Fastlys globala avbrott: Här är vad som gick fel

0
128

 Liam Tung

Av Liam Tung | 9 juni 2021 – 10:06 GMT (11:06 BST) | Ämne: Säkerhet

Innehållsleveransnätverk (CDN) har snabbt förklarat sitt stora avbrott igår, som slog ut många av världens främsta webbplatser, från Amazon till ZDNet.

Bredden på avbrottet visade återigen hur CDN: er, som ger innehåll till slutanvändare från globalt distribuerade närvaropunkter (POP), också kan vara en enda felpunkt.

Har snabbt POP: er över hela världen som körs på SSD-enheter (SSD) som utgör sitt “kantmoln” för att leverera webbinnehåll från datacenter som är närmare slutanvändarna. Istället för att komma åt webbplatsens servrar direkt får användare tillgång till webbplatsens cache från cachelagring som underhålls av CDN.

SE: Nätverkssäkerhetspolicy (TechRepublic Premium)

Dess globala strömavbrott igår förhindrade kort webbanvändare från åtkomst till The Guardian, Financial Times, New York Times, ZDNet, Reddit, Twitch, Amazon, PayPal och den brittiska regeringens webbplats gov.uk.

Nick Rockwell, Fastlys Senior Vice President of Engineering, sa att det timlånga avbrottet hände på grund av att en kund drev en konfigurationsändring som utlöste det oupptäckta programvarufelet.

Rockwell förklarar inte vad som exakt hände, förutom att säga att den 12 maj distribuerade företaget en mjukvaruuppdatering som “introducerade ett fel som kunde utlösas av en specifik kundkonfiguration under specifika omständigheter.”

I går, 8 juni, drev en kund en konfigurationsändring som uppfyllde villkoren för att utlösa felet, vilket fick 85% av sitt nätverk att returnera fel. Slutanvändare som besöker drabbade webbplatser såg felmeddelandet “Fel 503 tjänst ej tillgängligt” i webbläsare.

Snabbt igår sa att problemet orsakade kunderna “ökad ursprungslast och lägre Cache Hit Ratio (CHR)”. CHR är ett mått på hur många förfrågningar en cache kan leverera jämfört med hur många förfrågningar den tar emot.

“När de omedelbara effekterna hade mildrats riktade vi oss åt att fixa felet och kommunicera med våra kunder. Vi skapade en permanent fix för felet och började distribuera det 17:25”, säger Rockwell.

Störningen började klockan 9:47 UTC.

Fastly är den sjunde största CDN-leverantören, efter Google, Cloudflare, F5, Amazon CloudFront och jsDelivr, enligt Datanyze.

SE: GDPR: Böterna ökade med 40% förra året, och de håller på att bli mycket större

Fallgropen med CDN: er är att när de går ner, som Cloudflare gjorde 2019 – på grund av en buggy-konfigurationsändring – kan användare inte komma åt webbplatser som är beroende av CDN för att leverera innehåll.

Rockwell insåg att företaget borde ha sett detta fel innan kunden av misstag utlöste det. Han bad också om ursäkt för kunderna.

“Även om det fanns specifika förhållanden som utlöste detta avbrott, borde vi ha förväntat oss det. Vi tillhandahåller verksamhetskritiska tjänster och vi behandlar alla åtgärder som kan orsaka serviceproblem med största känslighet och prioritet”, skrev han.

“Vi ber om ursäkt till våra kunder och de som litar på dem för avbrottet och tackar uppriktigt samhället för dess stöd.”

Säkerhet

bästa webbläsare för integritet: Bläddra säkert på det stora dåliga internet Cybersäkerhet 101: Skydda din integritet från hackare, spioner och regeringen De bästa antivirusprogrammen och apparna De bästa VPN: erna för företag och hemanvändning De bästa säkerhetsnycklarna för tvåfaktorsautentisering Ransomware: Gör dessa tre saker för att skydda ditt nätverk från attacker (ZDNet YouTube)

Relaterade ämnen:

Säkerhet TV-datahantering CXO-datacenter Liam Tung

Av Liam Tung | 9 juni 2021 – 10:06 GMT (11:06 BST) | Ämne: Säkerhet