3個(gè)可用區(qū)變成1個(gè)半能用，AWS中東用戶正在經(jīng)歷云計(jì)算史上最真實(shí)的容災(zāi)測(cè)試。

4月3日，亞馬遜內(nèi)部備忘錄曝光：迪拜和巴林的AWS可用區(qū)已被標(biāo)記為"hard down"（完全不可用），且"預(yù)計(jì)將在較長(zhǎng)時(shí)間內(nèi)無法恢復(fù)"。這不是計(jì)劃內(nèi)的維護(hù)，是導(dǎo)彈炸出來的故障。

戰(zhàn)爭(zhēng)進(jìn)入第六周，伊朗把美國(guó)科技基礎(chǔ)設(shè)施當(dāng)成了經(jīng)濟(jì)戰(zhàn)靶子。AWS在巴林的設(shè)施被多次擊中，周三的襲擊還引發(fā)了火災(zāi)；阿聯(lián)酋的設(shè)施同樣挨了多發(fā)。革命衛(wèi)隊(duì)（IRGC）的名單上還有微軟、谷歌、蘋果——中東的云服務(wù)正在變成高危資產(chǎn)。

從"多活冗余"到"能跑就行"

AWS的可用區(qū)設(shè)計(jì)原本是為了讓用戶無感知容災(zāi)。每個(gè)區(qū)域通常配置3個(gè)可用區(qū)，物理隔離、獨(dú)立供電、網(wǎng)絡(luò)冗余，理論上炸掉一個(gè)還有兩個(gè)頂著。

現(xiàn)在巴林和迪拜各剩什么狀態(tài)？

各有一個(gè)可用區(qū)"硬下線"，一個(gè)"受損但能運(yùn)行"。3個(gè)變1.5個(gè)，冗余設(shè)計(jì)被戰(zhàn)爭(zhēng)削成了單點(diǎn)故障。亞馬遜內(nèi)部已建議員工"降低這兩個(gè)區(qū)域的優(yōu)先級(jí)"，服務(wù)"不應(yīng)期望以正常的冗余和彈性水平運(yùn)行"。

備忘錄的原話很直白："我們正在積極釋放和預(yù)留該區(qū)域盡可能多的容量供客戶使用，服務(wù)應(yīng)縮減至支持客戶遷移所需的最小規(guī)模。"

翻譯一下：別指望我們修好了，趕緊搬。

亞馬遜官方博客的表態(tài)更謹(jǐn)慎，但核心信息一致——"繼續(xù)支持受影響客戶遷移至其他AWS區(qū)域，大量客戶已成功在全球其他地區(qū)運(yùn)行應(yīng)用"。這是云計(jì)算廠商最不想說的話：請(qǐng)離開我的數(shù)據(jù)中心。

當(dāng)"地緣冗余"遇到真實(shí)地緣沖突

云計(jì)算行業(yè)吹了十年的容災(zāi)敘事，在中東被導(dǎo)彈試出了成色。

企業(yè)上云時(shí)，架構(gòu)師會(huì)畫一張漂亮的跨區(qū)域部署圖：主庫在法蘭克福，從庫在新加坡，災(zāi)備在俄勒岡?？蛻魡?如果整個(gè)區(qū)域沒了怎么辦"，銷售會(huì)微笑著打開控制臺(tái)演示一鍵切換。

但真實(shí)的遷移從來不是"一鍵"的事。數(shù)據(jù) gravity（數(shù)據(jù)重力）讓大規(guī)模搬遷像搬家時(shí)才發(fā)現(xiàn)家具焊死在地板上——存儲(chǔ)費(fèi)用、網(wǎng)絡(luò)延遲、合規(guī)審計(jì)、應(yīng)用改造，每個(gè)都是真金白銀和時(shí)間。

一位在迪拜有業(yè)務(wù)的金融科技從業(yè)者透露，他們的核心交易庫仍在巴林可用區(qū)，"遷移窗口期要協(xié)調(diào)六個(gè)時(shí)區(qū)的團(tuán)隊(duì)，測(cè)試環(huán)境搭了三個(gè)月"。現(xiàn)在導(dǎo)彈不等人。

更隱蔽的代價(jià)是信任損耗。AWS中東區(qū)域2019年才上線，是亞馬遜押注海灣數(shù)字化轉(zhuǎn)型的戰(zhàn)略資產(chǎn)。迪拜和巴林的數(shù)據(jù)中心承載著從沙特主權(quán)基金到阿聯(lián)酋航空的敏感業(yè)務(wù)，"數(shù)據(jù)不出境"的合規(guī)承諾曾是賣點(diǎn)。

