Nothing Fails Alone
Quatre incidents, deux hypothèses
Chaque plan de DR suppose que les zones tombent indépendamment et que le control plane répond quand il le faut. Personne ne le vérifie. 2026 a démenti les deux.
4 parties
L'isolation des AZ a tenu. Votre architecture, non.
Une panne de refroidissement a tué des racks d'une zone us-east-1 et un quorum est mort avec eux. Ce que couvre le blast radius, plus un détecteur read-only.
Deux zones, dix-huit heures, une seule cause
Des drones ont plongé la région me-central-1 d'AWS dans des mois de reprise, et son conseil de DR : restaurer en Europe. Plus un lab reliant noms et ID d'AZ.
Le correctif partage le sort de la panne
Lambda 2023, l'incident DNS DynamoDB, la panne du plan de contrôle Azure : pourquoi la reprise meurt avec l'incident, plus un lab de stabilité statique.
Tester l'hypothèse que personne ne teste
AWS FIS peut faire tomber une zone et seulement approximer la perte du plan de contrôle. Comment mener le game day, que mesurer et le bilan honnête de la série.