Nothing Fails Alone
Vier Vorfälle, zwei Annahmen
Jeder DR-Plan geht ungeprüft davon aus, dass Zonen unabhängig ausfallen und die Control Plane antwortet, wenn es darauf ankommt. 2026 widerlegte beides.
4 Teile
AZ-Isolation hielt. Deine Architektur nicht.
Ein Kühlungsausfall legte Racks in einer us-east-1 Zone lahm, und ein Quorum starb mit. Was das Blast-Radius-Versprechen deckt, plus ein read-only Detektor.
Zwei Zonen, achtzehn Stunden, eine Ursache
Drohnenangriffe stürzten die AWS-Region me-central-1 in monatelange Recovery, DR-Rat: nach Europa restoren. Plus ein Lab, das AZ-Namen auf IDs mappt.
Der Fix teilt das Schicksal des Ausfalls
Lambda 2023, das DynamoDB-DNS-Ereignis, Azures Control-Plane-Ausfall im Februar: warum Recovery-Pfade mit dem Incident sterben, plus ein Lab dazu.
Die Annahme testen, die niemand testet
AWS FIS kann eine Zone ausfallen lassen und Control-Plane-Verlust nur annähern. Wie man den Game Day fährt, was man misst, und eine ehrliche Bilanz.