Sự cố AWS CloudFront tháng 7/2026: Nguyên nhân, phạm vi và rủi ro tập trung đám mây

Vào ngày 16 tháng 7 năm 2026, mạng lưới phân phối nội dung (CDN) CloudFront của Amazon Web Services (AWS) đã trải qua một sự cố gián đoạn một phần nghiêm trọng, khiến hàng loạt website lớn trên toàn cầu bị tê liệt, bao gồm Hugging Face và UK National Lottery, trong khoảng 3,5 giờ. Nguyên nhân gốc rễ là một giới hạn cấu hình nội bộ trong một tính năng tương đối mới có tên VPC Origins — chứ không phải sự cố của toàn bộ dịch vụ CloudFront.

Nguyên nhân gây ra sự cố

Sự cố chỉ ảnh hưởng đến những khách hàng sử dụng CloudFront VPC Origins, một tính năng được ra mắt vào tháng 11 năm 2024, cho phép CloudFront định tuyến lưu lượng truy cập trực tiếp đến các tài nguyên riêng tư bên trong Virtual Private Cloud (VPC) của khách hàng . Theo báo cáo sau sự cố của AWS, hệ thống quản lý các kết nối riêng tư đến VPC Origins đã chạm phải một giới hạn quản lý kết nối nội bộ — một ngưỡng công suất cứng trong mặt phẳng điều khiển (control plane) chịu trách nhiệm quản lý cấu hình định tuyến. Khi vượt quá giới hạn này, cấu hình định tuyến không thể được phân phối đúng cách đến các bộ xử lý mạng, khiến tất cả các yêu cầu VPC Origin đều thất bại với lỗi 5xx (chủ yếu là HTTP 504 và 502) .

AWS mô tả nguyên nhân gốc rễ là "một ràng buộc nội bộ trên hệ thống quản lý kết nối VPC Origin" , liên quan đến một hệ thống con xử lý gói tin (packet processing subsystem) chịu trách nhiệm định tuyến các yêu cầu từ các vị trí biên (edge locations) của CloudFront đến các tài nguyên bên trong VPC của khách hàng . Sự cố không phải là sự sụp đổ toàn cầu của CloudFront — những khách hàng sử dụng S3 origins, ALB origins qua internet công cộng hoặc các loại origin khác không bị ảnh hưởng . Các kỹ sư AWS xác nhận rằng hệ thống chịu trách nhiệm phân phối cấu hình định tuyến đến các bộ xử lý mạng "đã không thể tải dữ liệu cấu hình cập nhật một cách chính xác" sau khi đạt đến giới hạn công suất nội bộ .

Phạm vi và thời gian

• Thời điểm bắt đầu: 12:45 AM PDT (7:45 AM UTC / 4:45 PM JST) ngày 16 tháng 7 năm 2026
• Thời điểm kết thúc: 4:18 AM PDT (11:18 AM UTC / 8:18 PM JST) — tổng thời gian khoảng 3 giờ 33 phút
• AWS xác nhận vấn đề lúc 1:44 AM PDT, xác định nguyên nhân gốc rễ vào lúc 2:57 AM PDT, và thông báo khắc phục hoàn toàn vào lúc 4:18 AM PDT

Các trang web bị ảnh hưởng bao gồm:

• Hugging Face — Hub và tính năng tải xuống tập dữ liệu (dataset) không khả dụng; trang trạng thái của Hugging Face xác nhận nguyên nhân gốc rễ là "sự cố toàn cầu của Amazon Web Services." Hugging Face ngừng hoạt động từ khoảng 8:30 AM đến 10:07 AM UTC .
• UK National Lottery — bị ngắt kết nối .
• Các dịch vụ tại Nhật Bản — Hatena Blog, Nico Nico (Niconico), PayPay, note.com, và MyNa Portal (hệ thống ID kỹ thuật số của chính phủ Nhật Bản) đều bị gián đoạn .
• Morpho (giao thức DeFi) — ứng dụng web và API ngoại tuyến trong khoảng ba giờ .
• WIPO eHague — hệ thống sở hữu trí tuệ quốc tế bị gián đoạn; WIPO đã đưa ra hướng dẫn gia hạn thời hạn nộp đơn do sự cố này .

