انقطاع AWS Route 53 لدى Digital Takumi يكشف مخاطر استرداد الحساب الجذري
أدى تعليق حساب AWS Route 53 إلى توقف مواقع تديرها Digital Takumi وبريد Google Workspace المرتبط بها بعدما اجتمعت تحذيرات الفوترة واسترداد MFA واستضافة DNS داخل حلقة تشغيل واحدة.
أدى انقطاع لدى Digital Takumi مرتبط بتعليق فوترة AWS Route 53 إلى تحويل ثغرة صغيرة في إدارة السحابة إلى تعطل ظاهر أمام العملاء. نشرت The Register أن Christopher Bradbury اكتشف يوم الخميس 16 يوليو أن مواقع الويب وحسابات Google Workspace المرتبطة بنطاقات يديرها أصبحت غير متصلة بعد أن بقيت تحذيرات فوترة AWS غير مقروءة.
القضية محدودة، لكنها تحمل محركا تشغيليا واضحا للسحابة: انتهت صلاحية بطاقة الدفع، ووصلت إشعارات الفوترة إلى مجلد الرسائل غير المرغوب فيها أو إلى موظف سابق، وكان موثق الحساب الجذري على حاسوب قديم تعطلت لوحته الأم، وكان بريد الاسترداد تابعا لنطاق يقع DNS الخاص به داخل حساب AWS المعلق.
تعليق Route 53 قطع المواقع والبريد
كانت مواقع عملاء Digital Takumi المتأثرة مستضافة عبر Route 53، خدمة DNS والاستضافة من AWS. وعندما علق الحساب، توقفت النطاقات عن العمل وتوقفت معها حسابات Google Workspace المرتبطة.
وجد Bradbury عند مراجعة البريد الإلكتروني رسائل عديدة من AWS تحذر من انتهاء صلاحية بطاقة الدفع المسجلة ومن أن الحساب سيعلق إذا لم يتخذ إجراء. وصلت الرسائل في بعض الحالات إلى البريد غير المرغوب فيه، وفي حالات أخرى إلى موظف غادر الشركة.
جعل هذا التسلسل الحادث أكثر من فاتورة فائتة. كان الحساب نفسه يتحكم في DNS للعملاء، وكانت مجموعة النطاقات نفسها تدعم بريد الاسترداد، واعتمد مسار الوصول إلى الحساب الجذري على موثق لم يعد متاحا بعد تعطل حاسوب قديم.
استرداد الحساب الجذري أصبح عنق الزجاجة
تصاعدت مشكلة الاسترداد لأن عملية AWS تطلبت التحقق عبر عنوان البريد الجذري المسجل. كان ذلك العنوان تابعا لأحد النطاقات المستضافة في الحساب المعلق، لذلك تعذر تلقي رسالة الاسترداد بينما كان حل DNS متوقفا.
اتصل Bradbury بعد ذلك بـ AWS من عنوان مختلف وأنشأ حساب AWS آخر مع وصول إلى دعم الأعمال، لكن مسار الدعم ظل يتطلب التحقق من ملكية الحساب المعلق. يذكر سرد The Register للتبادل أن عدة فرق من AWS، بما في ذلك Billing وAccount Recovery، شاركت قبل استعادة الوصول.
عادت الخدمة بعد أن استعاد Bradbury الوصول، ودفع الفواتير، وحدث وسيلة الدفع، وأعاد ضبط مفاتيح MFA. لم يتضمن الحادث نشر بنية تحتية كبيرة؛ فقد وصفه Bradbury بأنه موقع تسويقي واحد للشركة وبعض النطاقات تعمل عبر Route 53.
الحسابات السحابية الصغيرة تحمل مخاطر تشغيلية
بالنسبة إلى مشتري السحابة، تكمن المخاطر التشغيلية في سلسلة الاعتماد لا في سعة AWS. يمكن أن تكون جهات اتصال الفوترة وMFA للحساب الجذري وبريد الاسترداد واستضافة DNS داخل الحلقة الإدارية نفسها، ما يترك حسابا صغيرا معرضا عندما يفشل جزء واحد.
الفجوة العملية محددة أيضا بسجل المصدر. لا يذكر سجل الحادث تغييرا من جانب AWS في الضوابط، أو تقريرا رسميا بعد الحادث، أو عملية تعويض منفصلة للعملاء عن مواقع الويب المستضافة المتأثرة.
