Nothing Fails Alone
Quattro incidenti, due assunzioni
Ogni piano DR presuppone che le zone cadano indipendentemente e che il control plane risponda quando serve. Nessuno lo verifica. Il 2026 ha smentito entrambe.
4 parti
L'isolamento delle AZ ha retto. La tua architettura no.
Un guasto al raffreddamento ha ucciso i rack in una zona us-east-1 e con loro è morto un quorum. Cosa copre il blast radius, più un detector read-only.
Due zone, diciotto ore, una causa
Attacchi con droni hanno spinto la regione me-central-1 di AWS in mesi di recupero; consiglio di DR: ripristinare in Europa. Più un lab nome-AZ verso ID.
La correzione condivide la sorte con l'interruzione
Lambda 2023, l'evento DNS di DynamoDB, il guasto del control plane di Azure a febbraio: perché i percorsi di ripristino muoiono con l'incidente, più un lab.
Testare l'assunzione che nessuno testa
AWS FIS può far cadere una zona e solo approssimare la perdita del control plane. Come eseguire il game day, cosa misurare e un bilancio onesto della serie.