記者コスタリカのサンホセ — 月曜日にAmazon Web Services（AWS）で発生した重大な障害はインターネット全体に波及し、一部の世界最大のアプリケーションやウェブサイトで広範囲にわたる障害やパフォーマンスの問題を引き起こした。今回の障害は、AWSの重要なノースバージニアのデータセンター地域で発生し、Snapchat、Duolingo、Zoom、Robloxなどの人気サービスにアクセスできない状態が数百万人のユーザーに及んだ。これは、インターネットの中核インフラストラクチャ内にリスクが大きく集中していることを再び浮き彫りにした。
その影響は、ソーシャルメディアやゲームにとどまらず、金融業界にも及んだ。ロイド銀行やハリファックス銀行などの銀行は、オンラインサービスで断続的な問題が発生したと報告したが、その後、機能が回復したことを確認した。この出来事は、Amazonのクラウドコンピューティング部門であるAWSが、ストリーミングプラットフォームから企業向けデータベースまで、あらゆるデジタル経済の基盤を支える極めて重要な役割を果たしていることを浮き彫りにした。
地域の企業にとっての、最近のAmazon Web Services（AWS）の障害の法的および契約上の複雑な影響を理解するために、コスタリカの法律事務所Bufete de Costa Ricaのテクノロジーおよび企業法の専門家であるLic. Larry Hans Arroyo Vargasに相談した。
この障害は、サービスレベルアグリーメント（SLA）の厳しいストレステストとなっている。企業は、クラウド大手が提供する救済策は、多くの場合、実際のビジネス上の損失に比べるとわずかなサービスクレジットにとどまることを認識しなければならない。これは、運用の回復力は完全に外部委託することはできず、企業はベンダー障害を想定した独自の堅牢な災害復旧および継続性計画を策定する必要があるという、厳粛なリマインダーである。契約上の責任はほとんどの場合上限が設けられているためである。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
ラリー・ハンズ・アロヨ・バルガス Lic. に、この貴重な視点を提供していただいたことに感謝申し上げる。この視点は、最小限の契約上の救済策と、独立した災害復旧戦略を構築・維持するという交渉不可能なビジネス上の要請との間の決定的な違いを浮き彫りにするものである。
一連のステータス更新で、AWSは、障害の根本原因を特定し、解決したことを確認した。しかし、同社は、システムが膨大な数のリクエストのバックログを処理しているため、ユーザーが問題の残影に遭遇する可能性があると警告した。提供された例えは、状況を、多数のメッセージが抑えられて、突然一度に解放され、システムが解消するのに時間がかかる交通渋滞のようだと説明した。これは、修正が実装された後でも、通常の運用への復帰は段階的なプロセスであることを意味する。
サービス障害を監視するオンライン・プラットフォームであるDowndetectorは、問題の規模感を示した。Ooklaが所有するサービスは、BBCに対し、月曜日の朝だけで、世界から400万件以上の障害報告を受けていると説明した。この数字は、通常の営業日に登録される180万件の報告を上回る2倍以上であり、AWSの主要地域内での障害の広範囲にわたる即時的な影響を浮き彫りにしている。
詳細な技術情報はまだ明らかになっていませんが、Amazonは更新情報のなかで、今回の問題の原因について言及しました。同社は、問題は米東部地域（US-EAST-1）の特定のサービスエンドポイントのドメイン名システム（DNS）解決に関連しているようです、と述べています。インターネットの電話帳とも呼ばれるDNSは、TicosLand.comのような人間が読めるWebアドレスを、コンピューターが相互に検索するために使用する数値IPアドレスに変換するシステムです。このシステムの障害は、実質的にウェブサイトやサービスをWebブラウザやアプリケーションから見えなくしてしまいます。
我々は、Amazon Web Servicesのいくつかの重要なサービスの障害の原因について詳細を知らず、当面その詳細を知ることはできないかもしれない。
Liv McMahon, BBCテクノロジー担当記者
この最新の事件は、テクノロジー専門家らの間で、世界的なデジタル活動を支えるために少数の巨大テック企業に頼ることが増えていることについての、長く続く議論を再び熱くしている。世界中の商業、通信、エンターテインメントがオンラインに移行するにつれて、AWS、Google Cloud、Microsoft Azureなどの大手クラウドプロバイダー内にインフラストラクチャが徐々に集中してきている。この集中は効率的ではあるが、同時に重大なシステムリスクを生み出している。
専門家は、これらの大規模で集中型のシステムは、障害が発生した際に連鎖的な大惨事を引き起こす可能性のある単一の障害点であると述べた。これらのシステムへの依存は、世界中のデジタル資産の膨大な量を、極めて少数の「かご」に集中させている。この障害は、世界中の企業に対し、自社のインフラストラクチャの回復力と緊急時対応計画を評価するよう強く警告するものである。
