Une défaillance interne, provoquée par un conflit entre deux systèmes automatisés, est à l’origine de la vaste panne d’Amazon Web Services (AWS) survenue le 25 septembre. Cette interruption de service a affecté des milliers d’entreprises et de services à travers le monde, soulignant la concentration du pouvoir numérique entre les mains de quelques géants du cloud.
Selon un rapport d’analyse d’incident publié par AWS, l’incident a débuté dans le centre de données « US-East-1 » situé en Virginie, aux États-Unis. Deux programmes automatisés ont simultanément tenté de modifier les mêmes informations relatives aux adresses de domaine (DNS), entraînant l’effacement de ces données cruciales. Le DNS, comparable à un annuaire téléphonique d’Internet, permet de relier les noms de domaine aux serveurs hébergeant les sites web. Sans ces informations, les serveurs ne peuvent communiquer efficacement.
La panne s’est propagée en commençant par le service de stockage de données « DynamoDB », avant de paralyser le serveur d’exécution d’applications (EC2) et le système de gestion de réseau. Environ 2 000 services ont été touchés, impactant des entreprises aussi diverses que Netflix, Starbucks et United Airlines, ainsi que des applications populaires comme Signal, Snapchat et Roblox. Des secteurs essentiels tels que la banque, la santé et les appareils domestiques connectés ont également subi des perturbations.
« C’est un peu comme si deux étudiants écrivaient en même temps dans le même cahier, effaçant le travail de l’autre », explique le professeur Indranil Gupta de l’Université de l’Illinois, illustrant la nature du conflit. « Au final, la page se retrouve complètement vierge. »
L’incident a mis en lumière la vulnérabilité d’un internet de plus en plus centralisé. « Le problème ne vient pas seulement d’AWS, mais du fait que les fondements d’Internet sont concentrés entre les mains de trois entreprises : AWS, Microsoft et Google », a déclaré le Dr Suret Dreyfus de l’Université de Melbourne, en Australie, au Guardian. Elle souligne ainsi la perte de la capacité originelle d’internet à contourner les pannes.
AWS a annoncé qu’elle renforcerait les protections pour empêcher de tels conflits à l’avenir et améliorerait les tests de redondance de son système de récupération automatisé. Les experts s’accordent à dire que, bien que les pannes à grande échelle soient difficiles à éviter complètement, la rapidité et la transparence de la réaction d’une entreprise sont essentielles.
Sur le même sujet
