Сергій Колесниченко, COO в українському хмарному провайдері Ucloud, прокоментував масштабний збій Cloudflare, через який виникли перебої в роботі інтернет-сервісів і вебсайтів по всьому світі. Він відзначив, що потужну інфраструктуру Cloudflare «важко завалити атакою», але не виключив виникнення «людського фактора».
Сергій Колесниченко, COO в українському хмарному провайдері Ucloud, прокоментував масштабний збій Cloudflare, через який виникли перебої в роботі інтернет-сервісів і вебсайтів по всьому світі. Він відзначив, що потужну інфраструктуру Cloudflare «важко завалити атакою», але не виключив виникнення «людського фактора».
Колесниченко розповів dev.ua, що якщо цей фактор вплине на 1–2% всієї інфраструктури, в масштабах компанії це буде небагато, але для користувачів буде здаватись, що вони є свідками катастрофи.
О 13:48 за київським часом з’явилося повідомлення Cloudflare про проблему, а саме: масштабні помилки 500, а також збої в роботі панелі інструментів Cloudflare та API. Компанія зазначила, що вивчає проблему.
Від збою вже постраждали X, Spotify, Amazon, OpenAI, PayPal, Uber та інші. На тлі цього акції компанії вже впали на 3,9%.
«Ми зафіксували сплеск незвичного трафіку до однієї зі служб Cloudflare, починаючи з 11:20 ранку (UTC). Це спричинило помилки в частини трафіку, що проходив через мережу Cloudflare. Хоча більшість трафіку для більшості служб продовжувала надходити у звичайному режимі, спостерігалася підвищена кількість помилок у кількох сервісах Cloudflare», — розповіли про збій у компанії.
За словами Сергія Колесниченка, у складних системах на кшталт Cloudflare все продубльовано «багато разів».
«Важливо зберігати простоту й певну „елегантність“ мережі, щоб необхідна відмовостійкість не стала джерелом проблем завдяки зростанню складності дизайну мережі. Іноді цей тонкий баланс поміж простотою й відмовостійкістю знаходиться після збою, а не до. У CloudFlare дуже професійно написані post mortem звіти, думаю, ми невдовзі дізнаємось у деталях, що ж відбулося насправді», — зазначив головний операційний директор Ucloud.
Він додав, що Cloudflare «підкупає зручністю», оскільки захищає ІТ-інфраструктуру, надає послугу захисту від DDOS, послугу CDN, WAF. Проте Колесниченко зауважив, що «важливо не те, що на периметрі, а те, що всередині».
«Важко уявити український публічно доступний сервіс в українській хмарі або в ДЦ, який би не вижив добу без CloudFlare, питання тільки в тому, чи цей сервіс спроєктований так, щоб тимчасово відмовитися від послуг глобального гравця, і швидко прибрати з ним інтеграцію. У більшості випадків це буде питання дизайну сервісу — потужностей і смуги мережі вистачить», — вважає Сергій Колесниченко.
