澳年夜利亞收集平安評(píng)價(jià)始創(chuàng)公司UpGuard梳理了曩昔幾年的信息平安變亂，列出了7年夜本為主動(dòng)化公司IT體系卻招致嚴(yán)重信息泄漏的平安實(shí)例。 

1. Healthcare.gov：一個(gè)忽視斷送美國(guó)當(dāng)局的醫(yī)療安康網(wǎng)站 

2013年10月，美國(guó)當(dāng)局履行《平價(jià)醫(yī)療法案》的網(wǎng)上掛號(hào)對(duì)象時(shí)，Healthcare.gov被寄與厚望；而數(shù)百萬(wàn)國(guó)民安康保證的交付壓力，讓風(fēng)險(xiǎn)愈來(lái)愈高。因而，當(dāng)該網(wǎng)站上線僅2小時(shí)就因嚴(yán)重軟件毛病而瓦解時(shí)，當(dāng)局遭到了相當(dāng)年夜的抵抗。因?yàn)槿鄙偌伞⒖梢?jiàn)性和測(cè)試，該項(xiàng)目從一開(kāi)端就埋下了嚴(yán)重隱患——Healthcare.gov的賬戶(hù)創(chuàng)立功效“ Account Lite ”中存在跨越100個(gè)缺點(diǎn)。 

因?yàn)槠涔πВ珹ccount Lite 是 Healthcare.gov 網(wǎng)站的主要構(gòu)成部門(mén)，供人們創(chuàng)立賬戶(hù)并拜訪本身的醫(yī)療安康選項(xiàng)。該模塊成績(jī)太多，注定要激發(fā)災(zāi)害。雖然如斯，承包商照樣照原樣推動(dòng)了。 

軟件宣布掉敗了，讓數(shù)百萬(wàn)國(guó)民沒(méi)法取得醫(yī)療保證。更遭的是，網(wǎng)站瓦解還激發(fā)了政治衍生影響，讓《平價(jià)醫(yī)療法案》的否決者開(kāi)端征引該事宜作為當(dāng)局沒(méi)法成長(zhǎng)勝利醫(yī)療保證項(xiàng)目標(biāo)鐵證。網(wǎng)站終究穩(wěn)固了上去，但并應(yīng)在宣布前就集成的任務(wù)，倒是在瓦解產(chǎn)生后才做完。

2. Dropbox：讓Dropbox失落線的小缺點(diǎn) 

沒(méi)有哪一個(gè)IT團(tuán)隊(duì)會(huì)愛(ài)好失落線閱歷，特別是失落線形成團(tuán)隊(duì)必需馬不停蹄完成應(yīng)急規(guī)程的時(shí)刻。2014年1月，Dropbox就對(duì)一次籌劃產(chǎn)物進(jìn)級(jí)形成的3小時(shí)失落線抓狂不已。 

Dropbox劇本中的一個(gè)“小缺點(diǎn)”，主動(dòng)將其更新運(yùn)用到了幾臺(tái)運(yùn)動(dòng)主機(jī)上，因而，上千臺(tái)產(chǎn)物辦事器遭到影響，激發(fā)該公司在線辦事瓦解。榮幸的是，Dropbox的應(yīng)急規(guī)程設(shè)計(jì)優(yōu)越且有用。IT團(tuán)隊(duì)在備份和恢復(fù)戰(zhàn)略的贊助下，在3小時(shí)內(nèi)勝利恢復(fù)了年夜部門(mén)辦事。但是，某些年夜型數(shù)據(jù)庫(kù)的恢復(fù)就慢很多了——全體焦點(diǎn)辦事完整恢復(fù)花去了Dropbox數(shù)天的時(shí)光。 

3. 亞馬遜/DynamoDB：DynamoDB數(shù)據(jù)庫(kù)攪亂亞馬遜基本舉措措施 

正如物流之類(lèi)物理辦事須要途徑交通如許的物理基本舉措措施，公司企業(yè)的數(shù)字辦事也依附于底層數(shù)字基本舉措措施。2015年9月，亞馬遜主動(dòng)化基本舉措措施進(jìn)程中止，形成AWS平臺(tái)宕機(jī)。從簡(jiǎn)略收集中止級(jí)聯(lián)反響成年夜面積辦事失落線，亞馬遜閱歷了傳統(tǒng)外部數(shù)據(jù)中間才會(huì)閱歷的那種斷網(wǎng)——雖然它有異常先輩和集成的云平臺(tái)。 

亞馬遜的收集中止影響到其一部門(mén)DynamoDB云數(shù)據(jù)庫(kù)的存儲(chǔ)辦事器。此事產(chǎn)生時(shí)，一些存儲(chǔ)辦事器還在要求其成員資歷數(shù)據(jù)。因而，斷線形成了檢索和傳輸超時(shí)，這些辦事器沒(méi)法取得本身的成員資歷數(shù)據(jù)，主動(dòng)加入了辦事。 

當(dāng)那些沒(méi)法取得要求的辦事器開(kāi)端從新測(cè)驗(yàn)考試要求的時(shí)刻，DynamoDB超時(shí)成績(jī)便激發(fā)了更年夜面積的斷網(wǎng)。如斯，惡性輪回發(fā)生，亞馬遜客戶(hù)有5個(gè)小時(shí)沒(méi)法應(yīng)用AWS。 

4. Opsmatic：后患無(wú)限 

托管在傳統(tǒng)辦事器治理之下時(shí)，主動(dòng)化常常也面對(duì)異樣的古早IT成績(jī)。個(gè)中一個(gè)經(jīng)典假定是：“沒(méi)壞就別修復(fù)”——假定一切體系都按預(yù)設(shè)方法運(yùn)轉(zhuǎn)。所以，Opsmatic的慣例辦事器保護(hù)弄攤了其全部運(yùn)營(yíng)時(shí)，本源就出在工作并沒(méi)有像他們?cè)J(rèn)為的那樣停止。

