AWS CloudFront-feil juli 2026: En intern grense satte fart på nettet

AWS beskrev rotårsaken som "en intern begrensning på flåten som administrerer VPC Origin-tilkobling" , knyttet til et pakkehåndteringsundersystem ansvarlig for å dirigere forespørsler fra CloudFronts kantlokasjoner til ressurser inne i kunders VPC-er . Feilen var ikke en global CloudFront-sammenbrudd – kunder som bruker S3-opprinnelser, ALB-opprinnelser via det offentlige internett, eller andre opprinnelsestyper, så ingen påvirkning . AWS-ingeniører bekreftet at systemet ansvarlig for å distribuere rutingkonfigurasjon til nettverksprosessorer "mislyktes i å laste inn de oppdaterte konfigurasjonsdataene korrekt" da den interne kapasitetsgrensen ble nådd .

Omfang og varighet

• Starttidspunkt: 12:45 PDT (7:45 UTC / 16:45 JST) den 16. juli 2026
• Sluttidspunkt: 4:18 PDT (11:18 UTC / 20:18 JST) – total varighet på omtrent 3 timer 33 minutter
• AWS erkjente problemet kl. 1:44 PDT, identifiserte rotårsaken innen 2:57 PDT, og rapporterte full løsning innen 4:18 PDT

Berørte nettsteder inkluderte:

• Hugging Face – Hub- og datasettnedlastinger var utilgjengelige; status siden bekreftet rotårsaken som "global Amazon Web Services-feil." Hugging Face var nede fra ca. 8:30 UTC til ca. 10:07 UTC .
• UK National Lottery – ble slått offline .
• Japanske tjenester – Hatena Blog, Nico Nico (Niconico), PayPay, note.com og MyNa Portal (japansk digitalt ID-system) ble alle forstyrret .
• Morpho (DeFi-protokoll) – web-app og API offline i omtrent tre timer .
• WIPO eHague – internasjonalt immaterielle rettighetssystem forstyrret; WIPO utstedte veiledning om å forlenge søknadsfrister på grunn av feilen .

Feilen var primært begrenset til CloudFront VPC Origin-konfigurasjoner, men fordi mange store nettsteder bruker den vanlige "sikker som standard"-arkitekturen med CloudFront og interne Application Load Balancers (ALB) bak VPC Origins, var skadeomfanget betydelig. Noen systemer opplevde et "delvis feil"-mønster der statiske eiendeler (servert fra S3) forble tilgjengelige mens dynamiske API-kall (dirigert gjennom VPC Origins) returnerte 504-feil .

Bredere mønster: AWS-feil og skykonsentrasjonsrisiko

Denne hendelsen er den siste i en rekke høyprofilerte AWS-feil som har drevet økende bekymring for overkonsentrasjon av internettinfrastruktur på et lite antall hyperskala-skytilbydere.

• 20. oktober 2025: En stor AWS US-EAST-1-feil påvirket anslagsvis 70 000+ organisasjoner, og tok ned tjenester som Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation og Ring-kameraer i mange timer. Estimerte tap oversteg 75 millioner dollar per time . Feilen ble forårsaket av et DNS-problem som spredte seg til DynamoDB og andre kjernetjenester .
• 24. desember 2025: Nok et AWS-sammenbrudd i løpet av ferieperioden .
• Pågående hyppighet: AWS har hatt flere CDN/DNS-relaterte hendelser i 2025–2026, inkludert CloudFront DNS-oppløsningsfeil og Route 53-forsinkelser . En organisasjon for overvåking av skytjenester refererte til 2025 som et rekordår for skyfeil .

Hvorfor dette fortsetter å skje: Internett har konsolidert seg rundt AWS, Azure og Google Cloud for databehandling, lagring, nettverk, DNS, autentisering, CDN og sikkerhet. AWS alene kontrollerer omtrent 30 % av det globale markedet for skytjenester, mens Azure og Google har henholdsvis 20 % og 13 % . Forskere ved Iowa State University bemerker at fire kjerneinternetjenester – DNS, autentisering, e-post og sikkerhetsinfrastruktur – nå er konsentrert på et lite antall globale plattformer, noe som betyr at en enkelt leverandørfeil kaskaderer umiddelbart på tvers av bransjer . En analyse av skykonsentrasjonsrisiko fra juli 2026 påpeker at "en tjeneste kan kjøre i tre tilgjengelighetssoner og likevel mislykkes fordi den er avhengig av ett regionalt kontrollplan eller én nettverksformidler" .

CloudFront-feilen i juli 2026 er et lærebokeksempel på dette fenomenet: det var ikke et bredt infrastruktursammenbrudd, men en enkelt funksjons kontrollplankapasitetsgrense som tok ned dusinvis av urelaterte tjenester innen finans, AI, spill og myndigheter – nettopp fordi de alle delte den samme underliggende AWS-banen for privat opprinnelseslevering. Som en analyse uttrykte det: "To AWS-feil på tre måneder bekreftet bare det de fleste CTO-er var redde for å innrømme: enkelt-sky-avhengighet er en eksistensiell risiko" .