戰(zhàn)爭(zhēng)把這張牌桌掀了。當(dāng)物理安全無法保障，再完美的SLA（服務(wù)等級(jí)協(xié)議）都是廢紙。

云廠商的"熱戰(zhàn)模式"沒有預(yù)案

科技巨頭應(yīng)對(duì)過地震、洪水、電纜被挖斷，但持續(xù)六周的有針對(duì)性軍事打擊是另一回事。

亞馬遜內(nèi)部備忘錄顯示，他們連恢復(fù)時(shí)間表都給不出——"我們沒有DXB和BAH恢復(fù)正常運(yùn)營(yíng)的時(shí)間線"。這是工程師語言里的"未知未知"，比"已知未知"危險(xiǎn)得多。

IRGC的威脅清單還在加長(zhǎng)。微軟、谷歌、蘋果的基礎(chǔ)設(shè)施同樣分布在中東，谷歌在沙特有區(qū)域，微軟在卡塔爾和阿聯(lián)酋有布局。AWS只是第一個(gè)被公開點(diǎn)名的。

這些公司的共同困境是：數(shù)據(jù)中心是重資產(chǎn)，建一座要兩年，撤一座要多久？

云計(jì)算的商業(yè)模式建立在"基礎(chǔ)設(shè)施即服務(wù)"的幻覺上——客戶覺得租的是彈性資源，廠商賣的是確定性。但確定性的底層是土地、電網(wǎng)、光纖、還有不被導(dǎo)彈瞄準(zhǔn)的運(yùn)氣。

中東戰(zhàn)爭(zhēng)正在撕開這層窗戶紙。當(dāng)伊朗把AWS可用區(qū)標(biāo)記為"高價(jià)值經(jīng)濟(jì)目標(biāo)"，整個(gè)行業(yè)的地緣風(fēng)險(xiǎn)評(píng)估模型都要重寫。

亞馬遜的應(yīng)對(duì)策略很實(shí)際：釋放容量、幫客戶搬家、承認(rèn)修不好。沒有豪言壯語，沒有技術(shù)奇跡，就是樸素的止損。

這大概是云計(jì)算史上最誠(chéng)實(shí)的危機(jī)溝通。

那些還沒遷移的客戶，現(xiàn)在面臨一個(gè)殘酷的選擇題：是冒險(xiǎn)留在受損區(qū)域等待未知，還是承受遷移陣痛把業(yè)務(wù)搬到更遠(yuǎn)的地方——比如歐洲或亞太，那里延遲更高，但至少不在導(dǎo)彈射程內(nèi)。

AWS的全球區(qū)域網(wǎng)絡(luò)第一次變成了戰(zhàn)時(shí)的逃生路線圖。法蘭克福、新加坡、東京、圣保羅，這些曾經(jīng)用于"優(yōu)化用戶體驗(yàn)"的備選項(xiàng)，現(xiàn)在成了避險(xiǎn)資產(chǎn)。

云計(jì)算的中立性神話也在破滅。AWS、Azure、GCP（谷歌云平臺(tái)）的基礎(chǔ)設(shè)施分布本身就是地緣政治的投影，美國(guó)科技巨頭在全球敏感地區(qū)的存在，讓它們的企業(yè)客戶被動(dòng)卷入了大國(guó)博弈。

一位云架構(gòu)師在社交媒體上的評(píng)論被大量轉(zhuǎn)發(fā)："我們?cè)O(shè)計(jì)災(zāi)備方案時(shí)考慮過地震、洪水、甚至僵尸末日，但沒想過'被導(dǎo)彈持續(xù)攻擊'這個(gè)場(chǎng)景。"

現(xiàn)在這個(gè)行業(yè)需要補(bǔ)上這一課了。

亞馬遜內(nèi)部備忘錄的最后一句是請(qǐng)求："我們繼續(xù)建議在這些受影響區(qū)域有工作負(fù)載的客戶遷移至其他地點(diǎn)。"

沒有承諾，沒有時(shí)間表，就是一個(gè)請(qǐng)求。對(duì)于那些把核心數(shù)據(jù)托付給中東AWS區(qū)域的企業(yè)來說，這個(gè)請(qǐng)求意味著多少通宵的緊急遷移、多少業(yè)務(wù)中斷的賠償談判、多少對(duì)云戰(zhàn)略的根本性反思？

當(dāng)導(dǎo)彈落下時(shí)，"多可用區(qū)架構(gòu)"和"99.999%可用性承諾"都救不了被物理摧毀的服務(wù)器。云計(jì)算的終極冗余，或許從來就不在技術(shù)棧里。

如果你的核心系統(tǒng)此刻正跑在AWS迪拜或巴林區(qū)域，遷移的deadline是誰來定的——你的CTO，還是IRGC的發(fā)射指揮官？