Les aspirateurs-robots s’arrêtèrent net. Les caméras de sonnette ont cessé de surveiller les voleurs de colis, bien que certaines de ces livraisons aient été annulées de toute façon. Les films Netflix et Disney ont été interrompus et l’Associated Press a eu du mal à publier la nouvelle.
Une panne majeure du réseau de cloud computing d’Amazon mardi a gravement perturbé les services d’un large éventail d’entreprises américaines pendant des heures, soulevant des questions sur la vulnérabilité d’Internet et sa concentration entre les mains de quelques entreprises.
Comment est-ce arrivé?
Amazon n’a rien dit sur ce qui s’est passé exactement. La société a limité ses communications mardi à des explications techniques laconiques sur un tableau de bord d’Amazon Web Services et à une brève déclaration délivrée par le porte-parole Richard Rocha qui a reconnu que la panne avait affecté les propres opérations d’entrepôt et de livraison d’Amazon, mais a déclaré que la société “travaillait pour résoudre le problème aussi rapidement que possible.’ Il n’a pas immédiatement répondu à d’autres questions mercredi.
L’incident survenu chez Amazon Web Services a principalement touché l’est des États-Unis, mais a toujours eu un impact sur tout, des réservations de compagnies aériennes et des concessionnaires automobiles aux applications de paiement et aux services de streaming vidéo en passant par la propre opération de commerce électronique massive d’Amazon.
Qu’est-ce qu’AWS ?
Amazon Web Services est une opération de service cloud – il stocke les données de ses clients, gère leurs activités en ligne et plus encore – et un énorme centre de profit pour Amazon. Il détient environ un tiers du marché de 152 milliards de dollars des services cloud, selon un rapport de Synergy Research Group – une part plus importante que ses plus proches rivaux, Microsoft et Google, réunis.
Il était auparavant dirigé par le PDG d’Amazon, Andy Jassy, qui a succédé au fondateur Jeff Bezos en juillet.
Trop d’oeufs dans un panier?
Certains experts en cybersécurité mettent en garde depuis des années contre les conséquences potentiellement désastreuses de permettre à une poignée de grandes entreprises technologiques de dominer les opérations Internet clés.
“La dernière panne d’AWS est un excellent exemple du danger d’une infrastructure réseau centralisée”, a déclaré Sean O’Brien, professeur invité en cybersécurité à la Yale Law School. “Bien que la plupart des gens naviguant sur Internet ou utilisant une application ne le sachent pas, Amazon est intégré à la plupart des applications et des sites Web qu’ils utilisent chaque jour.” O’Brien a déclaré qu’il était important de construire un nouveau modèle de réseau qui ressemble aux racines peer-to-peer de l’Internet des premiers temps. De grandes pannes ont déjà mis hors ligne d’énormes pans du monde, comme cela s’est produit lors d’un incident sur Facebook en octobre.
DOSSIER – Les chauffeurs d’Amazon applaudissent alors qu’ils retournent à leurs camionnettes de livraison, avec leur système logistique de retour en ligne, à la station de livraison Amazon à Rosemead, Californie, le 7 décembre 2021. Amazon Web Services a subi une panne majeure.
Même dans le modèle actuel, les entreprises ont certaines options pour répartir leurs services entre différents fournisseurs de cloud, bien que cela puisse être compliqué, ou au moins pour s’assurer qu’elles peuvent déplacer leurs services vers une autre région gérée par le même fournisseur. La panne de mardi a principalement affecté la région «US East 1» d’Amazon.
« Ce qui signifie que si vous aviez des systèmes critiques uniquement disponibles dans cette région, vous étiez en difficulté », a déclaré Servaas Verbiest, évangéliste en chef du cloud chez Sungard Availability Services. « Si vous avez largement adopté l’écosystème AWS et que vous êtes contraint d’utiliser uniquement leurs services et fonctions, vous devez vous assurer d’équilibrer vos charges de travail entre les régions. »
Cela n’est-il pas déjà arrivé ?
Oui. La dernière panne majeure d’AWS a eu lieu en novembre 2020. Il y a eu de nombreuses autres pannes Internet perturbatrices et longues impliquant d’autres fournisseurs. En juin, le distributeur de contenu en coulisse Fastly a subi une défaillance qui a brièvement supprimé des dizaines de sites Internet majeurs, dont ceux de CNN et du New York Times, ainsi que la page d’accueil du gouvernement britannique. Ce mois-là, un autre fournisseur a affecté Akamai pendant les heures de pointe en Asie en juin.
Lors de la panne d’octobre, Facebook – maintenant connu sous le nom de Meta Platforms – a blâmé un “changement de configuration défectueux” pour une panne mondiale d’une heure qui a supprimé Instagram et WhatsApp en plus de sa plate-forme titulaire.
Et le gouvernement ?
On ne savait pas comment ou si la panne de mardi avait affecté les gouvernements, mais beaucoup d’entre eux s’appuient également sur Amazon et ses rivaux.
Parmi les organisations les plus influentes pour repenser son approche consistant à dépendre d’un seul fournisseur de cloud figurait le Pentagone, qui a annulé en juillet un contrat de cloud computing contesté avec Microsoft qui aurait pu finalement valoir 10 milliards de dollars. Au lieu de cela, il poursuivra un accord avec Microsoft et Amazon et éventuellement d’autres fournisseurs de services cloud tels que Google, Oracle et IBM.
Plus tôt cette année, la National Security Agency a attribué à Amazon un contrat d’une valeur potentielle estimée à 10 milliards de dollars pour être le seul gestionnaire de la propre migration de la NSA vers le cloud computing. Le contrat est connu sous son nom de code d’agence « Wild and Stormy ». Le General Accountability Office a soutenu en octobre une protestation de la part de Microsoft, estimant que certaines parties de la décision de la NSA étaient « déraisonnables », bien que la décision complète soit classée secrète.
