近日，阿里云盤爆發(fā)故障，停服了近5小時，隨后官方發(fā)了道歉信，也明確了賠償方案，但故障原因至今未公布。坊間傳言是因為用戶集中下載某電視劇資源所致，具體情況不明。

阿里云盤和阿里云有沒有關(guān)系呢？雖然這是兩個獨立的品牌，但阿里云盤應(yīng)該算是阿里云主要的SaaS產(chǎn)品之一，其資源肯定也是承載在阿里云的平臺上的，所以這個故障算到阿里云頭上應(yīng)該不冤。

這是繼阿里云香港區(qū)故障后，又一次引發(fā)社會輿論關(guān)注的故障事件。當(dāng)然，發(fā)生故障并不可怕，IT系統(tǒng)發(fā)生故障太正常不過了，但一個機房出問題就全局宕機了？一個系統(tǒng)故障就導(dǎo)致服務(wù)中斷5個小時？說好的可用區(qū)隔離，跨區(qū)高可用，自動恢復(fù)自動切換，這些寫進SLA里的保障措施全部失效！這就有點不同尋常了。

從這個角度看，這兩次故障事件正在折射出阿里云一些內(nèi)部的問題，甚至直接暴露出包括阿里云在內(nèi)的云廠商巨頭在前些年野蠻生長、快速擴張過程中遺留下來的很多bug還有待修補。這些bug的構(gòu)成非常復(fù)雜，有技術(shù)的因素，也有機制流程的因素，還有人的責(zé)任意識的因素，如果這些bug不能在短時間內(nèi)得到有效解決，可以預(yù)料，這樣級別的故障可能還將發(fā)生，這對阿里云等巨頭們的品牌形象、客戶信任度都是嚴重的傷害。

更關(guān)鍵的是，當(dāng)前國內(nèi)云計算應(yīng)用已從互聯(lián)網(wǎng)拓展至政務(wù)、金融、工業(yè)、醫(yī)療、交通等傳統(tǒng)行業(yè)，在這個過程中，云上系統(tǒng)的復(fù)雜度極大提升，給云廠商帶來的挑戰(zhàn)將會更大！

其一，云上系統(tǒng)深度應(yīng)用微服務(wù)等云原生技術(shù)架構(gòu)，應(yīng)用之間存在錯綜復(fù)雜的依賴關(guān)系，服務(wù)性能瓶頸難以分析，故障影響范圍難以評估，故障根因難以定位，給平臺的運維保障工作帶來了諸多困難；

其二，云上系統(tǒng)的故障率會隨設(shè)備的增加而呈指數(shù)級增長，單一節(jié)點問題可能會被無限放大，日常運行過程中不可避免的伴隨異常發(fā)生，如何解決這些偶發(fā)、突發(fā)的問題，仍是一個技術(shù)難題；

其三，云上系統(tǒng)節(jié)點分布范圍更廣、數(shù)量更多，高度依賴網(wǎng)絡(luò)質(zhì)量，給日常運維過程中的日志采集、變更升級等都帶來了新的挑戰(zhàn)。

與此同時，由于產(chǎn)業(yè)互聯(lián)網(wǎng)核心業(yè)務(wù)上云進程加速，而核心業(yè)務(wù)系統(tǒng)作為支撐用戶服務(wù)的關(guān)鍵，往往具備業(yè)務(wù)連續(xù)性要求高、并發(fā)請求量大、業(yè)務(wù)激增隨機性強的特點，一旦發(fā)生故障，其影響范圍更大，后果更嚴重。為什么阿里云香港區(qū)事件直接導(dǎo)致阿里云換帥，正是因為事件影響的范圍極廣，對阿里云的品牌形象造成了極大的損害。

那該怎么辦呢？

從阿里云近期接連的兩次故障來看，云服務(wù)商亟需加深對云上系統(tǒng)穩(wěn)定性的認知，構(gòu)建安全生產(chǎn)和穩(wěn)定性保障雙體系，推動云上系統(tǒng)的穩(wěn)定性持續(xù)提升。

第一、建設(shè)云上業(yè)務(wù)安全生產(chǎn)體系，完善流程管理機制

一是事前的主動防御，通過完備的故障分析、風(fēng)險檢測、全局管控等事前風(fēng)險防護治理手段，變被動為主動，盡量減少故障風(fēng)險發(fā)生的概率；

