城門失火，殃及云服！阿聯(lián)酋AWS數(shù)據(jù)中心遭區(qū)域襲擊受損

亞馬遜網(wǎng)絡(luò)服務(wù)（AWS）位于阿拉伯聯(lián)合酋長國的一處數(shù)據(jù)中心在3月1日的區(qū)域打擊中遭到物理損壞，被迫下線。此次打擊發(fā)生在伊朗對海灣地區(qū)發(fā)動的大規(guī)模導(dǎo)彈和無人機襲擊浪潮中。

AWS證實，中斷始于太平洋標(biāo)準(zhǔn)時間3月1日星期日凌晨4:30，當(dāng)時有“物體擊中”了位于中東-中部1區(qū)（ME-CENTRAL-1）內(nèi)運營的一處設(shè)施，具體影響了可用區(qū)mec1-az2。該公司表示，撞擊產(chǎn)生了火花并引發(fā)了建筑內(nèi)部的結(jié)構(gòu)性火災(zāi)。

阿聯(lián)酋消防部門的應(yīng)急響應(yīng)人員介入，作為標(biāo)準(zhǔn)安全程序的一部分，切斷了公用電力和備用發(fā)電機系統(tǒng)以撲滅火焰。這一行動導(dǎo)致受影響的可用區(qū)完全斷電，使其完全下線。

AWS報告稱，其在阿聯(lián)酋地區(qū)的其他可用區(qū)仍在運行。然而，mec1-az2的中斷導(dǎo)致了重大服務(wù)中斷，包括對核心網(wǎng)絡(luò)API、亞馬遜EC2實例以及與受影響區(qū)域相關(guān)的數(shù)據(jù)庫服務(wù)的影響。采用跨區(qū)域或區(qū)域冗余架構(gòu)的服務(wù)，包括亞馬遜S3，繼續(xù)正常運行。

截至3月2日，AWS表示已開始部分恢復(fù)，盡管仍存在一些連接問題。該公司表示，全面恢復(fù)需要在電力系統(tǒng)安全恢復(fù)之前獲得當(dāng)?shù)禺?dāng)局的批準(zhǔn)。建議客戶將關(guān)鍵數(shù)據(jù)備份到其他AWS區(qū)域作為預(yù)防措施。

除了mec1-az2的中斷外，AWS承認(rèn)當(dāng)?shù)氐碾娏栴}影響了阿聯(lián)酋的另一個可用區(qū)。中斷還延伸到了AWS在巴林的設(shè)施，那里在3月2日報告了電力和連接問題。

AWS沒有具體說明擊中設(shè)施的物體性質(zhì)。事件發(fā)生的時間恰逢伊朗對包括阿聯(lián)酋和巴林在內(nèi)的多個海灣國家發(fā)動導(dǎo)彈和無人機襲擊。這些襲擊是在美國和以色列針對伊朗的聯(lián)合軍事行動之后發(fā)生的，據(jù)報道該行動導(dǎo)致最高領(lǐng)袖阿亞圖拉·阿里·哈梅內(nèi)伊死亡。

周末期間，伊朗的彈藥襲擊了該地區(qū)的機場、港口、居民區(qū)和基礎(chǔ)設(shè)施。在阿聯(lián)酋，報道的襲擊地點包括杰貝阿里港和迪拜的帆船酒店。襲擊發(fā)生后，沙迦市的一個倉庫冒出煙霧。據(jù)阿聯(lián)酋國防部稱，國家防空系統(tǒng)攔截了137枚彈道導(dǎo)彈和209架無人機。盡管進行了攔截，但阿布扎比和迪拜的碎片和直接撞擊導(dǎo)致3名外國國民死亡，數(shù)十人受傷。

媒體報道，包括《耶路撒冷郵報》在內(nèi)，指出受損的AWS設(shè)施可能被以色列軍方使用。如果得到證實，這種使用將引發(fā)關(guān)于商業(yè)云基礎(chǔ)設(shè)施雙重用途性質(zhì)的問題，這些基礎(chǔ)設(shè)施同時支持企業(yè)、政府和國防工作負(fù)載。AWS尚未公開確認(rèn)與該設(shè)施相關(guān)的特定客戶工作負(fù)載。

獨立網(wǎng)絡(luò)安全分析師盧卡斯·奧萊伊尼克（Lukasz Olejnik）指出，AWS在其通信中使用了“物體擊中”這一短語，沒有明確歸因責(zé)任或具體說明所涉及的彈藥類型。分析師觀察到，云行業(yè)術(shù)語和危機應(yīng)對框架歷史上主要關(guān)注自然災(zāi)害、電力故障和網(wǎng)絡(luò)中斷，而不是直接的軍事打擊。

這一事件標(biāo)志著首次有報道稱大型超大規(guī)模云數(shù)據(jù)中心在活躍的國家間沖突中遭受物理損壞。AWS選擇阿聯(lián)酋作為其中東地區(qū)的基地，是基于該地區(qū)的連通性、基礎(chǔ)設(shè)施成熟度以及與政府、金融和企業(yè)技術(shù)等行業(yè)客戶的接近程度。中東-中部1區(qū)設(shè)計有三個可用區(qū)，以提供針對局部中斷的冗余。

這一事件促使在海灣地區(qū)運營的企業(yè)啟動了以前圍繞非軍事突發(fā)事件制定的災(zāi)難恢復(fù)程序。其他云提供商，包括微軟Azure、谷歌云和甲骨文，在同一地理走廊內(nèi)維護區(qū)域基礎(chǔ)設(shè)施，這引發(fā)了跨國客戶對集中風(fēng)險的考慮。

保險市場預(yù)計也將評估與戰(zhàn)爭相關(guān)的基礎(chǔ)設(shè)施損失的潛在風(fēng)險。倫敦勞合社等機構(gòu)近年來一直在審查戰(zhàn)爭風(fēng)險排除條款，此前在烏克蘭等其他地區(qū)發(fā)生了與沖突相關(guān)的索賠。行業(yè)分析師表示，阿聯(lián)酋事件可能會加速對云基礎(chǔ)設(shè)施風(fēng)險建模和定價結(jié)構(gòu)的重新評估。

據(jù)報道，AWS數(shù)據(jù)中心設(shè)施本身沒有人員傷亡。對襲擊原因和情況的調(diào)查正在進行中，AWS正在與當(dāng)?shù)禺?dāng)局協(xié)調(diào)。3月2日，更廣泛的地區(qū)沖突繼續(xù)影響金融市場，包括油價上漲壓力。