AWS CloudFrontin heinäkuun 2026 häiriö: Todellinen syy, laajuus ja pilviriippuvuuden riski

Häiriön laajuus ja kesto

• Alkamisaika: 12:45 AM PDT (7:45 AM UTC / 4:45 PM JST) heinäkuun 16. päivänä 2026
• Päättymisaika: 4:18 AM PDT (11:18 AM UTC / 8:18 PM JST) – kokonaiskesto noin 3 tuntia 33 minuuttia
• AWS tiedosti ongelman klo 1:44 AM PDT, tunnisti perimmäisen syyn klo 2:57 AM PDT ja raportoi täydellisestä ratkaisusta klo 4:18 AM PDT

Häiriön kohteeksi joutuneita palveluita olivat muun muassa:

• Hugging Face – Hubin ja tietoaineistojen lataukset olivat poissa käytöstä; Hugging Facen tilasivu vahvisti perimmäiseksi syyksi ”maailmanlaajuisen Amazon Web Services -häiriön”. Hugging Face oli alhaalla noin klo 8:30–10:07 AM UTC .
• Britannian kansallinen lotto – katkaistiin verkosta .
• Japanilaiset palvelut – Hatena Blog, Nico Nico (Niconico), PayPay, note.com ja MyNa-portaali (Japanin hallituksen digitaalinen tunnistautumisjärjestelmä) kaikki häiriintyivät .
• Morpho (DeFi-protokolla) – verkkosovellus ja API poissa käytöstä noin kolme tuntia .
• WIPO eHague – kansainvälinen immateriaalioikeusjärjestelmä häiriintyi; WIPO antoi ohjeita hakuajan pidennyksistä häiriön vuoksi .

Häiriö rajoittui pääasiassa CloudFront VPC Origin -konfiguraatioihin, mutta koska monet suuret sivustot käyttävät yleistä ”oletuksena turvallista” arkkitehtuuria, jossa CloudFront yhdistetään sisäisiin Application Load Balancereihin (ALB) VPC Originsin kautta, vaikutusalue oli huomattava. Jotkut järjestelmät kokivat ”osittaisen häiriön” kuvion, jossa staattiset sisällöt (S3:sta palvellut) pysyivät saavutettavissa, kun taas dynaamiset API-kutsut (VPC Originsin kautta reititetyt) palauttivat 504-virheitä .

Laajempi kuvio: AWS-häiriöt ja pilvipalveluiden keskittymisriski

Tämä tapaus on uusin sarjassa korkean profiilin AWS-vikoja, jotka ovat lisänneet huolta internet-infrastruktuurin liiallisesta keskittymisestä harvoille hyperskaalan pilvipalveluntarjoajille.

• 20. lokakuuta 2025: Merkittävä AWS US-EAST-1 -häiriö vaikutti arviolta yli 70 000 organisaatioon ja katkaisi palveluita, kuten Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation ja Ring-kamerat useiksi tunneiksi. Arvioidut tappiot ylittivät 75 miljoonaa dollaria tunnissa . Häiriön aiheutti DNS-ongelma, joka eteni DynamoDB:hen ja muihin ydins AWS-palveluihin .
• 24. joulukuuta 2025: Toinen AWS:n romahdus lomakauden aikana .
• Jatkuva taajuus: AWS on kokenut useita CDN/DNS-liittyviä häiriöitä vuosina 2025–2026, mukaan lukien CloudFrontin DNS-ratkaisun epäonnistumisia ja Route 53:n viiveitä . Pilvipalveluiden valvontaorganisaatio viittasi vuoteen 2025 pilvihäiriöiden ennätysvuonna .

Miksi näin tapahtuu jatkuvasti: Internet on keskittynyt AWS:n, Azuren ja Google Cloudin varaan laskennan, tallennuksen, verkon, DNS:n, autentikoinnin, CDN:n ja turvallisuuden osalta. AWS hallitsee yksinään noin 30 prosenttia maailmanlaajuisista pilvipalvelumarkkinoista, kun taas Azure ja Google omistavat 20 ja 13 prosenttia . Iowan osavaltionyliopiston tutkijat huomauttavat, että neljä ydintä internet-palvelua – DNS, autentikointi, sähköposti ja tietoturvainfrastruktuuri – on nyt keskittynyt pienelle määrälle maailmanlaajuisia alustoja, mikä tarkoittaa, että yhden palveluntarjoajan vika leviää välittömästi toimialojen yli . Heinäkuun 2026 analyysi pilvipalveluiden keskittymisriskistä huomauttaa, että ”palvelu voi toimia kolmessa Availability Zonesissa ja silti epäonnistua, koska se riippuu yhdestä alueellisesta ohjaustasosta tai yhdestä verkkovälittäjästä” .

Heinäkuun 2026 CloudFront-häiriö on oppikirjaesimerkki tästä ilmiöstä: se ei ollut laaja infrastruktuurin romahdus, vaan yhden ominaisuuden ohjaustason kapasiteettiraja, joka kaatoi kymmeniä toisistaan riippumattomia palveluita rahoituksen, tekoälyn, pelien ja hallinnon aloilta – juuri siksi, että ne kaikki jakoivat saman AWS-pohjaisen polun yksityiselle alkuperätoimitukselle. Kuten yksi analyysi asian ilmaisi: ”Kaksi AWS-häiriötä kolmessa kuukaudessa vain vahvisti sen, mitä useimmat CTO:t pelkäsivät myöntää: yksittäisen pilvipalvelun riippuvuus on olemassaoloa uhkaava riski” .