近日，社交媒體流傳著一條消息，有不少客戶反映，阿里云9月1日出現大規模故障，客戶的所有基本命令都不能運行。9月3日凌晨，阿里巴巴資深總監、阿里云云盾的負責人吳翰清（網名：道哥、刺）在微信上發文，道出了整個事故發生的始末。
故障源于程序員寫錯了一行代碼
首先，吳翰清在文章中承認，阿里云的確發生了故障。“在9月1日，我經歷了非常難忘的一天。阿里云云盾的安騎士產品升級觸發bug導致了用戶ECS里的部分正常文件被誤隔離。故障恢復期間，不斷有朋友問我，阿里云所有客服也都忙于處理這個問題。而我，是云盾的負責人。”
而對于人們最關心的事故原因，吳翰清也給出了明確的答案，簡單來說，就是程序員寫錯了一行代碼。“這次的故障是由于工程師粗心大意寫錯了一行代碼，從而將所有新啟動的可執行文件都當成了惡意文件進行隔離。由于我們之前在設計上的缺失，對這一特殊的異常情況缺乏快速恢復的機制，只能臨時寫程序進行緊急恢復，因此整個故障持續了較長的時間。”
而對于事故可能造成的后遺癥，吳翰清在文中請大家放心，“這次故障不會造成任何數據丟失，更不會如某些謠言所說會造成數據泄露。”
阿里云提出賠償計劃，包括負荊請罪
為了安撫客戶，在這次故障恢復后，阿里云已經立即啟動了百倍時間賠償的計劃。吳翰清在文章中表示，還將對客戶給予更多的補償，包括：
1.對于本次故障受到影響的客戶，我們會贈予一批云盾付費產品，包括：彈性安全網絡、態勢感知、安騎士云托管。我們會在近期擬定方案并開通服務，客戶也可以選擇不使用。
2.安騎士將盡快提供方便快捷的一鍵關閉功能。
3.我們會給受影響的客戶寫一封手寫的道歉信。
4.對于影響較大的客戶，我們會即刻出發登門拜訪負荊請罪，直面你的怒火和建議。
互聯網的不安全，超出你的想象
畢業于西安交大少年班的吳翰清是中國互聯網安全領域最具影響力的人物之一，也是阿里巴巴集團最年輕的高級安全專家。經歷了這次事故，吳翰清也不禁感嘆：“互聯網的不安全，超出你的想象。”
事實上，近些年來，云服務商的宕機事故并不少見。阿里云也積極參加了我國可信云認證，并獲得首批可信云服務認證。然而，宕機事故的發生，還是讓人們看到，網絡安全仍需要更多的努力。
吳翰清在文章中寫到，“我一直在團隊內部倡導和強調的文化是「透明」。我希望每個人的工作都能透明出來，所以我們會在墻上貼出云盾看板，透明出每個團隊做的工作和進度，讓所有路過的人能夠看到；我希望我們的產品能夠變得更加的透明一些，把產品做的所有事情透明給用戶，特別是一些需要用戶授權和允許的操作。在這一點上，過去做的不夠好，我們正在努力改變。這次安騎士誤隔離用戶的正常文件所涉及的功能，在設計上是一個用戶可選的功能，但卻因為bug配置上了其他用戶，這也是一個非常嚴重的失誤。”
關于信任問題的質疑
在這次事故發生后，有很多人質疑，阿里云身為云計算服務商，為什么可以刪除客戶服務器里的文件？
對此，吳翰清解釋到，這與阿里云的安全模式有關。“中國的IT行業，和美國的IT行業有著非常大的區別。在美國，IDC里有著各種成熟的IT解決方案以及商業化產品，美國的企業安全市場付費能力也非常的強，因此美國的安全市場已經相對比較成熟了。”
“AWS在客戶安全的態度上采取的是一種共擔模式，即AWS只對它作為云計算平臺本身的安全負責，而選擇把客戶的安全交給第三方安全廠商。”
“而在中國，大量的中小企業客戶實際上處于一個裸奔狀態，他們的安全需求往往得不到滿足。在這樣的市場環境下，為了更好的培育云計算市場，讓客戶能夠把更多的精力聚焦在自己的業務上，我們在云計算解決方案里集成了自主研發的安全產品，希望能夠將阿里多年在安全技術上積累的經驗，分享給所有阿里云的客戶，這就是云盾的一系列產品。”
京公網安備 11010502049343號