Сбой AWS CloudFront: без доступа остались Hugging Face, National Lottery и Fallout 76

Масштабный сбой AWS CloudFront в сети доставки контента Amazon начался 16 июля в 01:45 по тихоокеанскому времени (09:45 UTC) и вывел из строя несколько крупных сервисов. Пользователи вместо сайтов получали ошибки серии 5xx с сообщением, что подключиться к серверу приложения не удалось, «возможно, из-за слишком большого трафика или ошибки конфигурации».

AWS признала неполадку и локализовала её: проблема касается конкретной функции VPC Origins. Это относительно новый механизм, позволяющий обслуживать приложения за приватными балансировщиками нагрузки через CloudFront, не выставляя бэкенд в открытый интернет. Клиенты на других типах origin сбой не почувствовали.

Кто оказался офлайн из-за сбоя AWS CloudFront

Список пострадавших делает масштаб инцидента шире заявленной «одной конфигурации»:

• Hugging Face: платформа для ИИ-разработчиков сообщила о недоступности сервиса «из большинства регионов мира».
• National Lottery: Национальная лотерея Великобритании написала в X, что игроки не могут зайти на сайт и в приложение из-за «более широкого сбоя AWS».
• Fallout 76: игроки Bethesda массово жаловались на Reddit, что игра не запускается.

В тредах десятки других клиентов AWS описывали один и тот же симптом: дистрибуции CloudFront отдают ошибку 5xx, тогда как остальные сервисы Amazon работают штатно.

Причина сбоя и обходной путь

По версии AWS, первопричина в подсистеме обработки пакетов, которая маршрутизирует запросы от edge-локаций CloudFront к ресурсам внутри клиентских VPC. Этот дополнительный слой маршрутизации, дающий выигрыш в безопасности, и стал единой точкой отказа.

Хронология и рекомендации AWS

Инженеры выкатили обновление статуса в 03:18 PDT (10:18 UTC): проблема сохраняется, работы продолжаются. Компания порекомендовала тем, кто может, временно сменить тип origin, если VPC Origins некритичен, и обещала новое обновление в течение часа. Полную причину на момент публикации The Register в AWS не раскрыли.

Что делать пользователям и владельцам сайтов

Если ваш сайт или приложение живёт за CloudFront с VPC Origins, самый быстрый вариант прямо сейчас переключить дистрибуцию на обычный тип origin. Обычным пользователям сервисов остаётся ждать и обновлять страницу позже.

Инцидент напоминает о риске концентрации инфраструктуры у одного провайдера: крупные сбои AWS регулярно роняют заметную часть интернета. Держать резервный канал доступа полезно и на случай таких отказов, и на случай блокировок. Sigma помогает сохранить доступ, когда привычный маршрут отваливается.

Источники

The Register, сбой AWS CloudFront отдаёт ошибки вместо сайтов