Erstellt am: 1. 7. 2012 - 19:05 Uhr
Dunkle Wolken über Cloud-Computing
Von Freitagabend an über das gesamte Wochenende hatten die Techniker des Cloud-Anbieters Amazon Hochbetrieb, ebenso wie das technische Personal großer Web-2.0-Anbieter wie Netflix, Pinterest oder Instagram Extraschichten fahren musste. Diese und eine nicht bekannte, aber bedeutende Zahl kleinerer Webservices war ab Freitagabend mehr als zwölf Stunden ebenso nicht erreichbar, weitere Dienste fielen am Samstagmorgen aus.
Allein beim Streamingdienst Netflix waren 25 Millionen Kunden betroffen, denn auch die an sich umfassenden Sicherheitsmaßnahmen von Netflix konnten den Ausfall nicht verhindern. Obwohl die Daten in drei verschiedenen Amazon-Centers redundant gehostet waren, war Netflix zwölf Stunden nicht erreichbar. Es war der zweite Ausfall eines Netzwerkcenters von Amazon innerhalb von zwei Wochen, in beiden Fällen waren Unterbrechungen in der Stromversorgung die Auslöser.
Unwetter in der Cloud
Nach schweren Unwettern war das Datencenter US-East-1 in Ashburn, Virginia gerade einmal 30 Minuten ohne Strom. Von der Papierform her müsste ein Datencenter eine solch kurze Ausfallsperiode mit seinen UPS-Speicherbatterien ("Uninterruptable Power Supply") in Kombination mit den üblichen Dieselaggregaten eigentlich locker überstehen.
Dem war nicht so. Die halbe Stunde Stromausfall löste nämlich eine Reihe weiterer Vorfälle aus, die zusammen dafür sorgten, dass die Probleme eskalierten. Einzelheiten gibt es seitens Amazons zwar kaum bis wenig, dennoch ist dieser Großausfall in seinen Strukturen relativ gut nachzuvollziehen.
Dave Farber, emeritierter Professor für Highspeed Networking und Koryphäe auf diesem Gebiet hatte anläßlich des Amazon-Ausfalls 2011 vor den "gefährlichen Vereinfachungen" gewrant, die komplexe, wechselseitige Vorgänge so simplifizierten, dass falsche Vorstellungen von Sicherheit entstünden. Die derzeitige Praxis des "Cloud-Computing ist zwar ein Musterbeispiel eines verteilten Rechensystems - aber eines, das alle Lehren aus den Experimenten der Vergangenheit großzügig ignoriert", so Farber vor etwa einem Jahr zu ORF.at.
Der Hergang des Ausfalls
Der Ausfall eines bedeutenden Elements im Datencenter führte dazu, dass ganze Serverbatterien plötzlich keine Verbindung mehr zu ihren Back-Ups hatten. Immer mehr virtuelle Maschinen versuchten deshalb, Ad-Hoc-Sicherheitskopien anzulegen, Datenverkehr und Speicherauslastung stiegen in den noch funktionierenden Sektoren von US-East-1 sprunghaft an.
Das Ausmaß des Absturzes lässt sich anhand des mit 25 Millionen Kunden weltweit zweitgrößten Streaming-Anbieters Netflix in etwa erahnen. Wenn nur ein Teil der ungeheuren Detnvolumina, die da rund um die Uhr bewegt werden, spontan in andere Routen umgeleitet werden muss, steigt die Gefahr, dass die dort laufenden Dienste so in Mitleidenschaft gezogen werden, dass sie ihrerseits Daten puffern müssen.
Böses Novum zur Redundanz
Der letzte große Ausfall eines Teils der Amazon-Cloud im April 2011 war genau so verlaufen, denn irgendwann war die Speicherkapazität des Rechenzentrums erschöpft. Das hatte einen dreitägigen Ausfall für jene Dienste zur Folge gehabt, die nur eine "Zone", also ein Amazon-Datenzentren gebucht haben.
Das Novum diesmal aber ist insofern beunruhigend, weil passiert ist, was im Cloud-Computing angeblich ausgeschlossen ist: Obwohl Netflix in drei verschiedenen Amazon-Centers redundant gehostet wird, verschwand der Service aus dem Netz.
Das sagt Netflix
"Wir haben nur in einer Zone Hardware verloren, die Backups sind auf drei Zonen verteilt. Das Proplem war, dass die Verbindungen zwischen den Zonen unterbrochen waren", schrieb der Netflix-Technikchef am Samstag via Twitter.
Entweder der Stromausfall selbst, oder seine kaskadierenden Folgen hatten auch die Anbindungen von US-East-1 an die Glasfasernetze so in Mitleidenschaft gezogen, dass die Datenmengen nicht mehr abtransportiert werden konnten. Damit funktionierte auch der Lastenausgleich ("Load Balancing") mit anderen Amazon-Datenzentren nicht mehr.
Wen der Ausfall kalt ließ
Wieviele Services insgesamt betroffen waren, weiß wohl nur Amazon selbst. Am Samstagmorgen fiel zum Beispiel auch der bei Amazon gehostete Web-2.0-Dienst QRZ.com für etwa zwölf Stunden aus. Als wohl einzige Betroffene ließ der Ausfall die etwa 600.000 regelmäßigen Benutzer dieses 1993(!) gegründeten sozialen Netzwerks ziemlich kalt. Diese User sind auf Netzwerke angewiesen, weil sie in erster Linie direkt kommunizieren.
QRZ.com listet nämlich die Basisdaten von 1,25 Millionen Funkamateuren rund um die Welt, benutzt wird der Dienst in erster Linie, um zusätzliche Informationen über die Funkstation und ihren Betreiber nachzuschlagen, mit man gerade Funksprüche wechselt.
Kommentieren
