AWS CloudFront Kesintisi: 16 Temmuz 2026'da Hugging Face, İngiltere Milli Piyango ve Diğer Siteleri Çevrimdışı Bırakan Olayın Perde Arkası

16 Temmuz 2026'da, Amazon Web Services'in CloudFront içerik dağıtım ağı (CDN), küresel çapta onlarca büyük web sitesini yaklaşık 3,5 saat boyunca etkileyen önemli bir kısmi kesinti yaşadı. Olayın temel nedeni, tüm CloudFront hizmetinin değil, VPC Origins adlı nispeten yeni bir özellikteki iç yapılandırma sınırıydı.

Kesintinin Nedeni

Kesinti, yalnızca CloudFront VPC Origins kullanan müşterileri etkiledi. Bu özellik, Kasım 2024'te kullanıma sunulmuş olup CloudFront'un trafiği, müşterinin Sanal Özel Bulutu (VPC) içindeki özel kaynaklara doğrudan yönlendirmesine olanak tanır. AWS'nin kendi olay sonrası raporuna göre, VPC Origins'e özel bağlantıları yöneten sistem, bir iç bağlantı yönetim sınırına ulaştı - bu, yönlendirme yapılandırmalarını yöneten kontrol düzleminde bir kapasite tavanıydı. Bu sınır aşıldığında, yönlendirme yapılandırması ağ işlemcilerine düzgün bir şekilde dağıtılamadı ve tüm VPC Origin istekleri 5xx hataları (çoğunlukla HTTP 504 ve 502) ile başarısız oldu.

AWS, temel nedeni "VPC Origin bağlantısını yöneten sistemdeki bir iç kısıtlama" olarak tanımladı ve bunu, CloudFront'un uç konumlarından müşteri VPC'lerindeki kaynaklara yönlendirme yapmaktan sorumlu olan bir paket işleme alt sistemine bağladı. Kesinti, küresel bir CloudFront çöküşü değildi; S3 origin'leri, genel internet üzerinden ALB origin'leri veya diğer origin türlerini kullanan müşteriler etkilenmedi.

Kapsam ve Süre

• Başlangıç: 16 Temmuz 2026, 12:45 PDT (7:45 UTC / 16:45 JST)
• Bitiş: 04:18 PDT (11:18 UTC / 20:18 JST) - toplam yaklaşık 3 saat 33 dakika
• AWS sorunu kabul etti: 01:44 PDT'de ve temel nedeni 02:57 PDT'de belirledi

Etkilenen siteler arasında şunlar vardı:

• Hugging Face — Hub ve veri seti indirmeleri kullanılamaz hale geldi; durum sayfaları temel nedenin küresel AWS kesintisi olduğunu doğruladı. Hugging Face, yaklaşık 08:30 UTC'den 10:07 UTC'ye kadar çevrimdışı kaldı.
• İngiltere Milli Piyango (UK National Lottery) — çevrimdışı kaldı
• Japon hizmetleri — Hatena Blog, Nico Nico (Niconico), PayPay, note.com
• Morpho (DeFi protokolü) — web uygulaması ve API'si yaklaşık üç saat çevrimdışı kaldı
• WIPO eHague — uluslararası fikri mülkiyet sistemi kesintiye uğradı

Kesinti esas olarak CloudFront VPC Origin yapılandırmalarıyla sınırlı olsa da, birçok büyük site VPC Origins'in arkasındaki dahili ALB'ler ile CloudFront'u kullandığından (yaygın bir "güvenli varsayılan" mimari), hasar alanı oldukça genişti.

Daha Geniş Bir Model: AWS Kesintileri ve Bulut Yoğunlaşma Riski

Bu olay, internet altyapısının az sayıda hiper ölçekli bulut sağlayıcısında aşırı yoğunlaşması konusundaki artan endişeyi körükleyen bir dizi yüksek profilli AWS arızasının en sonuncusudur.

• 20 Ekim 2025: Büyük bir AWS US-EAST-1 kesintisi, tahmini 70.000'den fazla kuruluşu etkiledi; Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation ve Ring kameralar saatlerce çevrimdışı kaldı. Tahmini kayıplar saatte 75 milyon doları aştı. Kesinti, US-EAST-1 bölgesine bağlandı ve tek bölgeye bağımlılığın risklerini vurguladı.
• 24 Aralık 2025: Tatil döneminde bir başka AWS çöküşü.
• Devam eden sıklık: AWS, 2025-2026'da CloudFront DNS çözümleme hataları ve Route 53 gecikmeleri dahil olmak üzere birden fazla CDN/DNS ile ilgili olay yaşadı.

Bu neden olmaya devam ediyor: İnternet, bilgi işlem, depolama, ağ oluşturma, DNS, kimlik doğrulama, CDN ve güvenlik için AWS, Azure ve Google Cloud etrafında yoğunlaştı. Iowa Eyalet Üniversitesi'ndeki araştırmacılar, dört temel internet hizmetinin (DNS, kimlik doğrulama, e-posta ve güvenlik altyapısı) artık az sayıda küresel platformda yoğunlaştığını ve bunun tek bir sağlayıcı arızasının anında sektörler arasında yayılmasına neden olduğunu belirtiyor. Temmuz 2026'da yapılan bir bulut yoğunlaşma riski analizi, bir hizmetin üç Kullanılabilirlik Bölgesi'nde çalışmasına rağmen, tek bir bölgesel kontrol düzlemine veya tek bir ağ aracısına bağımlı olduğu için yine de başarısız olabileceğine işaret ediyor.

Temmuz 2026'daki CloudFront kesintisi bunun klasik bir örneğidir: geniş bir altyapı çöküşü değil, tek bir özelliğin kontrol düzlemi kapasite sınırı, finans, yapay zeka, oyun ve hükümet dahil olmak üzere birbirinden tamamen farklı düzinelerce hizmeti çevrimdışı bıraktı - çünkü hepsi özel origin dağıtımı için aynı temel AWS yolunu paylaşıyordu. Bir analistin belirttiği gibi, "Üç ayda iki AWS kesintisi, çoğu CTO'nun itiraf etmeye korktuğu şeyi doğruladı: tek buluta bağımlılık varoluşsal bir risktir".