Pieza independiente
us-east-1 · ヴァージニア北部
地域
I
2017年2月28日、太平洋時刻の朝9時37分、アマゾンの技師が、保管の役務から課金用の機器を外すための命令を実行した。
手順は日常のものであり、定められていた。その命令で引数が一つ誤って書かれ、わずかな機器を外す代わりにはるかに多くが外された。そのなかには、触れるつもりのなかった二つの下位の系が含まれていた。どの対象がどこに在るかの索引を保つ系と、新しい対象をどこに置くかを決める系である。
その二つの下位の系は丸ごと再起動せねばならなかった。幾年も完全な再起動を経ておらず、資料の量はその後大きく増えており、そして起動にどれだけかかるかを誰も知らなかった。数時間かかった。
そのあいだ、工程の管理、通信、家の自動化、写真の保管、宿の予約の役務が働かなくなった。障害を報せるためにアマゾンが公開している一覧も更新されなくなった。その状態を示す図像が、落ちた当の役務に保管されていたからである。しばらくのあいだ、役務が落ちていると知る唯一の手立ては、それが働かないことであった。
II
この地域は us-east-1 と呼ばれ、ヴァージニア北部、ラウドン郡とその周辺のいくつものデータ・センターに散らばっている。
アマゾンが2006年に最初に開いた地域であり、他のほとんどすべてはそこから来ている。以後に積まれた慣性には質量がある。最も安く、新しい役務が最初に披かれる場所であり、道具や手引きの例示で既定として現れる場所であり、そして他のどこにも控えを持たぬ全世界の役務がいくつも置かれている場所である。
その最後の一文が重要である。地域は独立した単位であることが前提され、一つが落ちれば別を使う。だが中枢のいくつかの機能——或る身元の登録、或る名前の目録——は物理的にそこにしか住んでいない。ゆえに設備の全体を欧州に置く客が、ヴァージニアの一棟の建物が不具合を起こしたために、要求の認証ができなくなりうる。
ラウドン郡は幾年も、世界のインターネットの通信のきわめて大きな部分がそこを通る場所として自らを宣伝してきた。郡みずからが広報の資料で用いる数は、およそ七割がそこを通るというものである。それは小冊子の数であり、そのようなものとして受け取るのがよい。記録されているのは、データ・センターの平方メートルの集中であり、それは世界最大である。
III
2021年12月7日、別の道からふたたび起きた。
その折は、自動化された規模の調整の働きが、この地域の内側の網で接続の嵐を引き起こした。内側の網は混み合い、そして監視の系〔その同じ網を使う〕は何が起きているかを見られなくなった。
数時間、技師たちは遠隔の計測もなく、盲のまま働いた。状態の一覧も更新できなかった。四年前と同じ理由である。配送、動画、家庭用の吸塵機、写影機付きの呼鈴の役務が働かなくなった。アマゾン自身のいくつもの倉庫では作業が中断した。
二つの停止には偶然でない型がある。どちらの場合も、不具合を報せるべき系が、不具合を起こした当の系に依っていた。そしてどちらの場合も、復旧が遅かったのは診断が足りなかったからではなく、幾年も点いたままのものを冷えた状態から起こすことを、誰も稽古していなかったからである。
加えて、この件の大きさを置いておくのがよい。それなしでは、一つの供給者についての逸話に見えるからである。三社が世界の雲の基盤の市場のおよそ三分の二を分け合っており、そのうち第一の社は、最も古く最もよく使われる地域をヴァージニアに持つ。単一の障害点が在るのではない。三つ在り、そのうち一つが他の二つよりかなり大きいのである。
IV
興味深いのは、供給者が落ちることではない。供給者は落ちる。世界じゅうのものが落ちており、これからも落ち続ける。
興味深いのは、誰が何に依っているかの一覧を誰も持っていなかったことである。
企業が雲の役務を契約するとき、自分が何を契約したかは知っている。知らないのは、自社の支払いの取次の供給者が何を契約したか、自社の身元の供給者が使う通信の送信の役務がどこに置かれているか、そして自社の配備が起動の折に依存物を取ってくる保管所がどの地域に在るか、である。
その鎖はどこにも申告されておらず、申告する義務もない。それが壊れた日に、何が働かなくなったかを見て知るのであり、そしてその後に残る台帳が、次の折まで存在する唯一のものである。
2021年6月8日、これのとりわけ清潔な実演があった。内容の配送を速める企業の客が一人、自らの設定の一行を変えた。その変更が、算譜に一月潜んでいた瑕疵を目覚めさせた。四十九分ほどのあいだ、網の相当な部分が誤りを返した——いくつもの新聞、支払いの基盤、英国政府の入口。そのいずれも、その日にその企業から何かを契約してはいなかった。幾年も前に契約し、そして忘れていたのである。
鎖が知られていないことの単純な証しがあり、それは誰もその試験に通らないことである。どの企業にでも問われたい。特定の供給者の特定の地域が六時間消えたら、自社のどの役務が働かなくなるか。正直な答えは、ほとんどいずれの場合も、消してみて確かめねばなるまい、である。
意図して為すとき、その稽古には名がある〔混沌の工学〕。そしてそれを実践する企業がある。少ない。
V
バランは、節点が一つずつ、別々に落ちることを前提して網の生存を測った。
その前提こそ、彼の結論の全体を支えている。節点が互いに独立に落ちるなら、それぞれ三つか四つの連結をもって、網は半数の喪失に耐える。ともに落ちるなら、計算は何も語らない。百の節点に見えていたものが、一つだったからである。
業界の語でそれは相関する依存と呼ばれ、そして雲の地域が製造しているのはまさにそれである。いかなる構成の図でも別々の点として描かれるであろう数千の役務が、一棟の建物と、一つの内側の網と、一つの制御の面を分かち合っている。
右の図はいまも正しい。変わったのは、何を節点と数えるかである。
白板に描かれた微小な役務の構成は、分布型の枠の姿をしている。小さな部品が多数あり、そのそれぞれがいくつもと話している。ラウドン郡の地図の上に描けば、左の枠の姿になる。そして白板は偽ってはいない——別のものを測っているのである。