AWS CloudFront ขัดข้องส่ง 5xx ทำเว็บไซต์หลายแห่งหยุดทำงานทั่วโลก

AWS CloudFront เกิดข้อผิดพลาดระดับ 5xx ทำให้เว็บไซต์และบริการออนไลน์หลายแห่งหยุดทำงานทั่วโลก

การล่มของ Amazon Web Services (AWS) ครั้งนี้เริ่มต้นที่ 01:45 PDT (09:45 UTC) ของเช้าวันเดียวกัน และส่งผลต่อผู้ใช้ CloudFront ที่กำหนดให้ใช้ VPC Origins** เท่านั้น รายงานจากหน้าแสดงสถานะของ AWS ระบุว่าผู้ใช้งานที่เลือกต้นทางแบบอื่นไม่พบปัญหา การหยุดชะงักนี้ทำให้หลายเว็บไซต์และแพลตฟอร์มออนไลน์ต้องแสดงข้อความข้อผิดพลาดแทนหน้าที่คาดหวัง จึงเป็นเหตุการณ์ที่ส่งผลกระทบต่อผู้ใช้บริการคลาวด์ระดับโลกอย่างกว้างขวาง

Overview

การหยุดชะงักของ CloudFront เกิดขึ้นในช่วงเช้าตรู่ตามเวลาแปซิฟิกและต่อเนื่องจนถึงหลังเที่ยงวัน ตามข้อมูลที่เผยจาก AWS ปัญหาเริ่มต้นด้วยการส่ง 5xx errors ไปยังลูกค้า ที่ใช้ VPC Origins เป็นจุดเชื่อมต่อระหว่าง Edge Locations ของ CloudFront กับทรัพยากรภายใน Virtual Private Cloud (VPC) ของตนเอง

AWS ระบุว่าปัญหานี้จำกัดอยู่ที่ส่วน “packet processing subsystem” ซึ่งทำหน้าที่กำหนดเส้นทางการรับส่งข้อมูลจาก Edge ไปยัง VPC อย่างไรก็ตาม ระบบอื่น ๆ ของ AWS ยังคงทำงานได้ตามปกติ การสังเกตพฤติกรรมนี้ทำให้ผู้ใช้หลายรายต้องเผชิญกับหน้าแสดงข้อผิดพลาดที่ระบุว่า “We can't connect to the server for this app or website at this time…”

การตอบสนองต่อเหตุการณ์ดังกล่าวรวมถึงการอัปเดตสถานะหลายครั้ง ตั้งแต่ช่วงเวลา 01:45 PDT จนถึง 03:18 PDT โดย AWS ยืนยันว่าวิศวกรกำลังทำงานเพื่อแก้ไขและลดผลกระทบอย่างเร่งด่วน

Affected Services

แม้ว่าปัญหาจะจำกัดอยู่ที่การเชื่อมต่อ VPC Origins แต่บริการหลายประเภทที่พึ่งพาโครงสร้างนี้ก็ได้รับผลกระทบโดยตรง ตัวอย่างแรกคือ Hugging Face ซึ่งเป็นแพลตฟอร์ม AI ที่แจ้งว่าบริการของตนไม่สามารถเข้าถึงได้จาก “most regions in the world” เนื่องจากเหตุการณ์นี้

ต่อมา National Lottery ของสหราชอาณาจักร รายงานบน X (Twitter) ว่าเกมเมอร์และผู้เล่นไม่สามารถเข้าเว็บไซต์หรือแอปพลิเคชันได้เช่นกัน และให้คำแนะนำให้รีเฟรชภายหลัง นอกจากนี้ยังมีรายงานจาก Fallout 76 ของ Bethesda ที่ผู้เล่นพบว่าการเข้าถึงเกมผ่าน CloudFront ไม่สำเร็จ

• Hugging Face – บริการ AI ไม่สามารถใช้งานได้ทั่วโลก
• National Lottery (UK) – เว็บไซต์และแอปพลิเคชันหยุดทำงาน
• Fallout 76 – ผู้เล่นไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์เกมได้

เหตุการณ์เหล่านี้บ่งบอกว่าผู้ใช้ที่พึ่งพา VPC Origins สำหรับการกระจายคอนเทนต์หรือแอปพลิเคชันบน CloudFront จะเผชิญกับความล่าช้าและข้อผิดพลาดอย่างต่อเนื่อง