該案例中，名為“消除默許用戶(hù)”的計(jì)劃在該公司AWS試驗(yàn)晚期階段被創(chuàng)立。現(xiàn)在，測(cè)試曩昔良久以后，該流程仍在臨盆辦事器上靜靜運(yùn)轉(zhuǎn)，保護(hù)人員基本不得而知。 

就像許多嚴(yán)重毛病一樣，該事宜也是歷久的無(wú)意之掉形成的，這些小過(guò)掉逐步積聚，終釀年夜禍。

5. Knight Capital：拼寫(xiě)毛病致10億美元喪失 

不只僅是治理性IT進(jìn)程，其算法生意業(yè)務(wù)也被 Knight Capital 主動(dòng)化了。但是，不幸的是，在真金白銀處置事務(wù)中，這些轉(zhuǎn)變和籌劃外的毛病是有能夠很快產(chǎn)生的。2012年，由于一個(gè)渺小的毛病，Knight Capital 在45分鐘里以 $172,222/秒 的速度年夜量喪失資金。 

年夜范圍數(shù)據(jù)中間運(yùn)營(yíng)中，辦事器集群平日都邑履行單個(gè)功效。如許可以將負(fù)載分派到更多的運(yùn)算資本上，為高流量運(yùn)用供給更好的機(jī)能表示。該形式請(qǐng)求集群中一切辦事器都采取雷同的設(shè)置裝備擺設(shè)，不管功效用到的是集群中哪一個(gè)詳細(xì)的辦事器，如許一切的運(yùn)用就會(huì)有雷同的表示。但是，設(shè)置裝備擺設(shè)這類(lèi)器械，即使準(zhǔn)備的時(shí)刻是雷同的，也老是會(huì)逐步涌現(xiàn)誤差的。 

雖然做了主動(dòng)化，Knight Capital 在辦事器陣列上的代碼安排卻照樣手動(dòng)的，而一個(gè)弗成防止的工資毛病，招致了其8臺(tái)辦事器的設(shè)置裝備擺設(shè)與其他辦事器分歧。Knight Capital 的技巧人員在安排新辦事器代碼時(shí)出了這個(gè)小毛病，但卻沒(méi)人發(fā)明。IT員工便一向在這些辦事器都是雷同設(shè)置裝備擺設(shè)的毛病認(rèn)知下操作。 

同時(shí)，一段曾經(jīng)服役的代碼在毛病設(shè)置裝備擺設(shè)的辦事器上依然可用。是以，該辦事器開(kāi)端向特定生意業(yè)務(wù)中間發(fā)送指令，環(huán)繞股票生意業(yè)務(wù)的多米諾骨牌效應(yīng)發(fā)生，4.65億美元生意業(yè)務(wù)喪失弗成防止。 

6. 達(dá)美航空：主動(dòng)化致航班停飛 

年夜型物流運(yùn)營(yíng)依附主動(dòng)化體系殺青范圍化所需的速度請(qǐng)求。有些航空公司在保持這些體系運(yùn)轉(zhuǎn)上寸步難行。就像傳統(tǒng)的人工體系治理方法，主動(dòng)化體系也遭到毛病設(shè)置裝備擺設(shè)的損害。比來(lái)幾年的最糟情況，就是這些體系宕機(jī)形成航空公司上億美元的喪失，及其客戶(hù)信用的損失。 

毛病設(shè)置裝備擺設(shè)產(chǎn)生時(shí)，經(jīng)由過(guò)程主動(dòng)化機(jī)制，毛病會(huì)被很快推送，形成全部體系宕機(jī)。對(duì)航空公司而言，這意味著航班運(yùn)營(yíng)中止，飛機(jī)耽擱，資金析出。2017年1月就產(chǎn)生過(guò)相似事宜，達(dá)美航空主動(dòng)化體系中的一個(gè)小毛病激發(fā)斷電，給航空公司形成1.5億美元經(jīng)濟(jì)喪失。 

7. 谷歌Gmail：您有新郵件？Gmail瓦解事宜 

當(dāng)技巧巨子閱歷偶發(fā)主動(dòng)化相干中止，一個(gè)小時(shí)的宕機(jī)所激發(fā)的效果會(huì)比外面上的喪失更加深遠(yuǎn)。這些行業(yè)巨子想做隨意率性轉(zhuǎn)變，都必需籠罩不計(jì)其數(shù)臺(tái)辦事器。身處技巧前沿的谷歌主動(dòng)化其設(shè)置裝備擺設(shè)治理絕不不測(cè)。固然是為了讓操作更簡(jiǎn)略而設(shè)，當(dāng)毛病修正在主動(dòng)化體系里產(chǎn)生，便意味著該毛病會(huì)在數(shù)秒內(nèi)普遍流傳。 

2014年，谷歌外部主動(dòng)化設(shè)置裝備擺設(shè)體系里的一個(gè)小毛病，讓Gmail瓦解了年夜約半小時(shí)。該毛病設(shè)置裝備擺設(shè)被發(fā)送到了在線辦事上，招致用戶(hù)日期要求被疏忽，相干辦事接連失足。

經(jīng)歷經(jīng)驗(yàn)在于，設(shè)置裝備擺設(shè)主動(dòng)化其實(shí)不同等于設(shè)置裝備擺設(shè)治理。主動(dòng)化僅確保所做修正會(huì)被推送到一切體系上。