События 8–11 октября 2026 года, когда три дата-центра Яндекса были выведены из строя, — это не просто инцидент. Это наглядная демонстрация того, как архитектурное решение, кажущееся надёжным, может оказаться уязвимым. В данном случае речь идёт о единой точке отказа. Ниже — технический разбор.
Что такое единая точка отказа. Это элемент системы, выход из строя которого приводит к отказу всей системы. В облачных архитектурах такой точкой может быть конкретный ЦОД, зона доступности или провайдер. Когда всё работает, это не заметно. Но при сбое — последствия каскадны.
Как это устроено у Яндекса. Yandex Cloud использует зоны доступности: ru-central1-a, ru-central1-b, ru-central1-c. Каждая зона — это изолированный сегмент инфраструктуры. Теоретически, потеря одной зоны не должна влиять на другие. На практике, при потере нескольких зон одновременно, система становится неустойчивой. Именно это произошло: удар по трём ЦОДам привёл к тому, что зона ru-central1-a стала недоступной.
Почему так произошло. Облачные провайдеры концентрируют ресурсы в ограниченном числе крупных ЦОДов. Это экономически эффективно. Это упрощает масштабирование. Но это создаёт уязвимость. Если удар приходится по этим ЦОДам — страдают все клиенты. Не потому, что архитектура «плохая». А потому, что она построена с расчётом на то, что эти ЦОДы всегда будут работать. Но они не всегда работают.
Последствия для клиентов. Клиенты, чьи данные хранились в пострадавших зонах, столкнулись с невозможностью доступа. Резервные копии, размещённые в том же облаке, оказались недоступны. Часть данных потеряна безвозвратно. Восстановление оборудования может занять до шести месяцев. Это не «временные неудобства». Это реальные потери.
Альтернатива. Свой контур. Своя инфраструктура. Свой Git. Это не лозунг. Это архитектурный принцип. Если код и данные хранятся на вашем железе, вы не зависите от чужих ЦОДов. Вы контролируете доступ. Вы контролируете восстановление. Вы контролируете всё. Это не теория. Это работает. Мы это сделали.
Мы предупреждали. С 31 июля 2026 года мы говорили: облако — это аренда. Аренда — это зависимость. Единая точка отказа — это бомба замедленного действия. Тогда это казалось преувеличением. Теперь это — хроника событий.
👉 Мы об этом в Дзене: https://dzen.ru/a/asyVxuoi6gfYPsjR
👉 Мы об этом в Дзене: https://dzen.ru/a/aqV4FZMZ8VIpBMwv
Подпишитесь на наш канал «Ориентир» — твой Git в России.
Одна точка отказа: архитектурный разбор
Источник:
dzen.ru
💬 Комментарии