Зона падает целиком
7 мая 2026 года в одном зале дата-центра AWS в Северной Вирджинии отказало охлаждение. Серверы зоны use1-az4 отключились сами, чтобы не сгореть, и часть EC2 и EBS региона us-east-1 была недоступна около 28 часов. Coinbase, FanDuel и CME попали под удар.
Два месяца спустя, 15 июля, у Google Cloud в Нидерландах провал напряжения длиной 3 миллисекунды выбил оба ввода питания, контроллер чиллеров ушёл в офлайн, зал нагрелся до 44°C, и сервисы зоны europe-west4-a лежали 14 часов 55 минут. Резервный источник охлаждения был недоступен из-за стройки на площадке.
Привычная мысль: у гиперскейлера всё задублировано, значит, и у нас тоже. Дублирование у провайдера работает между зонами. Приложение, которое живёт в одной зоне, падает вместе с ней, с любым рейтингом надёжности у подписки.
Как это происходит: 1. Физика: охлаждение, питание, один зал. Серверы зоны выключаются защитой за минуты. Диски и инстансы в зоне становятся недоступны, восстановление идёт часами. Сервисы, которые привязаны к этой зоне, ждут вместе с ней.
Что проверить на этой неделе: - в скольких зонах реально работает каждый сервис, включая базу и очереди вместе с веб-слоем; - есть ли снимок данных в другой зоне или регионе и когда его последний раз разворачивали; - сколько часов простоя бизнес переживает без потерь: это число задаёт бюджет на дублирование; - кто и как узнаёт о проблеме до клиентов: статусная страница провайдера отстаёт.
Сбой зоны случается у любого провайдера. Разница только в том, сколько часов он стоит именно вам.
