云服務(wù)是很討人很喜歡的概念。畢竟，丟棄那些笨重的服務(wù)器，只要給自己弄一只大容量的云硬盤就可以了。反正別人會(huì)負(fù)責(zé)維修；你想把數(shù)據(jù)放在哪里，就可以放在哪里。

當(dāng)然，現(xiàn)實(shí)情況是喜憂參半。一方面，你可以避免維修；但另一方面，你喪失了控制。另外還需要考慮安全問(wèn)題。但是一旦云服務(wù)宕機(jī)，那真的是一個(gè)活生生的噩夢(mèng)。

那只要問(wèn)一問(wèn)今年4月受到亞馬遜網(wǎng)絡(luò)服務(wù)的重大宕機(jī)事件影響的隨便一家公司。

Nick Franci說(shuō)：“當(dāng)時(shí)我們完全給搞蒙了；我們絕對(duì)是毫無(wú)防備。”就在亞馬遜出現(xiàn)問(wèn)題一周前，他的新興公司Help Scout才開業(yè)。

措手不及的并非只有Francis一人。當(dāng)亞馬遜的云服務(wù)出現(xiàn)故障時(shí)，像Reddit和Foursquare這些大牌公司同樣動(dòng)彈不得。

Lew Moorman是Rackspace的首席戰(zhàn)略官，這家云服務(wù)提供商也遇到過(guò)宕機(jī)事件。他說(shuō)：“人們覺得云計(jì)算是一項(xiàng)切實(shí)可用、完全可靠的神奇技術(shù)。事實(shí)上，通過(guò)云來(lái)購(gòu)買是另一種購(gòu)買計(jì)算的方式，而計(jì)算本身是有缺陷的。如果你想確保那些缺陷不會(huì)影響到自己，就必須未雨綢繆。”

為了幫助貴公司在云環(huán)境下高枕無(wú)憂，我們分享了這些來(lái)之不易的經(jīng)驗(yàn)教訓(xùn)，它們?cè)醋曰ヂ?lián)網(wǎng)經(jīng)歷的十大云服務(wù)宕機(jī)風(fēng)暴。

第一大云服務(wù)宕機(jī)事件：亞馬遜網(wǎng)絡(luò)服務(wù)完蛋

可以擺脫繁瑣的網(wǎng)絡(luò)維護(hù)工作是在云環(huán)境開展業(yè)務(wù)的一個(gè)主要賣點(diǎn)。那有什么缺點(diǎn)嗎？當(dāng)云服務(wù)提供商的日常配置變更導(dǎo)致貴公司的業(yè)務(wù)陷入停頓時(shí)，你會(huì)有一種孤立無(wú)援的感覺。

亞馬遜網(wǎng)絡(luò)服務(wù)的許多客戶在去年4月就經(jīng)歷了這一幕，當(dāng)時(shí)亞馬遜建在北弗吉尼亞州的數(shù)據(jù)中心遭到了一個(gè)故障，最后徹底歇菜了。

這個(gè)錯(cuò)誤在網(wǎng)絡(luò)升級(jí)升級(jí)中開始出現(xiàn)了，當(dāng)時(shí)流量轉(zhuǎn)移到錯(cuò)誤的路徑上傳送后，亞馬遜的一組彈性塊存儲(chǔ)（EBS）卷不斷地重新映像，于是它們尋求可用的設(shè)備以便對(duì)自己進(jìn)行備份。結(jié)果就引發(fā)了一連串事件，最終導(dǎo)致該公司在美國(guó)東部地區(qū)的服務(wù)大部分癱瘓。

這個(gè)問(wèn)題持續(xù)了大約四天。但是就在許多公司苦苦掙扎的同時(shí)，Netflix等其他公司順利渡過(guò)了難關(guān)。存活下來(lái)的關(guān)鍵是什么呢？那就是在設(shè)計(jì)系統(tǒng)時(shí)要考慮到這些類型的故障。

Netflix的幾名工程師在《Netflix從亞馬遜網(wǎng)絡(luò)服務(wù)宕機(jī)中汲取的經(jīng)驗(yàn)教訓(xùn)》博文中寫道：“我們的架構(gòu)避免使用EBS作為我們的主數(shù)據(jù)存儲(chǔ)服務(wù)，我們實(shí)際上依賴的SimpleDB、簡(jiǎn)單存儲(chǔ)服務(wù)（S3）和Cassandra服務(wù)沒有受到這次宕機(jī)的影響。”無(wú)狀態(tài)服務(wù)和數(shù)據(jù)的多個(gè)冗余熱副本分散在多個(gè)可用區(qū)是避免云服務(wù)故障的關(guān)鍵。

是否認(rèn)為自己非得像Netflix這等規(guī)模的公司才能保持安全？那你就錯(cuò)了。Twilio公司專門幫助開發(fā)人員把通信功能集成到自己開發(fā)的Web應(yīng)用程序中，它使用亞馬遜的彈性計(jì)算云（EC2）來(lái)托管其基礎(chǔ)架構(gòu)的核心部分——不過(guò)亞馬遜的宕機(jī)事件對(duì)于該公司的穩(wěn)定運(yùn)行幾乎沒什么影響。

Twilio的聯(lián)合創(chuàng)辦人兼首席技術(shù)官Evan Cooke說(shuō)：“將業(yè)務(wù)建立在云環(huán)境上的基本前提是，要假定網(wǎng)絡(luò)會(huì)有這樣那樣的故障和毛病。我們?cè)诮�立基礎(chǔ)架構(gòu)時(shí)就設(shè)想主機(jī)可能會(huì)出現(xiàn)故障，于是我們沒有依賴核心架構(gòu)中的任何一臺(tái)機(jī)器或任何一個(gè)組件。”

