🖥️ Один человек уронил облако Google: 13 минут против тройной защиты
🖥️ Один человек уронил облако Google: 13 минут против тройной защиты 1 сентября инженер Google Cloud делал обычное обслуживание в дата-центре (здании, где стоят серверы) и за 13 минут выдернул из гнёзд все оптические кабели региона. Все. Сто процентов. Трафик в пострадавшей части облака сократился на 100% — арендованные серверы тысяч компаний потеряли связь с внешним миром, хотя между собой продолжали переговариваться. Почему я об этом пишу. Облако — это чужие компьютеры, которые компании снимают в аренду, и на них держится добрая половина интернета. Проектируют такие дата-центры с запасом: оборудование дублируется, питание раздельное, кабели идут в обход, чтобы отказ одного узла не положил всё. Как самолёт с двумя двигателями: один заглох — второй тянет. Google прямо пишет в отчёте (его пересказал The Register), что система рассчитана на двойные и даже тройные отказы. Но против человека, который по рабочему списку отключает всё подряд, она бессильна. Мне сразу вспомнился клуб, где я когда-то прокладывал сетевые провода: перед открытием легла вся касса. Причина? Кто-то из своих задел рубильник, до которого «никто не дотрагивается». Инструкцию никто не нарушал — её просто никто не читал. Короче, вывод у меня простой: железо отказывает редко, люди — постоянно. Поэтому любой процесс, где «ну он же опытный, сам разберётся», я перевожу в чек-лист с подписями. Скучно? Зато работает. А как думаешь ты — можно спроектировать систему, которую не уронит один человек? #облако #инфраструктура #GoogleCloud