Sự cố chủ yếu giới hạn ở các cấu hình CloudFront VPC Origin, nhưng do nhiều trang web lớn sử dụng kiến trúc "bảo mật mặc định" (secure-by-default) phổ biến là CloudFront kết hợp với các Application Load Balancer (ALB) nội bộ đằng sau VPC Origins, nên phạm vi ảnh hưởng là rất lớn. Một số hệ thống trải qua mô hình "sự cố một phần" (partial outage), nơi các tài sản tĩnh (được phục vụ từ S3) vẫn có thể truy cập được trong khi các lệnh gọi API động (được định tuyến qua VPC Origins) lại trả về lỗi 504 .

Mô hình rộng hơn: Các sự cố AWS và rủi ro tập trung đám mây

Sự cố này là sự kiện mới nhất trong một chuỗi các sự cố AWS nghiêm trọng đã làm dấy lên mối lo ngại ngày càng tăng về sự tập trung quá mức của hạ tầng internet vào một số ít nhà cung cấp đám mây siêu quy mô (hyperscale cloud providers).

• Ngày 20 tháng 10 năm 2025: Một sự cố lớn tại khu vực US-EAST-1 của AWS đã ảnh hưởng đến ước tính hơn 70.000 tổ chức, làm tê liệt các dịch vụ bao gồm Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation và camera Ring trong nhiều giờ. Thiệt hại ước tính vượt quá 75 triệu đô la mỗi giờ . Sự cố này bắt nguồn từ một vấn đề DNS lan truyền đến DynamoDB và các dịch vụ cốt lõi khác của AWS .
• Ngày 24 tháng 12 năm 2025: Một sự cố AWS khác xảy ra trong kỳ nghỉ lễ .
• Tần suất gia tăng: AWS đã trải qua nhiều sự cố liên quan đến CDN/DNS trong giai đoạn 2025–2026, bao gồm lỗi phân giải DNS của CloudFront và sự chậm trễ của Route 53 . Một tổ chức giám sát dịch vụ đám mây đã gọi năm 2025 là năm kỷ lục về sự cố đám mây .

Tại sao điều này cứ lặp lại: Internet đã tập trung hóa xung quanh AWS, Azure và Google Cloud về điện toán, lưu trữ, mạng, DNS, xác thực, CDN và bảo mật. Riêng AWS chiếm khoảng 30% thị trường dịch vụ đám mây toàn cầu, trong khi Azure và Google lần lượt nắm giữ 20% và 13% . Các nhà nghiên cứu tại Đại học Bang Iowa lưu ý rằng bốn dịch vụ internet cốt lõi — DNS, xác thực, email và cơ sở hạ tầng bảo mật — hiện đang tập trung vào một số ít nền tảng toàn cầu, có nghĩa là sự cố của một nhà cung cấp duy nhất có thể gây ra hiệu ứng lan truyền ngay lập tức giữa các ngành . Một phân tích về rủi ro tập trung đám mây vào tháng 7 năm 2026 chỉ ra rằng "một dịch vụ có thể chạy trên ba Vùng Sẵn sàng (Availability Zones) và vẫn thất bại vì nó phụ thuộc vào một mặt phẳng điều khiển khu vực hoặc một trung gian mạng duy nhất" .

Sự cố CloudFront tháng 7 năm 2026 là một ví dụ điển hình của hiện tượng này: nó không phải là sự sụp đổ hạ tầng trên diện rộng mà là giới hạn công suất của mặt phẳng điều khiển của một tính năng duy nhất đã làm tê liệt hàng loạt dịch vụ không liên quan trong các lĩnh vực tài chính, AI, trò chơi điện tử và chính phủ — chính xác là vì tất cả chúng đều chia sẻ cùng một đường dẫn AWS cơ bản cho việc phân phối origin riêng tư. Như một phân tích đã nêu, "Hai sự cố AWS trong vòng ba tháng vừa xác nhận điều mà hầu hết các CTO đều sợ phải thừa nhận: sự phụ thuộc vào một đám mây duy nhất là một rủi ro hiện hữu" .