当我们计划云故障时，我们需要考虑的不仅仅是电源故障或网络中断。伊朗战争最近造成的破坏影响了多个可用区。

　　来源：Jag_cz / Shutterstock

　　我报道云计算已经很久了，我遇到的最顽固的神话之一是，公共云存在于管理技术中其他一切的物理定律之上。中东发生的事件应该让这个神话永遠止息。

　　路透社本周报道，亚马逊网络服务公司表示，在伊朗战争期间受损后，它无法恢复对巴林云区域和阿拉伯联合酋长国三个数据托管区之一的访问。状态更新是鲜明的读数。AWS承认，巴林的损害跨越了多个可用性区域（AZ），用它自己的话说，“超过了我们的区域和多AZ服务所能承受的范围。”考虑一下。可用性区域的整个架构前提是它们独立失败，因此多AZ部署在局部灾难中幸存下来。战争一举摧毁了这一假设。

　　破坏始于3月，此前美国和以色列对伊朗的袭击促使德黑兰对以色列和驻有美国军事基地的海湾国家进行导弹和无人机袭击。AWS在阿联酋的两个设施被直接袭击，一架无人机袭击巴林设施附近，对那里的基础设施造成了物理破坏。第二个巴林可用区在4月份下降，该地区实际上变得不可用。在阿联酋，AWS表示它无法恢复专门托管在被称为mec1-az2的区域的资源和数据。该公司已通知两国当局，并正在帮助客户在其他地区重新建立业务。AWS预计将在未来几个月内提供阿联酋恢复更新，巴林更新要到2027年初才会提供。再次阅读时间表：3月份中断的运营可能要到明年初才能解决。对于没有及时迁移的数据和工作负载来说，这是一年的影响。我怀疑其中一些数据永远不会回来。

　　我提出这个不是为了堆积在AWS上。坦率地说，没有云提供商能够从无人机对数据中心周围基础设施的攻击中摆脱。然而，这一事件揭示了我们如何看待云计算的重要事情。

　　公共云不是完美无缺的

　　这是太多企业仍然拒绝内化的令人不舒服的事实：公共云不是魔术。它们是数据中心，就像我们运营了几十年的数据中心一样。它们充满了服务器、存储阵列、交换机、光纤和发电机。在地缘政治变化的国家，他们坐在建筑物里，靠近电网和海底电缆。它们容易受到传统数据中心一直容易受到的一切影响：自然灾害、网络中断、停电、人为错误，是的，还有战争。

　　大多数公司在构建系统时不会考虑这一点，我明白为什么。感觉很遥远。但我们在这里，一个超大规模者公开证实，军事冲突造成的物理损害超过了其自身的复原力设计。如果它可能发生在巴林的AWS上，问题不在于它是否会发生在其他地方。问题是，你的计划是否考虑到了它。

　　公平地说，云提供商多年来在保持正常运行时间方面做得很好。但好不是完美无缺的，2025年以一种非常昂贵的方式提醒大家这一点。去年，包括AWS和微软在内的主要云提供商遭受了重大中断，使许多公司损失了数十亿美元。关键是：许多吸收这些损失的公司甚至不是这些云的用户。他们是软件即服务提供商或其他基础设施服务提供商的客户，这些服务提供商恰好使用微软或AWS为其基础设施提供服务。

　　去年，云计算供应链的想法打开了许多人的思路。您的应用程序可能不直接依赖超大规模，但您的薪资供应商、客户关系管理或物流系统可能会依赖。当你云层下的云层沉没时，你也会和它一起沉没，你与实际失败的东西没有合同关系。许多人艰难地了解到，云计算供应链的耐用性是一个真正的问题。云计算很容易中断，就像企业基础设施一直如此一样，假装不是一种策略。

　　为你希望不会发生的事情而构建

　　那么，企业到底应该怎么做呢？答案不是逃避云彩，也不是接受任何发生的事情是上帝的行为。答案是考虑可能的不可预见的灾难，并将其明确地纳入您的业务连续性和灾难恢复计划中，而不是假设提供商会处理一切。以下是我敦促每个企业在评估云弹性时考虑的三件事，并尽量合理地消除风险。

　　首先，了解您的完整依赖链，包括您的SaaS提供商和基础设施合作伙伴，直到它们运行的云区域和可用性区域。大多数企业去年发现，他们无法回答“我的哪些关键服务依赖于AWS？”这个问题。没有几周的调查。如果您的提供商的数据中心被摧毁，无论是被火灾、洪水还是导弹摧毁，您需要确切地知道暴露了什么——在事情发生之前，而不是之后。

　　第二，针对区域损失进行设计，而不仅仅是区域损失。多AZ部署是赌注，但巴林表明，可用性区域并非不受大规模物理损害的威胁。真正弹性的架构跨越云区域，在某些情况下，跨越多个提供商，具有数据复制和自动故障转移。是的，这个价格更高。问问自己，一年不可用会让你付出什么代价，数学通常会很快改变。

　　第三，像你是认真的一样测试你的恢复。从未执行过的计划是文件，而不是能力。运行模拟整个区域损失的游戏日，包括供应链中的SaaS提供商。验证您的备份存在于物理和逻辑上独立于故障域的位置。你真的能在规定的恢复时间和恢复点目标内从它们中恢复吗？在2025年停电中度过最好的企业是那些经过排练失败的企业，而不是那些拥有最厚的灾难恢复活页夹的企业。

　　直到最近，对公共云基础设施的战争破坏都不是我们任何人都列入风险登记册的事情。现在它附加了一个数据点，恢复时间表在几个月内测量。云仍然是大多数工作负载的正确选择，提供商在可靠性方面赢得了声誉。但规模上的可靠性与无敌是不一样的。云是物理的，物理的东西会破碎。相应地计划。