告,以及需要时的远程触发黑洞路由。BGP 会话起价 €5/月。

如果你想先看清这张网络再决定是否信任它,我们的 looking glass 可以从每一个站点实时执行 ping、traceroute 和 BGP 查询。无需注册,也无需销售通话。

我们同样不能免疫

我们不会声称一张四站点的欧洲网络能免疫 3 月发生在 AWS 身上的事。没有谁能。集中度风险是一条连续的谱,而不是一个开关,而且我们和所有在欧洲运营的同行一样共享上游和互联点。

我们要说的是:托管领域最便宜的保险依然是最老的那一条——把你的第二份工作负载或备份放在不会因同一原因失效的地方。在实践中,这仍是提升韧性最简单的办法之一。

如果你想和我们一起验证这一点,请在第二个国家 开一台 VPS 看看成本。我们接受加密货币,不要求 KYC,几分钟内即可运行。

资料来源

  1. AWS Service Status RSS Feed,AWS 关于 me-south-1 与 me-central-1 的通告,2026 年 3 月 1 日至 3 日
  2. AWS Regions and Availability Zones,Amazon Web Services
  3. AWS Well-Architected Framework – Disaster Recovery Strategy,Amazon Web Services

返回 主机资讯