Technical Details

VPC Origins เป็นฟีเจอร์ใหม่ของ CloudFront ที่ช่วยให้ลูกค้าสามารถส่งข้อมูลจาก Edge Locations ไปยังแอปพลิเคชันที่ทำงานหลัง private load balancers โดยไม่ต้องเปิดเผยโครงสร้างพื้นฐานภายในสาธารณะ การใช้งานรูปแบบนี้มักใช้ในระบบที่ต้องการความปลอดภัยระดับสูงหรือมีข้อจำกัดด้านเครือข่าย

จากรายงานของ AWS สาเหตุหลักของปัญหาคาดว่าเกี่ยวข้องกับ packet processing subsystem ซึ่งรับผิดชอบในการกำหนดเส้นทางคำขอจาก Edge ไปยัง VPC ของลูกค้า เมื่อส่วนนี้ทำงานผิดพลาด ระบบจะส่งกลับข้อผิดพลาด 5xx แทนการตอบสนองที่คาดหวัง

AWS แนะนำให้ผู้ใช้ที่สามารถเปลี่ยนแปลงต้นทางชั่วคราวเป็น origin type อื่น ๆ เช่น S3 Origin หรือ custom origin เพื่อหลีกเลี่ยงข้อผิดพลาดในระหว่างที่ทีมวิศวกรทำการแก้ไข โดยไม่มีผลกระทบต่อการให้บริการของ AWS ที่ไม่ได้ใช้ VPC Origins

Response from AWS

บนหน้าแสดงสถานะของ AWS มีข้อความว่า “We are experiencing increased 5xx errors for CloudFront customers utilizing VPC Origins connectivity” พร้อมระบุว่าทีมวิศวกรกำลังทำงานอย่างต่อเนื่องเพื่อบรรเทาผลกระทบ การอัปเดตครั้งถัดไปที่เวลา 03:18 PDT ย้ำว่า “Customers utilizing other origin types remain unaffected by this issue” และให้คำแนะนำเพิ่มเติมเกี่ยวกับการเปลี่ยนต้นทางชั่วคราว

AWS ยังไม่ได้เปิดเผยรายละเอียดเชิงลึกของสาเหตุหรือระยะเวลาที่คาดว่าจะซ่อมแซมอย่างเต็มที่ นอกจากนี้ยังไม่มีการตอบกลับต่อข้อสงสัยจากสื่อ เช่น The Register ซึ่งได้สอบถามข้อมูลเพิ่มเติมเกี่ยวกับสาเหตุของความขัดข้องโดยตรง

Impact and Analysis

แม้ว่า AWS จะอ้างว่าปัญหานี้จำกัดอยู่เพียงส่วนหนึ่งของ CloudFront แต่รายการบริการที่ได้รับผลกระทบทำให้ภาพรวมดูกว้างขึ้น เนื่องจากหลายองค์กรระดับโลกพึ่งพา VPC Origins เพื่อรักษาความปลอดภัยและประสิทธิภาพของการส่งคอนเทนต์ การหยุดชะงักเช่นนี้อาจทำให้ผู้ใช้ตั้งคำถามถึงความเสถียรของโซลูชั่นคลาวด์ที่มีการผสมผสานระหว่าง Edge และ Private Network

จากมุมมองของลูกค้าองค์กร การเลือก origin type ที่หลากหลายและการวางแผนสำรอง (fallback) กลายเป็นหัวข้อสำคัญมากขึ้น เนื่องจากความเสี่ยงต่อการพึ่งพาฟีเจอร์ใหม่ที่ยังไม่ได้รับการทดสอบในระดับกว้าง การมีแผนสำรองเช่นการใช้ S3 Origin หรือ Direct Connect อาจช่วยลดผลกระทบจากเหตุการณ์ลักษณะนี้ได้

อีกด้านหนึ่ง ความเร็วในการตอบสนองของ AWS ที่ให้ข้อมูลอัปเดตภายในสองชั่วโมงและเสนอวิธีแก้ไขชั่วคราวเป็นสัญญาณที่ดีต่อความโปร่งใส แต่การขาดรายละเอียดเชิงเทคนิคเพิ่มเติมอาจทำให้บางลูกค้าต้องพึ่งพาการทดสอบภายในเพื่อประเมินผลกระทบจริง

Summary

AWS CloudFront ประสบปัญหา 5xx errors ที่ส่งผลต่อผู้ใช้ที่กำหนดให้ใช้ VPC Origins ทำให้หลายเว็บไซต์และบริการออนไลน์หยุดทำงาน AWS แนะนำให้เปลี่ยนต้นทางเป็นประเภทอื่นชั่วคราวในขณะที่ทีมวิศวกรกำลังแก้ไขปัญหา.