第二大云服務(wù)宕機(jī)事件：Sidekick宕機(jī)

智能手機(jī)讓你出門在外時(shí)很容易訪問(wèn)自己的數(shù)據(jù)，但就因?yàn)槟硺訓(xùn)|西的名字里面有“智能”（smart），并不意味著它就萬(wàn)無(wú)一失。一個(gè)典型例子就是：T-Mobile的Sidekick在2009年秋天前后搞砸了。

還記得那次慘敗嗎？微軟旗下的Sidekick遭遇了服務(wù)將近一周宕機(jī)的尷尬，導(dǎo)致用戶們無(wú)法訪問(wèn)電子郵件、日歷信息及其他個(gè)人數(shù)據(jù)。后來(lái)雪上加霜的是，微軟承認(rèn)自己完全丟失了存儲(chǔ)在云環(huán)境中的數(shù)據(jù)，自己無(wú)力恢復(fù)。顯然，來(lái)自雷德蒙的那群技術(shù)精英們之前忘了備份數(shù)據(jù)。

也許此后技術(shù)有所發(fā)展，但教訓(xùn)仍然一樣：說(shuō)到關(guān)鍵數(shù)據(jù)，千萬(wàn)不要想當(dāng)然地以為別人會(huì)自動(dòng)保護(hù)你。確保你了解云服務(wù)提供商的災(zāi)難恢復(fù)系統(tǒng)；如果你自己作了安排，獨(dú)立備份重要數(shù)據(jù)，那就更好。

SmartBear旗下AlertSite公司的監(jiān)控產(chǎn)品副總裁Ken Godskind說(shuō)：“同樣的操作規(guī)則甚至適用于云環(huán)境。使用云服務(wù)的企業(yè)千萬(wàn)不要想當(dāng)然地以為，就因?yàn)閿?shù)據(jù)在云環(huán)境中，業(yè)務(wù)連續(xù)性規(guī)劃方面的全部責(zé)任可以一股腦兒地扔給提供商了。”

第三大云服務(wù)宕機(jī)事件：Gmail故障

在所有云服務(wù)iv 中，谷歌的Gmail是比較有可能在企業(yè)領(lǐng)域危及微軟預(yù)置型軟件的勁敵之一。把需要精心維護(hù)的Exchange服務(wù)器換成由Postini支持的一種廉價(jià)而可靠的電子郵件服務(wù)。誰(shuí)不喜歡呢？

此后出現(xiàn)了一連串令人惱恨的宕機(jī)事件，最近一次是15萬(wàn)個(gè)Gmail用戶登錄進(jìn)入到帳戶，結(jié)果卻發(fā)現(xiàn)里面空空如也：沒有電子郵件，沒有文件夾，沒有什么可以表明他們看到的就是自己的收件箱。值得肯定的是，谷歌定期提供更新版，承諾很快會(huì)拿出權(quán)宜之計(jì)。但對(duì)于一些受到影響的用戶來(lái)說(shuō)，維修過(guò)程前后長(zhǎng)達(dá)四天。

谷歌工程副總裁Ben Treynor當(dāng)時(shí)在一篇博文中問(wèn)道：“如果我們將客戶數(shù)據(jù)的多個(gè)副本放在多個(gè)數(shù)據(jù)中心，怎么可能會(huì)發(fā)生這種事？在一些罕見的情況下，軟件缺陷會(huì)同時(shí)影響數(shù)據(jù)的數(shù)個(gè)副本。這種事偏偏落在了我們頭上。”

谷歌最后不得不使用實(shí)際的物理磁帶備份來(lái)恢復(fù)數(shù)據(jù)。最終，這家公司的多層數(shù)據(jù)保護(hù)體系確實(shí)發(fā)揮了效果，卻使得成千上萬(wàn)個(gè)用戶在數(shù)天內(nèi)無(wú)法使用電子郵件服務(wù)。

那這是不是可以成為對(duì)任何云服務(wù)避而遠(yuǎn)之的理由？恐怕不是。但確實(shí)有必要認(rèn)真關(guān)注你自己的數(shù)據(jù)保護(hù)措施，考慮立即著手制定一套備份或離線訪問(wèn)解決方案。

AlertSite公司的Ken Godskind說(shuō)：“從總體上來(lái)看，云成功運(yùn)行的機(jī)率比個(gè)人運(yùn)行要大得多。只不過(guò)面對(duì)互聯(lián)網(wǎng)時(shí)，故障造成的影響會(huì)被放大好多倍。”

第四大云服務(wù)宕機(jī)事件：Hotmail亂成一團(tuán)糟

當(dāng)然，盡管微軟大力推行云服務(wù)，但它并非總是能夠給出最好的例子。以微軟的Hotmail服務(wù)為例：這項(xiàng)服務(wù)在2010年底同樣遭到了數(shù)據(jù)庫(kù)錯(cuò)誤，導(dǎo)致成千上萬(wàn)個(gè)收件箱在辭舊迎新之際空空如也。

據(jù)微軟聲稱，這個(gè)錯(cuò)誤歸咎于一段腳本，這段腳本原本用于刪除為自動(dòng)測(cè)試設(shè)立的假設(shè)帳戶。但結(jié)果這段腳本誤把17000個(gè)真實(shí)有效的帳戶當(dāng)成了虛設(shè)帳戶。