二是事中的全局監(jiān)控，通過深度應(yīng)用大數(shù)據(jù)、人工智能等技術(shù)，對信息系統(tǒng)進行全局監(jiān)測和預(yù)警，實現(xiàn)實時風(fēng)險態(tài)勢感知；

三是事后的應(yīng)急保障，將信息化手段與傳統(tǒng)方式相融合，多種應(yīng)急方式，最大程度降低業(yè)務(wù)系統(tǒng)故障導(dǎo)致的損失和影響，有效保障業(yè)務(wù)系統(tǒng)的穩(wěn)定性和連續(xù)性。

在這個過程中還有一個關(guān)鍵點在于人的責(zé)任意識的培養(yǎng)，所有管理機制流程到最后還是需要人來執(zhí)行落地。在這方面，運營商云或許更有優(yōu)勢，畢竟電信運營商刻在DNA里的就是對“保障通信生命線”的追求，電信級服務(wù)對他們來說是一種信仰，也是一種職業(yè)習(xí)慣。

第二、構(gòu)筑全流程穩(wěn)定性保障體系，提升技術(shù)保障能力

事前做好規(guī)劃工作，設(shè)計高度韌性系統(tǒng)。在軟件設(shè)計階段，重點關(guān)注系統(tǒng)架構(gòu)和容量規(guī)劃的設(shè)計，同時配合混沌工程實驗持續(xù)保持、提升系統(tǒng)韌性。

事中全方位檢測，提高系統(tǒng)故障逃逸能力。通過對鏈路中各環(huán)節(jié)運行數(shù)據(jù)的整合及聯(lián)動，在故障發(fā)生時幫助運維人員迅速定位故障原因，最大化利用系統(tǒng)的觀測數(shù)據(jù)輔助進行根因分析，實現(xiàn)高效的故障修繕與恢復(fù)。此外，要確?！皯?yīng)用多活”成為保障業(yè)務(wù)連續(xù)性的關(guān)鍵抓手，而并非是一句宣傳口號。當(dāng)災(zāi)難（含基礎(chǔ)設(shè)施故障）發(fā)生時，多活系統(tǒng)在分鐘級內(nèi)實現(xiàn)業(yè)務(wù)流量切換，有效保障業(yè)務(wù)系統(tǒng)持續(xù)穩(wěn)定運行，提升系統(tǒng)故障逃逸能力。

事后構(gòu)建故障閉環(huán)，降低故障復(fù)現(xiàn)率。完善故障管理機制，故障管理機制包括規(guī)范管理故障響應(yīng)流程、故障升級機制、故障復(fù)盤機制，規(guī)范技術(shù)人員在應(yīng)對突發(fā)故障時的操作流程，明確職責(zé)邊界，提升溝通效率，推動故障解決，提升故障處理效率。

在以上這些方面，一些正在崛起的新興云廠商可能比老牌巨頭走得更快更前，比如，移動云一直聚焦云服務(wù)穩(wěn)定性領(lǐng)域涉及的關(guān)鍵技術(shù)，從混沌工程、全鏈路壓測建設(shè)、可觀測性平臺建設(shè)、應(yīng)用多活架構(gòu)等多方面提升移動云穩(wěn)定性。同時加速運維系統(tǒng)的“平臺化”、“數(shù)據(jù)化”、“智能化”建設(shè)，持續(xù)加強移動云穩(wěn)定性。在去年8月工信部召開的“云服務(wù)穩(wěn)定安全運行應(yīng)急演練專項活動”中，移動云榮獲“十佳優(yōu)秀報告”榮譽稱號。

最后，張勇在就任阿里云總裁后又發(fā)了一封內(nèi)部信，里面有一段話——

“唯有日積月累的客戶信任，才可以讓我們真正在市場中保持領(lǐng)先優(yōu)勢，才能讓我們擁有持久的核心競爭力。任何故障的發(fā)生，對阿里是萬分之一、百萬分之一的概率，一旦發(fā)生在每個客戶身上就是百分之百。我們必須急客戶所急，想客戶所想，既主動解決客戶看得到的問題，更要把客戶尚未感知到的風(fēng)險防患于未然?！?/p>

望行業(yè)共勉吧。

審核編輯 ：李倩