Azure krātuvē radušās problēmas, jo beidzies SSL sertifikāta derīguma termiņš
Satura rādītājs:
Stīvenam Mārtinam, Windows Azure biznesa un operāciju ģenerāldirektoram, bija jādodas ārā un jāsniedz paskaidrojumi par incidentu, kura dēļ Microsoft Cloud tika pārbaudīts 23. februārī ar problēmu, piekļūstot Azure Storage krātuves pakalpojumam.
Miljonu neveiksme dažu dolāru dēļ
Saziņa tīmeklī parasti tiek veikta, izmantojot saziņas protokolu, ko sauc par HTTP, un ir droša versija ar nosaukumu HTTPS, kas izmanto protokolu, ko sauc par SSL.
SSL nodrošina informācijas autentifikāciju un konfidencialitāti starp galapunktiem internetā, izmantojot kriptogrāfiju. Parasti tiek autentificēts tikai serveris (ti, tiek garantēta tā identitāte), kamēr klients paliek neautentificēts. No otras puses, Azure abas puses tiek validētas, izmantojot sertifikātus.
Lai to izdarītu, visa saziņa tiek automātiski šifrēta un atšifrēta, taču ir nepieciešams drošības sertifikāts, neliela programmatūras daļa, kas nodrošina, ka serveris ir tāds, par kuru tas saka.
Nu, šim mazajam sertifikātam Windows Azure serveros par dažiem dolāriem ir beidzies derīguma termiņš.
Parastā HTTP trafikā nebija nekādu incidentu, taču "drošā" datplūsmā tika konstatēts, ka bez šī sertifikāta daudzi Windows Azure pakalpojumi vairs nebija pieejami un, tostarp, datu krātuves stūrakmens: Azure. Krātuve.
Saskaņā ar Microsoft, 99% klasteru atjaunināja savus SSL sertifikātus 23. datuma rītausmā, ņemot vērā, ka problēma ir atrisināta agrā vakarā ( ASV Klusā okeāna laiks).
Tomēr turpina Stīvens Mārtins, komandas turpina veikt RCA (Root Cause Analysis), tostarp pasākumus, lai palīdzētu novērst šīs kļūmes atkārtošanos nākotnē.
Ziņkārīgs, ka viena un tā pati kļūme atkārtojas divās tās platformās — operētājsistēmā Windows Phone 7 pirms dažiem mēnešiem bija līdzīga kļūme ar Store sertifikātiem — un ka miljardiem Mb datu var uz laiku kļūt nepieejama uz dažām monētām
Via | Windows Azure pakalpojuma pārtraukums, jo XatakaWindows | beidzies sertifikāta derīguma termiņš Mākonī saglabātais datu eksabaits ir pārsniegts