Удары по дата-центрам: в Дубае попали в Oracle, в Бахрейне в AWS

В Дубае обломки перехваченного беспилотника повредили здание Oracle, а в Бахрейне произошёл новый пожар на объекте, связанном с Amazon Web Services. Повторные атаки на облачную инфраструктуру происходят на фоне продолжающегося восстановления дата-центров AWS после мартовских ударов.

4 апреля власти Дубая подтвердили повреждение фасада здания американской корпорации Oracle в технологическом районе Dubai Internet City. Причиной стало падение обломков воздушной цели, перехваченной системой противовоздушной обороны. Инцидент признан незначительным, пострадавших нет.

За два дня до этого КСИР Ирана объявил об атаке на дата-центр Oracle в Дубае. 3 апреля власти эмирата опровергли сообщение. Последующее подтверждение повреждения здания не свидетельствует о поражении непосредственно центра обработки данных. Нарушений работы облачной платформы Oracle Cloud Infrastructure (OCI) в связи с этим происшествием не подтверждено.

Oracle располагает двумя облачными регионами в ОАЭ — Dubai ("me-dubai-1") и Abu Dhabi ("me-abudhabi-1"). Дубайский регион использует один домен доступности, разделённый на три домена отказа (Fault Domains). Такая архитектура позволяет распределять нагрузки между группами оборудования, но не обеспечивает географическую независимость в пределах одного региона.

Тем временем 1 апреля в Бахрейне произошёл пожар на коммерческом объекте после воздушной атаки. Министерство внутренних дел страны подтвердило происшествие, а Financial Times со ссылкой на информированный источник сообщила о повреждении инфраструктуры Amazon Web Services (AWS). Amazon не предоставила отдельного подтверждения нового попадания.

Для AWS это уже не первый подобный инцидент. 1 марта два дата-центра компании в ОАЭ получили прямые попадания беспилотников, ещё один объект в Бахрейне был повреждён взрывом поблизости. Amazon официально подтвердила разрушения конструкций, нарушения электроснабжения, пожары и дополнительное повреждение оборудования водой при пожаротушении.

В результате мартовских атак серьёзно пострадали две из трёх зон доступности региона AWS "me-central-1" в ОАЭ. Возникли сбои Amazon EC2, S3, DynamoDB и других облачных сервисов. Резервирование между зонами не предотвратило нарушение работы региональных сервисов при одновременном повреждении нескольких площадок.

3 апреля издание Big Technology опубликовало сведения из внутренней переписки Amazon. Согласно документу, отдельные зоны доступности AWS в ОАЭ и Бахрейне получили статус "hard down" — полностью неработоспособны. Компания предупредила, что нормальные уровни избыточности и отказоустойчивости в пострадавших регионах не обеспечиваются, и рекомендовала переносить клиентские нагрузки в другие регионы.

Ситуация осложняется характером физических повреждений. Даже при сохранности серверного оборудования пожар, отключение электроснабжения или повреждение инженерных систем способны остановить целый ЦОД. В марте при тушении пожара на одной из площадок AWS аварийные службы отключили в том числе резервные генераторы.

Повторные атаки на инфраструктуру AWS и происшествие со зданием Oracle вновь ставят вопрос о физической защищённости крупных облачных площадок. Резервирование внутри одного региона не исключает одновременного отказа нескольких объектов, а восстановление повреждённых дата-центров может потребовать значительно больше времени, чем переключение вычислительных нагрузок между исправными серверами.

Метки: oracle; aws; дубай; оаэ; бахрейн; цод

Копировать в блог