過去5年間で、単一の企業での問題が巨大な影響を及ぼす、数多くの大規模なインターネットサービスの中断が発生した。専門家は、少数のインターネット巨大企業への依存度の高まりを要因として、以前から指摘してきた。つまり、多くの卵を少ない籠に盛るような状況である。巨大企業の一つが障害を起こすと、現代の生活やビジネスはほとんど麻痺してしまう
ジョー・ティディ、BBCテクノロジー担当記者
月曜日の障害は、大きなインターネット障害が繰り返し発生するパターンの一部である。2024年7月には、CrowdStrikeのサイバーセキュリティソフトウェアの不具合のあるコードセグメントが、推定850万台のコンピューターを機能不全にさせた。2021年10月には、設定ミスによりFacebook、Instagram、WhatsAppがほぼ6時間オフラインになった。また、2021年6月には、Fastlyのクラウドサービスにバグが発生し、Reddit、Spotify、アマゾン自身など主要サイトが約1時間ダウンした。これらの事件は、多くの人が当然と思っている生態系の脆弱性を浮き彫りにしている。
詳細については、aws.amazon.comをご覧ください。
Amazon Web Services（AWS）について：
Amazon Web Servicesは、Amazonの子会社で、個人、企業、政府に、従量制のオンデマンドクラウドコンピューティングプラットフォームとAPIを提供しています。これらのクラウドコンピューティングウェブサービスは、基本的な抽象的な技術インフラストラクチャや分散コンピューティングのビルディングブロック、ツールなど、さまざまなサービスを提供しています。
詳細については、lloydsbank.comをご覧ください。
ロイド銀行について：
ロイド銀行は、イングランドとウェールズ全域に支店を持つイギリスの小売銀行および商業銀行です。伝統的に、「ビッグ4」のクリアリングバンクの1つと見なされてきました。この銀行は、個人および法人顧客に、幅広いバンキングおよび金融サービスを提供しています。
詳細については、bbc.comをご覧ください。
BBCについて：
英国放送協会（BBC）は、英国の国営放送局です。ロンドンのブロードキャスティング・ハウスに本部があり、世界で最も古い国営放送局であり、従業員数でも世界最大の放送局です。テレビ、ラジオ、オンラインで公共サービス放送を提供しています。
詳細については、downdetector.comをご覧ください。
Downdetectorについて：
Downdetectorは、さまざまなウェブサイトやサービスのステータスに関するリアルタイム情報をユーザーに提供するオンライン・プラットフォームです。ユーザーが投稿したレポートやソーシャルメディアなど、さまざまなソースからステータス・レポートを収集し、現在のインターネット障害の総合的な概要を作成することで、サービス停止を監視しています。
詳細については、crowdstrike.comをご覧ください。
CrowdStrikeについて：
CrowdStrikeは、テキサス州オースティンを拠点とするアメリカのサイバーセキュリティ技術企業です。クラウドワークロードおよびエンドポイントセキュリティ、脅威インテリジェンス、サイバー攻撃対応サービスを提供しています。同社は、いくつかのハイプロファイルなサイバー攻撃の調査に関与してきました。
詳細については、fastly.comをご覧ください。
Fastlyについて：
Fastlyは、アメリカのクラウドコンピューティングサービスプロバイダーです。コンテンツデリバリーネットワーク（CDN）、エッジコンピューティング、セキュリティサービスを提供しています。同社のプラットフォームは、開発者がコアクラウドインフラストラクチャをネットワークのエッジまで拡張し、ユーザーに近づけることで、速度と信頼性を向上させるように設計されています。
詳細については、about.googleをご覧ください。
Googleについて：
Google LLCは、アメリカの多国籍テクノロジー企業で、人工知能、オンライン広告、検索エンジン技術、クラウドコンピューティング、コンピュータソフトウェア、コンシューマーエレクトロニクスに重点を置いています。Amazon、Apple、Meta、Microsoftとともに、アメリカの情報技術企業5社（ビッグ5）の1つと見なされています。
詳細については、bufetedecostarica.comをご覧ください。
ブフェテ・デ・コスタリカについて：
ブフェテ・デ・コスタリカは、揺るぎない誠実さとプロフェッショナルとしての卓越性という基盤上に築かれた、由緒ある法律事務所です。豊かな顧客サービスを提供してきた歴史を活かして、法的な革新を推進し、積極的に市民の支援活動に従事しています。この中核的な哲学は、法的な知識を民主化するという使命にまで及んでおり、より情報があり、より有能な社会を育成するという深いコミットメントを反映しています。
