เปิดสาเหตุ AWS CloudFront ดับ 16 ก.ค. 2029: ฟีเจอร์ VPC Origins ตัวการรุมเร้า พา Hugging Face, UK Lottery ร่วงยกแผง

ทำไมถึงเกิดเหตุการณ์นี้

เมื่อวันที่ 16 กรกฎาคม 2026 AWS CloudFront ซึ่งเป็นบริการเครือข่ายกระจายเนื้อหา (CDN) ประสบปัญหาขัดข้องบางส่วนเป็นเวลาประมาณ 3.5 ชั่วโมง ส่งผลกระทบต่อเว็บไซต์ยักษ์ใหญ่ทั่วโลกอย่าง Hugging Face และ UK National Lottery

สาเหตุหลักคือฟีเจอร์ใหม่ที่ชื่อ VPC Origins ซึ่งเปิดตัวในเดือนพฤศจิกายน 2024 มีวัตถุประสงค์เพื่อให้ CloudFront สามารถส่งทราฟฟิกตรงไปยังทรัพยากรส่วนตัวภายใน Virtual Private Cloud (VPC) ของลูกค้าได้ ตามรายงานของ AWS เอง ระบบที่ทำหน้าที่จัดการการเชื่อมต่อส่วนตัวไปยัง VPC Origins ถึง ขีดจำกัดการจัดการการเชื่อมต่อภายใน ซึ่งเป็นขีดจำกัดความจุในตัวของคอนโทรลเพลน เมื่อเกินขีดจำกัดนี้ การกำหนดค่าเส้นทางจะไม่สามารถกระจายไปยังโปรเซสเซอร์เครือข่ายได้อย่างถูกต้อง ส่งผลให้คำขอ VPC Origin ทั้งหมดล้มเหลวและแสดงข้อผิดพลาด 5xx (โดยเฉพาะ HTTP 504 และ 502)

AWS อธิบายสาเหตุว่าเป็น "ข้อจำกัดภายในของระบบที่จัดการการเชื่อมต่อ VPC Origin" และเชื่อมโยงกับ ระบบย่อยประมวลผลแพ็กเก็ต ที่ทำหน้าที่กำหนดเส้นทางคำขอจากขอบเขตของ CloudFront ไปยังทรัพยากรใน VPC ของลูกค้า สิ่งสำคัญคือ การขัดข้องนี้ ไม่ใช่ การล่มของ CloudFront ทั้งระบบ ลูกค้าที่ใช้ S3 origins หรือ ALB origins ผ่านอินเทอร์เน็ตสาธารณะไม่ได้รับผลกระทบ

ขอบเขตและระยะเวลา

• เวลาเริ่มต้น: 12:45 น. PDT (7:45 น. UTC / 16:45 น. ตามเวลาไทย) ของวันที่ 16 กรกฎาคม 2026
• เวลาสิ้นสุด: 4:18 น. PDT (11:18 น. UTC / 18:18 น. ตามเวลาไทย) — รวมระยะเวลาประมาณ 3 ชั่วโมง 33 นาที
• AWS รับทราบปัญหา: เวลา 1:44 น. PDT และระบุสาเหตุหลักได้ในเวลา 2:57 น. PDT

บริการที่ได้รับผลกระทบ:

• Hugging Face — ไม่สามารถใช้งานศูนย์รวมข้อมูล (Hub) และดาวน์โหลดชุดข้อมูลได้
• UK National Lottery — ระบบออฟไลน์
• บริการของญี่ปุ่น — Hatena Blog, Nico Nico (Niconico), PayPay, note.com
• Morpho (โปรโตคอล DeFi) — เว็บแอปและ API หยุดทำงานประมาณสามชั่วโมง
• WIPO eHague — ระบบทรัพย์สินทางปัญญาระหว่างประเทศหยุดชะงัก

การขัดข้องนี้จำกัดเฉพาะลูกค้าที่ใช้การกำหนดค่า VPC Origin ของ CloudFront แต่เนื่องจากเว็บไซต์ใหญ่จำนวนมากใช้ CloudFront ร่วมกับ Internal ALB ผ่าน VPC Origins (สถาปัตยกรรมแบบ "รักษาความปลอดภัยเป็นค่าเริ่มต้น" ที่พบบ่อย) ผลกระทบจึงเป็นวงกว้าง

รูปแบบที่กว้างขึ้น: การล่มของ AWS และความเสี่ยงจากความเข้มข้นของคลาวด์

เหตุการณ์นี้เป็นการล่มครั้งล่าสุดในความล้มเหลวครั้งใหญ่ของ AWS ที่ก่อให้เกิดความกังวลเกี่ยวกับ การกระจุกตัวของโครงสร้างพื้นฐานอินเทอร์เน็ตไว้กับผู้ให้บริการคลาวด์รายใหญ่เพียงไม่กี่ราย

• 20 ตุลาคม 2025: AWS US-EAST-1 ล่มครั้งใหญ่ ส่งผลกระทบต่อองค์กรกว่า 70,000 แห่ง รวมถึง Perplexity, Snapchat, Fortnite, Canva, Slack, PlayStation และ Ring ความเสียหายประมาณกว่า 75 ล้านดอลลาร์ต่อชั่วโมง
• 24 ธันวาคม 2025: AWS เกิดปัญหาในช่วงวันหยุดอีกครั้ง
• ความถี่ที่เพิ่มขึ้น: AWS ประสบปัญหาเกี่ยวกับ CDN/DNS หลายครั้งในปี 2025–2026 เช่น CloudFront DNS resolution ล้มเหลวและ Route 53 ล่าช้า

ทำไมถึงเกิดขึ้นซ้ำแล้วซ้ำเล่า: อินเทอร์เน็ตกระจุกตัวอยู่ใน AWS, Azure และ Google Cloud สำหรับการประมวลผล พื้นที่จัดเก็บ เครือข่าย DNS การรับรองความถูกต้อง CDN และความปลอดภัย การวิเคราะห์จาก Iowa State University ชี้ว่าบริการหลักของอินเทอร์เน็ตสี่ประเภท — DNS, การยืนยันตัวตน, อีเมล และโครงสร้างพื้นฐานความปลอดภัย — รวมอยู่ในแพลตฟอร์มระดับโลกเพียงไม่กี่แห่ง การล่มของผู้ให้บริการรายหนึ่งจึงกระจายไปทั่วอุตสาหกรรมในทันที

การล่มของ CloudFront ในเดือนกรกฎาคม 2026 เป็นตัวอย่างที่ชัดเจน: ไม่ใช่การล่มของโครงสร้างพื้นฐานในวงกว้าง แต่เป็น ขีดจำกัดความจุของคอนโทรลเพลนของฟีเจอร์ใดฟีเจอร์หนึ่ง ที่ทำให้บริการที่หลากหลายทั้งด้านการเงิน AI เกม และรัฐบาลล่มลงพร้อมกัน เพราะพวกเขาทั้งหมดใช้เส้นทางเดียวกันในการเชื่อมต่อทรัพยากรส่วนตัวบน AWS อย่างที่หนึ่งในบทวิเคราะห์ระบุว่า "AWS ล่มสองครั้งในสามเดือน เพียงพอที่จะยืนยันสิ่งที่ CTO ส่วนใหญ่ไม่กล้าพูด: การพึ่งพาคลาวด์เจ้าเดียวนั้นเป็นความเสี่ยงที่ดำรงอยู่ได้"