该漏洞已 6 个月未修复，Google Cloud 全球宕机 2 小时（Google Cloud 是做什么用的？）

摘要：3月1日，Google正式宣布了服务暂停调查的结果。 根据Google的说法，从日期到同一天，残疾持续了几个小时。 但是，Google官员认为这种漏洞存在数月，并且仅将其指定为室内优先事件。 最后，Google为服务暂停而正式道歉，并确保将来将永远不会发生此类问题。

根据海外媒体的报告，Google Cloud是世界上最大的云服务提供商之一，在11月16日当地时间有残疾，依赖于Google Cloud。 。 服务。

Home Depot和Spotify等公司已经收到了用户有关服务中断的反馈，并且用户报告了有关ETSY和SNAP网络疾病的信息。 此外，这个障碍对Google自己的服务有重大影响。 YouTube，Gmail和Google搜索都停止了。

Google Cloud发言人在随后的陈述中指出，该公司已经意识到了平台的问题，障碍的详细信息已发布在状态页面上，并详细介绍了该网站。 网络问题和维修时间。

11月22日，Google正式宣布了残疾调查的结果。 根据Google的说法，残疾始于2021年11月16日9:34，持续了1小时53分钟，直到11:28结束。 受影响的服务和功能包括Google Cloud Network，Google App Engine等。

该事件已报告说，Google云用户意外设置了外部代理负载平衡（GCLB）。 。 该漏洞是在六个月前引入的，在极少数情况下，可能会将损坏的配置文件推向GCLB。

实际上，Google工程师在11月12日发现了此漏洞。 但是Google正式是这些漏洞已经存在 6 个月了，我们仅将其设置为内部高优先级事件。 与此同时，谷歌官方计划以可控的方式启动修复程序，以降低风险，而不是在当天发布紧急补丁。 为此，他们开发了两个补丁：补丁A关闭了竞争条件漏洞，补丁B向传入的配置添加了对接收到的二进制文件的额外输入验证，以更新新的配置。

令人意外的是，Google 官方原定的两个计划补丁在 11 月 15 日陆续推出，但补丁 A 在 11 月 16 日才推出了 30 分钟。 补丁簇点亮服务中断。 此外，虽然补丁 B 可以防止测试期间观察到的输入错误，但补丁 B 并未完全修复上述漏洞，因为实际配置产生了不同形式的错误。

根据 Google 发布的一份研究报告，Google 工程师正在通过恢复到最后一个已知的良好配置版本来缓解该问题。 为了避免再次出现风险，Google 工程师已暂停 GCLB 客户发起的配置更改。 此外，谷歌工程师还添加了警报，可以在应用程序配置之前自动检查这些保护措施，确保云服务的安全。

最后，谷歌正式就此次低迷事件致歉，并确认今后不会再出现此类问题。

众所周知，互联网巨头近年来宕机频发。 就谷歌而言，这并不是谷歌第一次出现宕机。 据了解，2019年，谷歌全球宕机时间达4小时。 2020年，谷歌服务器在五个月内连续经历了三次全球重大宕机，影响了数十亿人。

那么我们如何面对这些停机障碍呢？ 对于普通网民来说，只有数据顺利，才能在网络出现故障时将损失降到最低。

参考链接：

https://www.theregister.com/2021/11/23/google_outage/https://status.google.com/incidents/6pm5mqjcz5555列城