Azure Storage gặp sự cố do chứng chỉ SSL hết hạn

Steven Martin, Tổng Giám đốc Hoạt động và Kinh doanh của Windows Azure, đã phải ra ngoài và đưa ra giải thích về sự cố đã đặt Đám mây của Microsoft vào diện kiểm tra vào ngày 23 tháng 2, gặp sự cố khi truy cập dịch vụ lưu trữ Azure Storage.

Hàng triệu người thất bại chỉ vì vài đô la

Giao tiếp trên Web thường được thực hiện bằng giao thức giao tiếp có tên là HTTP và có một phiên bản bảo mật có tên là HTTPS sử dụng giao thức có tên là SSL.

SSL cung cấp xác thực và bảo mật thông tin giữa các điểm cuối trên Internet thông qua việc sử dụng mật mã. Thông thường, chỉ máy chủ được xác thực (tức là danh tính của nó được đảm bảo) trong khi máy khách vẫn chưa được xác thực. Mặt khác, trong Azure, cả hai bên đều được xác thực bằng chứng chỉ.

Để làm được điều này, tất cả thông tin liên lạc sẽ tự động được mã hóa và giải mã, nhưng cần phải có chứng chỉ bảo mật, một phần mềm nhỏ, đảm bảo rằng máy chủ đúng như thông báo.

Vâng, chứng chỉ nhỏ này trên máy chủ Windows Azure, với giá vài đô la, đã hết hạn.

Lưu lượng HTTP thông thường không có bất kỳ sự cố nào, nhưng lưu lượng "an toàn" nhận thấy rằng nếu không có chứng chỉ này, nhiều dịch vụ Windows Azure không còn truy cập được nữa và trong số đó, nền tảng của bộ lưu trữ dữ liệu: Azure Kho.

Theo Microsoft, 99% cụm đã cập nhật chứng chỉ SSL của họ vào rạng sáng ngày 23, coi như sự cố đã được giải quyết vào đầu buổi tối ( Giờ Thái Bình Dương Hoa Kỳ).

Tuy nhiên, Steven Martin tiếp tục, các nhóm tiếp tục thực hiện RCA (Phân tích Nguyên nhân Gốc rễ) bao gồm các bước giúp ngăn ngừa lỗi này tái diễn trong tương lai.

Thật tò mò rằng lỗi tương tự lặp lại trên hai nền tảng của nó - trong Windows Phone 7, đã xảy ra lỗi tương tự với chứng chỉ Store vài tháng trước - và hàng tỷ Mb. dữ liệu có thể tạm thời không thể truy cập được vì một vài xu

Via | Gián đoạn dịch vụ Windows Azure do chứng chỉ hết hạn trong XatakaWindows | Đã vượt quá Exabyte dữ liệu được lưu trữ trong Đám mây