Azure’da 8 Saatlik Çöküşün Perde Arkası: Tek Bir CDN Ayarı Küresel İnterneti Salladı
Microsoft, Azure’daki 8 saatlik küresel kesintinin AFD üzerindeki CDN yapılandırma hatasından kaynaklandığını açıkladı; hizmetler kademeli geri dönüşle normale döndü.
Editor2
ŞEHİTLER ÖLMEZ / REDMOND, ABD
CDN yapılandırma hatası nedeniyle Microsoft’un bulut platformu Azure’da 8 saat süren geniş çaplı kesinti, havaalanlarından bankalara, kamu kurumlarından popüler tüketici uygulamalarına kadar uzanan bir dizi servisi eşzamanlı etkiledi. Microsoft, hizmetlerin “olay öncesi seviyelere” döndüğünü, ancak sınırlı sayıda müşteride gecikmelerin bir süre daha görülebileceğini belirtti.
Hatanın kaynağı: Azure Front Door’da yanlış yapılandırma
Kesintinin, Azure’un içerik dağıtım servisi Azure Front Door (AFD) üzerindeki hatalı bir konfigürasyon değişikliğiyle tetiklendiği açıklandı. Yanlış ayar, AFD düğümlerinin yüklenememesine neden olarak bağlantı hataları, yüksek gecikmeler ve zaman aşımı sorunları üretti. Microsoft, koruma ve izleme sistemlerinin bir yazılım hatası yüzünden anomalileri zamanında yakalayamadığını kabul etti. Olayın ardından tüm yapılandırma değişiklikleri durduruldu ve sistem, “en son stabil sürüme” kademeli olarak geri döndürüldü; bu yaklaşım, geri dönüşte olası aşırı yüklenmeleri önlemek için tercih edildi.
Küresel etkiler: Parlamento ara verdi, kurumsal servisler aksadı
Kesinti, TSİ 06:30 sularında başladı ve dalga dalga küresel etki yarattı. Microsoft 365 uygulamalarında yaşanan aksamalar, e-posta ve belge paylaşımı başta olmak üzere iş akışlarını yavaşlattı. Edinburgh’daki İskoç Parlamentosu teknik sorunlar nedeniyle oturumlarına ara verdi. Tüketici tarafında Outlook, Xbox Live ve Minecraft gibi servislerde erişim problemleri rapor edildi; Starbucks ve Costco gibi perakende markalarında da bağlantı sorunları gözlendi. Gerçek zamanlı kullanıcı geri bildirimlerini toplayan Downdetector’a, kesinti penceresinde on binlerce rapor ulaştı.
Art arda bulut arızaları: AWS’den sonra Azure
Olay, bir hafta önce Amazon Web Services (AWS) tarafında yaşanan geniş kapsamlı kesintinin hemen ardından geldi. Uzmanlara göre iki arızanın kısa aralıkla yaşanması, küresel internet altyapısının birkaç büyük sağlayıcıya aşırı bağımlılığını tekrar gündeme taşıdı. Kritik bankacılık işlemleri, havaalanı operasyonları ve kamu hizmetleri gibi sektörler, farklı sağlayıcılara dağıtılmış çoklu bulut (multi-cloud) ve etki alanı yalıtımı stratejilerine rağmen, platform düzeyindeki yapılandırma hatalarına karşı hâlâ kırılgan kalabiliyor.
Olay yönetimi: Kademeli geri dönüş ve şeffaf raporlama taahhüdü
Microsoft, olayın kronolojisini ve teknik kök nedenlerini içeren ayrıntılı bir olay sonrası raporunu (post-mortem) önümüzdeki iki hafta içinde yayımlayacağını duyurdu. Şirket, tekrarı önlemek adına AFD’de değişiklik denetimleri, otomatik geri alma (auto-rollback) eşikleri ve erken uyarı eşiği ayarlarının gözden geçirildiğini kaydetti. Ayrıca müşteri tarafında bölgesel geçiş, önbellek ısındırma (cache warm-up) ve trafik yönlendirme politikaları gibi iyi uygulamaların etkisini artırmak için rehberler güncellenecek.
Dersler: Dayanıklılık mimarisinde tek nokta risklerini kapatmak
Uzmanlar, özellikle CDN ve uç noktalar (edge) üzerinde yapılan merkezi yapılandırma değişikliklerinin “tek noktadan çoklu etki” yaratabildiğine dikkat çekiyor. Büyük ölçekli kurumsal müşteriler için kademeli yayılım (progressive rollout), kanarya dağıtım, bölge bazlı kilit açma ve bağımsız hata sınırlama (circuit breaker) desenleri, bu tür hataların yayılımını sınırlandırmada kritik rol oynuyor. Olay, iş sürekliliği planlarında operasyonel şeffaflık, kesinti iletişimi ve müşteri tarafı alternatif yollar (örn. ikincil CDN, yedek DNS/Anycast rotaları) gereksinimini yeniden hatırlattı.
Özetle, tek bir CDN yapılandırma hatası, modern internetin ne kadar merkezi ve birbirine bağlı olduğunu bir kez daha gösterdi. Azure hizmetleri normale dönse de kurumsal BT ekipleri, benzer olaylara karşı gözden geçirilmiş dayanıklılık planları ve bağımlılık azaltma stratejileri üzerinde çalışmaya devam edecek.
Asker Vurulunca Değil, Unutulunca Ölür!
www.sehitlerolmez.com
