Outage Railway 19 Mei: Ketika Pembatasan Akun Google Cloud Menjatuhkan Seluruh Platform

Tim Railway kemudian menjelaskan bahwa akun Google Cloud mereka dimasukkan ke status “restricted”, yang otomatis menghapus atau menonaktifkan beberapa resource yang terkait dengan akun tersebut.

Proses pemulihan memakan waktu beberapa jam. Tim Railway harus berkoordinasi dengan dukungan Google Cloud untuk mendapatkan kembali akses ke akun dan memulihkan layanan. Bahkan dengan dukungan enterprise dan perwakilan akun, investigasi awal tentang penyebab pembatasan ini tetap membutuhkan waktu.

Mengapa layanan inti langsung berhenti

Pembatasan akun tersebut berdampak pada infrastruktur yang digunakan Railway untuk menjalankan beban kerja pengguna sekaligus sistem internalnya sendiri.

Beberapa komponen penting yang hilang secara bersamaan antara lain:

• CloudSQL, yang menyimpan data platform
• API Railway, layanan inti yang menjadi dependensi banyak sistem
• Overflow VM, mesin komputasi tambahan untuk menangani lonjakan beban

Ketika API platform ikut hilang, dependensi utama dari control plane Railway tiba‑tiba tidak tersedia. Akibatnya, banyak sistem lain yang bergantung padanya ikut berhenti bekerja.

Tanpa layanan tersebut, Railway tidak dapat menjalankan beberapa fungsi penting seperti:

• dashboard dan sistem login
• proses deployment aplikasi
• routing trafik ke aplikasi yang berjalan
• build dan provisioning workload baru

Akibatnya, baik antarmuka developer maupun aplikasi yang di‑hosting menjadi tidak stabil atau tidak dapat diakses selama periode outage.

Mengapa gangguan menyebar ke seluruh platform

Masalah tidak berhenti pada hilangnya resource awal. Gangguan tersebut menyebar karena lapisan orkestrasi dan routing Railway juga bergantung pada layanan yang terdampak.

Dalam pembaruan mereka, engineer Railway menyebutkan bahwa banyak pengguna perlu redeploy aplikasi mereka agar sistem dapat mengarahkan kode ke mesin yang sehat setelah sebagian infrastruktur kembali tersedia.

Ini menunjukkan bahwa control plane yang mengatur penjadwalan workload, routing, dan rebuild aplikasi tidak dapat sepenuhnya pulih secara otomatis selama resource Google Cloud tetap tidak dapat diakses.

Beberapa diskusi komunitas bahkan menyebutkan bahwa dampaknya terasa pada workload yang berjalan di luar Google Cloud, seperti pada AWS atau server milik Railway sendiri. Hal ini diduga terjadi karena status routing platform tidak dapat diperbarui dengan benar. Namun mekanisme teknis pastinya belum dikonfirmasi dalam postmortem publik yang lengkap.

Pelajaran: multi‑cloud tidak selalu berarti tahan gangguan

Salah satu hal yang paling banyak dibahas dari insiden ini adalah pelajaran arsitektur yang muncul.

Railway memang menjalankan infrastrukturnya di berbagai lingkungan—termasuk AWS dan hardware sendiri—namun outage ini menunjukkan bahwa ketahanan sistem sangat bergantung pada lokasi control plane.

Jika komponen seperti:

• sistem orkestrasi
• identitas dan autentikasi
• konfigurasi routing
• database platform

bergantung pada satu akun cloud tertentu, maka akun tersebut pada praktiknya menjadi single point of failure.

Ketika akses ke akun itu hilang, yang ikut hilang bukan hanya komputasi tetapi juga sistem yang:

• melacak deployment
• mengelola routing
• menyediakan infrastruktur baru
• memulihkan workload

Itulah yang membuat satu peristiwa pembatasan akun bisa menjalar menjadi outage platform secara global.

Kekhawatiran tentang sistem penegakan otomatis di cloud

Insiden ini juga memicu diskusi tentang mekanisme penegakan otomatis (automated enforcement) yang digunakan oleh penyedia cloud besar.

Platform cloud sering menggunakan sistem otomatis untuk membatasi atau menangguhkan akun ketika mendeteksi sinyal tertentu, seperti:

• masalah penagihan
• pelanggaran kebijakan
• aktivitas keamanan yang mencurigakan

Namun dalam kasus ini, alasan pasti mengapa Google Cloud membatasi akun Railway belum diumumkan secara publik, sehingga masih belum jelas apakah itu akibat otomatisasi, kesalahan sistem, atau masalah operasional lainnya.

Hal yang masih belum diketahui

Hingga saat ini, beberapa detail penting masih belum jelas:

• alasan pasti pembatasan akun Google Cloud
• ketergantungan teknis lengkap antara CloudSQL, API Railway, routing, dan sistem komputasi
• apakah beberapa efek berantai (seperti perilaku cache routing) sudah dikonfirmasi secara internal

Tanpa laporan postmortem teknis yang rinci, penjelasan publik saat ini masih berdasarkan pembaruan Railway dan laporan komunitas.

Pelajaran besar bagi platform cloud

Outage Railway pada 19 Mei menyoroti realitas penting dalam arsitektur cloud modern: ketergantungan pada control plane sering lebih kritis daripada keberagaman infrastruktur.

Menjalankan workload di banyak cloud tidak otomatis membuat sistem tahan gangguan jika sistem yang mengatur deployment, routing, dan orkestrasi masih bergantung pada satu akun penyedia cloud.

Ketika lapisan kontrol tersebut hilang—meski hanya sementara—seluruh platform dapat ikut berhenti beroperasi.