AWS表示,由于伊朗战争期间的物理损坏,无法恢复对巴林和阿拉伯联合酋长国部分云资源的访问(资源受影响的基础设施包括AWS的巴林区域和阿联酋的一个可用区。该公司报告称,巴林的损坏波及多个可用区,超出了其区域性和多可用区服务的设计承受能力。
AWS确认巴林和阿联酋部分资源无法访问
AWS于2026年9月15日披露了恢复状态。据路透社报道,AWS无法恢复对其在巴林的云计算基础设施的访问。
该公司也无法恢复仅存储在阿联酋区域三个可用区之一 mec1-az2 中的资源和数据。AWS 正在继续努力恢复阿联酋区域及其他两个受影响可用区中的资源。此次中断始于 3 月。 美国和以色列对伊朗发动袭击 这引发了对以色列和设有美国军事基地的海湾国家的报复性打击。亚马逊云服务公司(AWS)表示,其位于阿联酋的两处设施遭到直接袭击。此外,其位于巴林的基础设施附近也遭到无人机袭击,造成了实际破坏。
AWS并未声称这些位置的所有工作负载或备份都已丢失。目前已确认的情况更为有限:部分资源和数据仍然无法访问,并且AWS已用尽所有办法来恢复客户在巴林区域不可用之前未迁移的资源。
巴林造成的破坏跨越了多个可用区
AWS 区域包含独立的可用区,旨在隔离基础设施故障。企业可以将应用程序分布在这些可用区中,这样即使一个位置出现问题,也不会导致整个服务瘫痪。
巴林事件超出了这一设计预期。AWS表示,物理损坏波及多个可用区,超过了其区域性和多可用区服务的设计承受能力。
巴林第一个可用区在三月份遭到破坏。随后,AWS建议客户将工作负载迁移到其他区域。据报道,大多数客户在四月份第二个可用区发生故障导致巴林区域无法访问之前完成了迁移。
AWS 帮助受影响的客户在其他区域恢复运营。恢复情况取决于客户是否拥有可用的备份、复制的资源或受影响基础设施之外的备用系统。
阿联酋经济复苏仍未完成
AWS正在替换阿联酋受损的基础设施,并继续修复另外两个受影响的可用区。该公司预计将在未来几个月内提供有关阿联酋恢复工作的更多更新信息。mec1-az2区域内托管的资源仍然无法访问。AWS尚未确认整个阿联酋区域是否永久不可用。
该公司预计将于 2027 年初发布有关巴林业务的最新进展。
HostScore的采取
AWS事件虽然是一起极端事件,但它带来的教训具有普遍意义。 普通云部署企业不应将“多可用区”视为“完全备份”的另一种说法。多可用区架构可以抵御多种硬件、网络和设施故障。但当物理损坏、区域依赖性或运营中断同时影响多个区域时,其有效性就会降低。
运行重要工作负载的企业应验证其恢复设计的五个部分:
- 备份位置: 存储在主区域内的副本可能仍然会受到同一区域事件的影响。
- 恢复测试: 已启用的备份作业并不能证明文件、数据库和应用程序服务可以一起恢复。
- 跨区域依赖关系: 恢复期间,DNS、凭据、加密密钥、容器镜像和部署文件必须保持可用。
- 恢复目标: 恢复点目标定义了企业可以丢失多少数据。恢复时间目标定义了服务可以保持不可用状态的时间。
- 供应商集中度: 在其他供应商处保留一份额外的副本可以减少对单一云平台的依赖,尽管这也会增加成本和运营复杂性。
受数据驻留规则约束的企业可能无法将数据复制到任何可用区域。其恢复计划必须在事件发生前确定已批准的司法管辖区。AWS 提供备份、复制和跨区域恢复的基础设施,但用户仍需配置和测试这些系统。巴林和阿联酋的事件表明,云可用性和数据可恢复性必须作为独立需求进行规划。