В українському Ucloud не виключають, що масштабний збій в Cloudflare міг статися через «людський фактор»

Колесніченко розповів dev.ua, що якщо цей фактор вплине на 1-2% всієї інфраструктури, в масштабах компанії це буде небагато, але для користувачів буде здаватись, що вони є свідками катастрофи. 

О 13:48 за київським часом з’явилося повідомлення Cloudflare про проблему, а саме: масштабні помилки 500, а також збої в роботі панелі інструментів Cloudflare та API. Компанія зазначила, що вивчає проблему. 

Від збою вже постраждали X, Spotify, Amazon, OpenAI, PayPal, Uber та інші. На тлі цього акції компанії вже впали на 3,9%. 

«Ми зафіксували сплеск незвичного трафіку до однієї зі служб Cloudflare, починаючи з 11:20 ранку (UTC). Це спричинило помилки у частини трафіку, що проходив через мережу Cloudflare. Хоча більшість трафіку для більшості служб продовжувала надходити у звичайному режимі, спостерігалася підвищена кількість помилок у кількох сервісах Cloudflare», — розповіли про збій у компанії.

За словами Сергія Колесніченка, у складних системах на кшталт Cloudflare все продубльовано «багато разів».

«Важливо зберігати простоту і певну „елегантність“ мережі, щоб необхідна відмовостійкість не стала джерелом проблем за рахунок зростання складності дизайну мережі. Іноді цей тонкий баланс поміж простотою і відмовостійкістю знаходиться після збою, а не до. У CloudFlare дуже професійно написані post mortem звіти, думаю, ми невдовзі дізнаємось в деталях, що ж відбулось насправді», — зазначив головний операційний директор Ucloud.

Він додав, що Cloudflare «підкупає зручністю», оскільки захищає ІТ-інфраструктуру, надає послугу захисту від DDOS, послугу CDN, WAF. Проте Колесніченко зауважив, що «важливо не те що на периметрі, а те, що всередині».

«Важко уявити український  публічно доступний сервіс в українській хмарі або в ДЦ, який би не вижив добу без CloudFlare, питання тільки в тому, чи цей сервіс спроєктований так, щоб тимчасово відмовитись від послуг глобального гравця, і швидко прибрати з ним інтеграцію. В більшості випадків це буде питання дизайну сервісу — потужностей і смуги мережі вистачить», — вважає Сергій Колесніченко.