Co spowodowało awarię AWS CloudFront w lipcu 2026 r. i dlaczego to ważne dla polskich firm?

AWS opisał przyczynę jako „wewnętrzne ograniczenie w grupie zarządzającej łącznością VPC Origin” , powiązane z podsystemem przetwarzania pakietów odpowiedzialnym za kierowanie żądań z lokalizacji brzegowych CloudFront do zasobów w VPC klientów . Awaria nie była globalnym załamaniem CloudFront – klienci korzystający z origins S3, ALB przez publiczny internet lub innych typów origins nie odczuli żadnego wpływu . Inżynierowie AWS potwierdzili, że system odpowiedzialny za dystrybucję konfiguracji routingu do procesorów sieciowych „nie załadował poprawnie zaktualizowanych danych konfiguracyjnych” po osiągnięciu wewnętrznego limitu wydajności .

Zasięg i czas trwania

• Czas rozpoczęcia: 12:45 czasu pacyficznego (PDT) (7:45 UTC / 16:45 czasu japońskiego) 16 lipca 2026 r.
• Czas zakończenia: 4:18 PDT (11:18 UTC / 20:18 czasu japońskiego) – łączny czas trwania około 3 godzin i 33 minut
• AWS potwierdził problem o 1:44 PDT, zidentyfikował przyczynę o 2:57 PDT i ogłosił pełne rozwiązanie o 4:18 PDT

Dotknięte awarią strony to m.in.:

• Hugging Face – Hub i pobieranie zbiorów danych były niedostępne; strona statusu Hugging Face potwierdziła, że przyczyną była „globalna awaria Amazon Web Services”. Hugging Face był niedostępny od około 8:30 do 10:07 UTC .
• UK National Lottery – wyłączona .
• Japońskie serwisy – Hatena Blog, Nico Nico (Niconico), PayPay, note.com i MyNa Portal (japoński rządowy system identyfikacji cyfrowej) zostały zakłócone .
• Morpho (protokół DeFi) – aplikacja internetowa i API offline przez około trzy godziny .
• WIPO eHague – międzynarodowy system własności intelektualnej zakłócony; WIPO wydało wytyczne przedłużające terminy składania wniosków z powodu awarii .

Awaria była ograniczona głównie do konfiguracji CloudFront VPC Origin, ale ponieważ wiele dużych witryn korzysta z popularnej architektury „bezpiecznej domyślnie”, czyli CloudFront z wewnętrznymi Application Load Balancer (ALB) za VPC Origins, promień rażenia był znaczny. Niektóre systemy doświadczyły wzorca „częściowej awarii”, gdzie zasoby statyczne (serwowane z S3) pozostawały dostępne, podczas gdy dynamiczne wywołania API (kierowane przez VPC Origins) zwracały błędy 504 .

Szerszy obraz: awarie AWS i ryzyko koncentracji chmury

Ten incydent jest najnowszym z serii głośnych awarii AWS, które potęgują obawy dotyczące nadmiernej koncentracji infrastruktury internetowej w rękach niewielkiej liczby dostawców usług chmurowych na ogromną skalę.

• 20 października 2025 r.: Poważna awaria AWS w regionie US-EAST-1 dotknęła szacunkowo ponad 70 000 organizacji, wyłączając takie usługi jak Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation i Ring na wiele godzin. Szacowane straty przekroczyły 75 milionów dolarów na godzinę . Przyczyną był problem z DNS, który rozprzestrzenił się na DynamoDB i inne kluczowe usługi AWS .
• 24 grudnia 2025 r.: Kolejna poważna awaria AWS w okresie świątecznym .
• Rosnąca częstotliwość: W latach 2025–2026 AWS doświadczył wielu incydentów związanych z CDN/DNS, w tym problemów z rozpoznawaniem DNS CloudFront i opóźnień Route 53 . Organizacja monitorująca usługi chmurowe określiła rok 2025 jako rekordowy pod względem awarii chmury .

Dlaczego to się ciągle zdarza: Internet skonsolidował się wokół AWS, Azure i Google Cloud w zakresie obliczeń, przechowywania, sieci, DNS, uwierzytelniania, CDN i bezpieczeństwa. Sam AWS kontroluje około 30% globalnego rynku usług chmurowych, podczas gdy Azure i Google mają odpowiednio 20% i 13% . Naukowcy z Iowa State University zauważają, że cztery podstawowe usługi internetowe – DNS, uwierzytelnianie, e-mail i infrastruktura bezpieczeństwa – są obecnie skoncentrowane w niewielkiej liczbie globalnych platform, co oznacza, że awaria jednego dostawcy natychmiast kaskadowo wpływa na całe branże . Analiza ryzyka koncentracji chmury z lipca 2026 r. wskazuje, że „usługa może działać w trzech strefach dostępności i nadal ulec awarii, ponieważ zależy od jednej regionalnej płaszczyzny sterowania lub jednego pośrednika sieciowego” .

Awaria CloudFront z lipca 2026 r. jest podręcznikowym przykładem tego zjawiska: nie było to załamanie całej infrastruktury, ale limit wydajności płaszczyzny sterowania pojedynczej funkcji, który wyłączył dziesiątki niepowiązanych ze sobą usług z sektorów finansów, AI, gier i administracji rządowej – właśnie dlatego, że wszystkie korzystały z tej samej ścieżki AWS do dostarczania treści z prywatnych źródeł. Jak ujął to jeden z komentatorów: „Dwie awarie AWS w ciągu trzech miesięcy potwierdziły to, czego większość dyrektorów technicznych bała się przyznać: uzależnienie od jednej chmury jest egzystencjalnym ryzykiem” .