Oorzaak grote reboot-golf bij cloudaanbieders bekend

Rackspace en Amazon Web Services hebben inmiddels hun excuses aangeboden aan klanten voor de downtime die het gevolg was van de beveiligingspatch die moest worden aangebracht. Verontschuldigingen waren er ook voor de summiere informatie die klanten kregen over de noodzaak hun systemen te resetten. De cloudaanbieders zijn gehouden aan de beveiligingsregels van Xen die vereisen dat bij ontdekking eerst de Xen-organisatie en distributeurs op de hoogte worden gesteld, zodat zo snel mogelijk aan een veiligheidspatch kan worden gewerkt en iedere cloudaanbieder tegelijk de patch kan aanbrengen. Tot die tijd rust een embargo op de informatieverstrekking. Dat minimaliseert het risico dat sommige klanten van cloudaanbieders problemen ondervinden van de kwetsbaarheid.

Zorg zelf voor minimalisering schade

Amazon voegde bij de verklaring ook adviezen aan klanten hoe zij het risico van downtime kunnen minimaliseren. Daarbij gaat het om voor de hand liggende zaken als het spreiden van de virtuele machines over twee of liefst meer 'Availability Zones' en het bijhouden van een accurate lijst met contactpersonen in AWS console, zodat ook wanneer mensen tijdelijk niet bereikbaar zijn de informatie over werkzaamheden toch tijdig landt in de organisatie. Ook heeft AWS een dienst die heet Chaos Monkey, waarmee verschillende calamiteiten in een gecontroleerde omgeving kunnen worden getest.