Иранские удары дронами повредили три дата-центра AWS в ОАЭ и Бахрейне

В воскресенье, 1 марта, удары беспилотников повредили три дата-центра Amazon Web Services (AWS) в Объединенных Арабских Эмиратах и Бахрейне. В результате два из трех центров доступности (availability zones) в регионе ME-CENTRAL-1 были выведены из строя, что привело к масштабным сбоям в работе ключевых сервисов AWS, включая EC2, S3, DynamoDB, Lambda и RDS. По данным Uptime Institute, это первое подтвержденное военное нападение на гипермасштабного облачного провайдера.

AWS подтвердила на своей панели состояния, что два объекта в ОАЭ были «прямо поражены», а третий объект в Бахрейне получил повреждения от взрыва поблизости. Удары нанесли структурный ущерб, нарушили подачу электроэнергии, а в некоторых случаях активировали системы пожаротушения, что привело к дополнительным повреждениям водой. Amazon сообщила клиентам, что восстановление, вероятно, займет продолжительное время «учитывая характер физических повреждений».

Изображение: Microsoft

Каждый регион AWS построен на основе нескольких физически разделенных центров доступности с независимым питанием, охлаждением и сетью, чтобы выход из строя одного из них не приводил к отказу всего региона. В регионе ME-CENTRAL-1 было три такие зоны; атака вывела из строя две из них (mec1-az2 и mec1-az3). В Бахрейне (регион ME-SOUTH-1) одна зона (mes1-az2) была отключена из-за локальных проблем с электропитанием. Модель избыточности AWS рассчитана на отказ одной зоны, но не на скоординированную атаку на несколько объектов в одном регионе.

Сбои затронули множество потребительских сервисов в регионе Персидского залива. Платформы такси и доставки Careem, платежные компании Hubpay и Alaan, компания по управлению данными Snowflake, а также несколько крупных банков ОАЭ, включая Emirates NBD, First Abu Dhabi Bank и Abu Dhabi Commercial Bank, сообщили о перебоях в работе. AWS рекомендовала клиентам активировать планы аварийного восстановления и перенести рабочие нагрузки из пострадавших регионов Ближнего Востока.

Корпус стражей исламской революции Ирана заявил, что объект в Бахрейне был выбран целью специально, поскольку AWS размещает там рабочие нагрузки американских военных. AWS отказалась комментировать это заявление. Шон Горман, подрядчик ВВС США и генеральный директор Zephr.xyz, заявил, что классифицированные правительственные данные уровня Impact Level 4 и 5 хранятся исключительно на объектах в США, но признал, что «данные подрядчиков и неоперационная информация... могли быть затронуты» на атакованных площадках.

Атаки последовали за совместными ударами США и Израиля по Ирану на прошлой неделе. AWS призвала клиентов, чьи рабочие нагрузки находятся в этом регионе, перенести их в незатронутые регионы, пока ведутся восстановительные работы.

Источник: Tomshardware.com