Azure Storage ay nagkakaproblema dahil sa nag-expire na SSL certificate

Steven Martin, General Director ng Windows Azure Business and Operation, ay kailangang lumabas at magbigay ng paliwanag para sa insidente na naglagay sa Microsoft Cloud sa pagsusuri noong Pebrero 23, na may problema sa pag-access sa serbisyo ng storage ng Azure Storage.

Isang kabiguan ng milyun-milyon dahil sa ilang dolyar

Ang mga komunikasyon sa Web ay karaniwang ginagawa gamit ang protocol ng komunikasyon na tinatawag na HTTP, at mayroong secure na bersyon na tinatawag na HTTPS na gumagamit ng protocol na tinatawag na SSL.

SSL ay nagbibigay ng authentication at privacy ng impormasyon sa pagitan ng mga endpoint sa Internet sa pamamagitan ng paggamit ng cryptography. Karaniwan, ang server lamang ang napatotohanan (ibig sabihin, ang pagkakakilanlan nito ay ginagarantiyahan) habang ang kliyente ay nananatiling hindi napatotohanan. Sa kabilang banda, sa Azure ang parehong partido ay napatunayan sa pamamagitan ng mga sertipiko.

Para magawa ito, ang lahat ng komunikasyon ay awtomatikong na-encrypt at nade-decrypt, ngunit kinakailangang magkaroon ng security certificate, isang maliit na piraso ng software, na nagsisiguro na ang server ay kung sino ang sinasabi nito.

Well, ang maliit na certificate na ito sa mga server ng Windows Azure, para sa ilang dolyar, ay nag-expire na.

Ang normal na trapiko ng HTTP ay walang anumang mga insidente, ngunit nalaman ng "ligtas" na trapiko na kung wala ang certificate na ito marami sa mga serbisyo ng Windows Azure ay hindi na naa-access at, kasama ng mga ito, ang pundasyon ng imbakan ng data: Azure Imbakan.

Ayon sa Microsoft, 99% ng mga cluster ay nag-update ng kanilang mga SSL certificate sa madaling araw noong ika-23, kung isasaalang-alang ang problema na naresolba nang maaga ng gabi ( US Pacific Time).

Gayunpaman, patuloy ni Steven Martin, ang mga koponan ay patuloy na nagsasagawa ng RCA (Root Cause Analysis) kasama ang mga hakbang upang makatulong na maiwasan ang pagkabigo na ito na maulit sa hinaharap.

Nagtataka na ang parehong pagkabigo ay nauulit sa dalawa sa mga platform nito - sa Windows Phone 7 ay nagkaroon ng katulad na pagkabigo sa mga certificate ng Store ilang buwan na ang nakalipas - at ang bilyun-bilyong Mb. ng data ay maaaring pansamantalang nagiging hindi naa-access para sa ilang barya

Via | Pagkagambala sa Serbisyo ng Windows Azure mula sa Nag-expire na Sertipiko Sa XatakaWindows | Nalampasan na ang Exabyte ng data na nakaimbak sa Cloud