Apa yang Menyebabkan Gangguan AWS CloudFront Julai 2026?

AWS menyifatkan punca utama sebagai "kekangan dalaman pada kumpulan yang menguruskan sambungan VPC Origin" , yang dikaitkan dengan subsistem pemprosesan paket yang bertanggungjawab untuk menghalakan permintaan dari lokasi pinggir CloudFront ke sumber dalam VPC pelanggan . Gangguan ini bukan kegagalan CloudFront global — pelanggan yang menggunakan origin S3, origin ALB melalui internet awam, atau jenis origin lain tidak terjejas . Jurutera AWS mengesahkan bahawa sistem yang bertanggungjawab untuk mengedarkan konfigurasi penghalaan kepada pemproses rangkaian "gagal memuatkan data konfigurasi yang dikemas kini dengan betul" sebaik sahaja had kapasiti dalaman dicapai .

Skop dan Tempoh

• Masa mula: 12:45 AM PDT (7:45 AM UTC / 4:45 PM JST) pada 16 Julai 2026
• Masa tamat: 4:18 AM PDT (11:18 AM UTC / 8:18 PM JST) — jumlah tempoh kira-kira 3 jam 33 minit
• AWS mengakui isu tersebut pada 1:44 AM PDT, mengenal pasti punca utama pada 2:57 AM PDT, dan melaporkan penyelesaian penuh pada 4:18 AM PDT

Antara laman web yang terjejas termasuk:

• Hugging Face — Hab dan muat turun set data tidak tersedia; halaman status Hugging Face mengesahkan punca utama sebagai "gangguan global Perkhidmatan Web Amazon." Hugging Face down dari ~8:30 AM hingga ~10:07 AM UTC .
• National Lottery UK — terputus talian .
• Perkhidmatan Jepun — Hatena Blog, Nico Nico (Niconico), PayPay, note.com, dan MyNa Portal (sistem ID digital kerajaan Jepun) semuanya terganggu .
• Morpho (protokol DeFi) — aplikasi web dan API offline selama kira-kira tiga jam .
• WIPO eHague — sistem harta intelek antarabangsa terganggu; WIPO mengeluarkan panduan melanjutkan tarikh akhir pemfailan akibat gangguan ini .

Gangguan ini terhad terutamanya pada konfigurasi VPC Origin CloudFront, tetapi kerana banyak laman web utama menggunakan seni bina "selamat secara lalai" biasa CloudFront dengan Pengimbang Beban Aplikasi (ALB) dalaman di belakang VPC Origins, jejak letupan adalah besar. Sesetengah sistem mengalami corak "gangguan separa" di mana aset statik (disajikan dari S3) kekal boleh diakses manakala panggilan API dinamik (dihalakan melalui VPC Origins) mengembalikan ralat 504 .

Corak yang Lebih Luas: Gangguan AWS dan Risiko Tumpuan Awan

Insiden ini adalah yang terbaru dalam rentetan kegagalan AWS profil tinggi yang telah mencetuskan kebimbangan yang semakin meningkat tentang penumpuan berlebihan infrastruktur internet pada sebilangan kecil penyedia awan hiper-skala.

• 20 Oktober 2025: Gangguan utama AWS US-EAST-1 menjejaskan anggaran 70,000+ organisasi, melumpuhkan perkhidmatan termasuk Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation, dan kamera Ring selama berjam-jam. Anggaran kerugian melebihi $75 juta sejam . Gangguan ini disebabkan oleh isu DNS yang merebak ke DynamoDB dan perkhidmatan teras AWS yang lain .
• 24 Disember 2025: Satu lagi kejatuhan AWS semasa musim cuti .
• Kekerapan berterusan: AWS telah melihat pelbagai insiden berkaitan CDN/DNS pada 2025–2026, termasuk kegagalan resolusi DNS CloudFront dan kelewatan Route 53 . Sebuah organisasi pemantauan perkhidmatan awan merujuk 2025 sebagai tahun rekod untuk gangguan awan .

Mengapa ini terus berlaku: Internet telah tertumpu di sekitar AWS, Azure, dan Google Cloud untuk pengkomputeran, penyimpanan, rangkaian, DNS, pengesahan, CDN, dan keselamatan. AWS sahaja menguasai kira-kira 30% daripada pasaran perkhidmatan awan global, manakala Azure dan Google masing-masing memegang 20% dan 13% . Penyelidik di Iowa State University menyatakan bahawa empat perkhidmatan internet teras — DNS, pengesahan, e-mel, dan infrastruktur keselamatan — kini tertumpu dalam sebilangan kecil platform global, bermakna kegagalan satu pembekal merebak serta-merta merentas industri . Analisis Julai 2026 mengenai risiko penumpuan awan menunjukkan bahawa "sesuatu perkhidmatan boleh berjalan dalam tiga Zon Ketersediaan dan masih gagal kerana ia bergantung pada satu satah kawalan serantau atau satu perantara rangkaian" .

Gangguan CloudFront Julai 2026 adalah contoh buku teks fenomena ini: ia bukan kejatuhan infrastruktur yang luas tetapi had kapasiti satah kawalan ciri tunggal yang melumpuhkan berpuluh-puluh perkhidmatan yang tidak berkaitan merentas kewangan, AI, permainan, dan kerajaan — tepat kerana mereka semua berkongsi laluan AWS asas yang sama untuk penghantaran origin peribadi. Seperti yang dinyatakan oleh satu analisis, "Dua gangguan AWS dalam tempoh tiga bulan baru sahaja mengesahkan apa yang kebanyakan CTO takut untuk akui: pergantungan awan tunggal adalah risiko kewujudan" .