盤點(diǎn)云計(jì)算安全事故

    就在上個(gè)月，云計(jì)算服務(wù)提供商Amazon（亞馬遜）公司爆出了史前最大的宕機(jī)事件。4月21日凌晨，亞馬遜公司在北弗吉尼亞州的云計(jì)算中心宕機(jī)，這導(dǎo)致包括回答服務(wù)Quora、新聞服務(wù)Reddit、Hootsuite和位置跟蹤服務(wù)FourSquare在內(nèi)的一些網(wǎng)站受到了影響。

    這些網(wǎng)站都依靠亞馬遜的這個(gè)云計(jì)算中心提供服務(wù)。Quora網(wǎng)站周四上午和下午在英國(guó)都無(wú)法訪問(wèn)。這個(gè)網(wǎng)站完全由亞馬遜的EC2（彈性云計(jì)算）服務(wù)托管，就像FourSquare和許多其它網(wǎng)站一樣。

　　受到影響，Hootsuite網(wǎng)站的響應(yīng)速度很慢，而Reddit網(wǎng)站的搜索服務(wù)不能使用。Reddit網(wǎng)站稱，亞馬遜目前正出現(xiàn)服務(wù)下降的情況。亞馬遜云服務(wù)中斷持續(xù)將近4天，截止編者發(fā)稿時(shí)，Hootsuite、Reddit、FourSquare、Quora等網(wǎng)站已經(jīng)基本恢復(fù)正常。

    根據(jù)分析，亞馬遜的云計(jì)算狀態(tài)網(wǎng)頁(yè)目前顯示故障發(fā)生在北弗吉尼亞州的云計(jì)算中心。這個(gè)中心為許多Web 2.0公司提供服務(wù)。這次宕機(jī)故障發(fā)生在美國(guó)西海岸的大約凌晨1點(diǎn)40分，英國(guó)夏令時(shí)上午9點(diǎn)40分，并且從那時(shí)起一直有故障。

　　分析人士稱，北弗吉尼亞州云計(jì)算中心是亞馬遜經(jīng)營(yíng)的許多云計(jì)算中心之一，按照常規(guī)，系統(tǒng)的設(shè)計(jì)之處應(yīng)用會(huì)考慮，一個(gè)中心宕機(jī)不會(huì)中斷其它的云計(jì)算中心，也不會(huì)影響使用那個(gè)服務(wù)的用戶。

    此次，亞馬遜云計(jì)算中心沒(méi)有繞過(guò)北弗吉尼亞州云計(jì)算中心的故障把工作量轉(zhuǎn)移到許多其它的云計(jì)算中心，令人生疑。服務(wù)器宕機(jī)，這在人們預(yù)想當(dāng)中，沒(méi)有那么嚴(yán)重。最簡(jiǎn)單的，雙機(jī)熱備，一臺(tái)服務(wù)器宕機(jī)，另外一臺(tái)服務(wù)器在短時(shí)間內(nèi)可以啟動(dòng)，并不會(huì)影響用戶的服務(wù)。但是，亞馬遜的云計(jì)算中心這次不同，宕機(jī)影響了這么多用戶的正常云服務(wù)，而且引起用戶服務(wù)中斷的，還是亞馬遜引以為傲的彈性云，這對(duì)于云計(jì)算服務(wù)商剛剛建立起來(lái)的信任，絕對(duì)是一次沉重的打擊。

    經(jīng)過(guò)一番緊急的搶救，亞馬遜的云服務(wù)恢復(fù)了正常。但是，這個(gè)事件留給用戶的惡劣影響有些深遠(yuǎn)，用戶大呼“傷不起”。

    好在亞馬遜的態(tài)度還算坦誠(chéng)。4月30日，亞馬遜為宕機(jī)事件向用戶發(fā)表了5700多字的道歉信，聲稱亞馬遜公司已經(jīng)知道漏洞和設(shè)計(jì)缺陷所在的地方，它希望通過(guò)修復(fù)那些漏洞和缺陷提高EC2(亞馬遜ElasticComputeCloud服務(wù))的競(jìng)爭(zhēng)力。亞馬遜已經(jīng)對(duì)EC2做了一些修復(fù)和調(diào)整，并打算在未來(lái)幾周里擴(kuò)大部署，以便對(duì)所有的服務(wù)進(jìn)行改善，避免類似的事件再度出現(xiàn)。

    在賠償方面，亞馬遜表示，將向在此次故障中受到影響的用戶提供10天服務(wù)的點(diǎn)數(shù)(Credit)，這些點(diǎn)數(shù)將自動(dòng)充值到受影響的用戶帳號(hào)當(dāng)中。但是，對(duì)于以后如何避免出現(xiàn)類似事件，并沒(méi)有提到任何法律上的保證。

    據(jù)了解，亞馬遜云服務(wù)中斷持續(xù)了近4天，但是在法律上卻沒(méi)有違反亞馬遜EC2服務(wù)的服務(wù)等級(jí)協(xié)議（簡(jiǎn)稱SLA）。亞馬遜的解釋是，亞馬遜出現(xiàn)故障的是EBS和RDS服務(wù)，而不是EC2服務(wù)，從法律上講，它并沒(méi)有違反服務(wù)等級(jí)協(xié)議。并且，對(duì)于亞馬遜提出的應(yīng)對(duì)宕機(jī)事件的建議——多點(diǎn)備份，僅僅是一個(gè)技術(shù)規(guī)范并非合同保障。這些，似乎都不能給云服務(wù)的用戶帶來(lái)信心。

