AWS CloudFront-nedbrud i juli 2026: Årsag, omfang og den skjulte risiko ved cloud-afhængighed

Omfang og varighed

• Starttidspunkt: 12:45 AM PDT (7:45 AM UTC / 4:45 PM JST) den 16. juli 2026
• Sluttidspunkt: 4:18 AM PDT (11:18 AM UTC / 8:18 PM JST) – total varighed på cirka 3 timer 33 minutter
• AWS anerkendte problemet kl. 1:44 AM PDT, identificerede årsagen kl. 2:57 AM PDT og rapporterede fuld løsning kl. 4:18 AM PDT

Berørte tjenester inkluderede:

• Hugging Face – Hub og datasæt-download var utilgængelige; Hugging Faces statusside bekræftede årsagen som "global Amazon Web Services outage." Hugging Face var nede fra cirka 8:30 AM til 10:07 AM UTC .
• UK National Lottery – blev taget offline .
• Japanske tjenester – Hatena Blog, Nico Nico (Niconico), PayPay, note.com og MyNa Portal (Japans digitale ID-system) blev alle forstyrret .
• Morpho (DeFi-protokol) – web-app og API offline i cirka tre timer .
• WIPO eHague – internationalt system for intellektuel ejendom blev forstyrret; WIPO udstedte vejledning om forlængelse af ansøgningsfrister på grund af nedbruddet .

Nedbruddet var primært begrænset til CloudFront VPC Origin-konfigurationer, men fordi mange store tjenester bruger den almindelige "sikker som standard"-arkitektur med CloudFront og interne Application Load Balancere (ALB'er) bag VPC Origins, var skadesradius betydelig. Nogle systemer oplevede et mønster med "delvist nedbrud", hvor statiske aktiver (serveret fra S3) forblev tilgængelige, mens dynamiske API-kald (dirigeret gennem VPC Origins) returnerede 504-fejl .

Bredere mønster: AWS-nedbrud og risikoen ved cloud-koncentration

Denne hændelse er den seneste i en række højt profilerede AWS-nedbrud, der har skærpet bekymringen om overkoncentration af internetinfrastruktur på et lille antal hyperscale cloud-udbydere.

• 20. oktober 2025: Et større AWS US-EAST-1-nedbrud påvirkede anslået 70.000+ organisationer og tog tjenester som Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation og Ring-kameraer offline i mange timer. Estimeret tab oversteg 75 millioner dollars i timen . Nedbruddet var forårsaget af et DNS-problem, der spredte sig til DynamoDB og andre kerne-AWS-tjenester .
• 24. december 2025: Endnu et AWS-sammenbrud i ferieperioden .
• Løbende frekvens: AWS har oplevet flere CDN/DNS-relaterede hændelser i 2025–2026, herunder CloudFront DNS-opløsningsfejl og Route 53-forsinkelser . En cloud-overvågningsorganisation omtalte 2025 som et rekordår for cloud-nedbrud .

Hvorfor det bliver ved med at ske: Internettet er blevet konsolideret omkring AWS, Azure og Google Cloud til compute, storage, networking, DNS, autentifikation, CDN og sikkerhed. AWS alene kontrollerer cirka 30% af det globale cloud-marked, mens Azure og Google har henholdsvis 20% og 13% . Forskere ved Iowa State University bemærker, at fire kerneinternettjenester – DNS, autentifikation, e-mail og sikkerhedsinfrastruktur – nu er koncentreret i et lille antal globale platforme, hvilket betyder, at et enkelt udbydersvigt kaskaderer øjeblikkeligt på tværs af industrier . En analyse af cloud-koncentrationsrisiko fra juli 2026 påpeger, at "en tjeneste kan køre i tre Availability Zones og stadig fejle, fordi den afhænger af et enkelt regionalt kontrolplan eller en enkelt netværksintermediær" .

Juli 2026 CloudFront-nedbruddet er et lærebogseksempel på dette fænomen: det var ikke et bredt infrastruktursammenbrud, men en kapacitetsgrænse i en enkelt funktions kontrolplan, der tog snesevis af uafhængige tjenester ned på tværs af finans, AI, spil og regering – netop fordi de alle delte den samme underliggende AWS-vej til levering af private originer. Som en analyse formulerede det: "To AWS-nedbrud på tre måneder bekræftede lige, hvad de fleste CTO'er var bange for at indrømme: single-cloud-afhængighed er en eksistentiel risiko" .