    表面看來(lái)，亞馬遜宕機(jī)事件似乎有一個(gè)完美結(jié)局：廠商及時(shí)修復(fù)漏洞，書面道歉，賠償損失。但是，用戶心理上對(duì)云服務(wù)的恐懼似乎并不那么容易康復(fù)，未來(lái)，亞馬遜可能不僅僅要在技術(shù)上、還需要在制度和法律上給予用戶更多的保證，才能才能漸漸修復(fù)被此次宕機(jī)事件損壞的名聲。

歷數(shù)頻頻發(fā)生的云服務(wù)事件

    不僅亞馬遜，云計(jì)算領(lǐng)域充滿競(jìng)爭(zhēng)的其他公司，如谷歌和微軟等，在近幾年也頻頻發(fā)生云服務(wù)“中斷”事件。

　　事件一：Google Gmail郵箱爆發(fā)全球性故障

    Gmail是Google在2004年愚人節(jié)推出的免費(fèi)郵件服務(wù)，但是自從推出這項(xiàng)服務(wù)以來(lái)，時(shí)有發(fā)生的“中斷”事件就成為業(yè)界的廣泛討論的話題。

    2009年2月24日，谷歌的Gmail電子郵箱爆發(fā)全球性故障，服務(wù)中斷時(shí)間長(zhǎng)達(dá)4小時(shí)。谷歌解釋事故的原因：在位于歐洲的數(shù)據(jù)中心例行性維護(hù)之時(shí)，有些新的程序代碼(會(huì)試圖把地理相近的數(shù)據(jù)集中于所有人身上)有些副作用，導(dǎo)致歐洲另一個(gè)資料中心過(guò)載，于是連鎖效應(yīng)就擴(kuò)及到其它數(shù)據(jù)中心接口，最終釀成全球性的斷線，導(dǎo)致其他數(shù)據(jù)中心也無(wú)法正常工作。

    事件過(guò)去數(shù)日之后，Google宣布針對(duì)這一事件，谷歌向企業(yè)、政府機(jī)構(gòu)和其他付費(fèi)GoogleAppsPremier Edition客戶提供15天免費(fèi)服務(wù)，補(bǔ)償服務(wù)中斷給客戶造成的損失，每人合計(jì)2.05美元。

    事件二：微軟的云計(jì)算平臺(tái)Azure停止運(yùn)行。

    2009年3月17日，微軟的云計(jì)算平臺(tái)Azure停止運(yùn)行約22個(gè)小時(shí)。

　　雖然，微軟沒(méi)有給出詳細(xì)的故障原因，但有業(yè)內(nèi)人士分析，Azure平臺(tái)的這次宕機(jī)與其中心處理和存儲(chǔ)設(shè)備故障有關(guān)。Azure平臺(tái)的宕機(jī)可能引發(fā)微軟客戶對(duì)該云計(jì)算機(jī)服務(wù)平臺(tái)的安全擔(dān)憂，也暴露了云計(jì)算的一個(gè)巨大隱患。

    不過(guò)，當(dāng)時(shí)的Azure尚處于“預(yù)測(cè)試”階段，所以出現(xiàn)一些類似問(wèn)題也是可接受。提前暴露的安全問(wèn)題，似乎也給微軟的Azure團(tuán)隊(duì)敲了一次警鐘，在云計(jì)算平臺(tái)上，安全是客戶最看重的環(huán)節(jié)。

    2010年，Azure平臺(tái)正式投入商用，成為開發(fā)者喜愛(ài)的云平臺(tái)之一。

Salesforce.com宕機(jī)事件

　　2009年6月，Rackspace遭受了嚴(yán)重的云服務(wù)中斷故障。供電設(shè)備跳閘，備份發(fā)電機(jī)失效，不少機(jī)架上服務(wù)器停機(jī)。這場(chǎng)事故造成了嚴(yán)重的后果。

　　為了挽回公司聲譽(yù)，Rackspace更新了所有博客，并在其中詳細(xì)討論了整個(gè)經(jīng)過(guò)。但用戶并不樂(lè)意接受。

　　同年11月，Rackspace再次發(fā)生重大的服務(wù)中斷后。事實(shí)上，它的用戶是完全有機(jī)會(huì)在服務(wù)中斷后公開指責(zé)這位供應(yīng)商的，但用戶卻表示“該事故并不是什么大事。”看來(lái)Rackspace不是走好運(yùn)，而是持續(xù)提供了充足更新并快速修復(fù)了這些錯(cuò)誤。

　　在服務(wù)中斷致使其業(yè)務(wù)脫機(jī)15到20分鐘后，博客服務(wù)提供商Posterous的創(chuàng)建者之一Sachin Agarwal就發(fā)表了自己的觀點(diǎn)。Agarwal對(duì)此并不生氣，相反，他表示Rackspace在這件事上做得“很透明”，處理問(wèn)題也很及時(shí)到位。

　　看來(lái)，如果沒(méi)有嚴(yán)重?cái)?shù)據(jù)的丟失，并且服務(wù)快速恢復(fù)，用戶依舊保持愉快的使用體驗(yàn)。對(duì)于所謂的“100%正常運(yùn)行”，大多數(shù)用戶似乎不會(huì)因?yàn)榕紶柕男∈鹿识�放棄供�?yīng)商，只是不要將問(wèn)題堆積起來(lái)。
 

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]