Amazon Web Services は現在ダウンしていますか？

AWSの可用性の仕組み

Amazon Web Servicesは、アカウント、リージョン、アベイラビリティーゾーンにまたがって稼働するクラウドサービスの集合体です。1つのアプリケーションに、全体で共通する単一の稼働状態があるわけではありません。特定のサービスやリージョンに影響するインシデントが発生していても、ほかのAWSワークロードは正常に動作している場合があります。

まず、AWS公式のHealthステータスページを確認します。表示されたイベントと、影響を受けているサービス、リージョン、リソース、アカウントまたは環境、およびおおよその障害発生時刻を照合してください。一致するイベントがない場合は、AWS全体の障害と判断する前に、アカウント固有、ワークロード、設定、接続に起因する可能性を調査します。

公開ステータスページが正常でも、すべてのリソースが正常であるとは限りません。認証情報、権限、DNS、ルーティング、セキュリティ制御、エンドポイントの選択、デプロイの変更、アプリケーションコードは、AWSを利用するサービスの状態に影響する可能性があります。

AWSの障害をトラブルシューティングする

1. サービスまたはリージョンのインシデントを確認する

AWS公式のHealthステータスページを開き、影響を受けているサービス、リージョン、およびおおよその発生時刻に一致するイベントを探します。一致するイベントがあれば、プロバイダー側の問題である可能性が高くなります。インシデントの調査中は、本番環境の設定を繰り返し変更したり、リソースを再デプロイしたりしないでください。

一致するイベントが表示されない場合、問題は1つのアカウント、ワークロード、リージョン、リソース、またはネットワーク経路に限定されている可能性があります。

2. 障害が発生しているレイヤーを特定する

AWSコンソールを開く、コードをデプロイする、ホスト名を解決する、AWSエンドポイントを呼び出す、ストレージから読み取る、データベースに接続するといった、失敗している操作を正確に定義します。同じリージョン内にある、関係のないリソースやサービスが動作しているか確認してください。

障害と、最近行ったデプロイや設定変更を照合します。ログで、正確なAWSエラー、リクエスト時刻、リージョン、リソース識別子、操作を確認してください。HTTP 5xxレスポンスだけでは、AWSが停止していることは示されません。アプリケーション、プロキシ、ロードバランサー、ゲートウェイが生成した可能性もあります。

3. アカウント、権限、設定に起因する原因を確認する

1つのアカウント、環境、またはリソースに限定された障害では、選択中のリージョン、リソースの状態、認証情報、権限、エンドポイント、クォータ、最近のインフラ変更を確認します。アプリケーションが意図したアカウントとリージョンを使用していることを確認してください。あるIDやデプロイだけが失敗し、正常な経路では動作する場合は、プラットフォーム全体の問題と考える前に、アクセスと設定を調査します。

4. ブラウザーとコンソール固有の問題を確認する

AWSコンソールまたはホストされたアプリケーションが1つのブラウザーや1台のデバイスだけで失敗する場合は、プライベートウィンドウ、別の対応ブラウザー、または別のデバイスを試します。サイトデータを消去する前に、画面に表示されたエラーを記録してください。コンソールだけの問題であり、基盤となるAWSリソースの状態とは別の場合があります。

5. ネットワーク、DNS、接続を確認する

可能であれば、2つ目のネットワークからテストします。影響を受けているホスト名について、DNS解決、TLSネゴシエーション、接続動作を比較してください。DNS障害、接続拒否、証明書エラー、タイムアウトは、ローカルDNS、VPNまたはプロキシ設定、ファイアウォールルール、ルーティング、セキュリティグループ、ネットワークACL、ロードバランサーのリスナー、接続先アプリケーションが原因で発生する可能性があります。

別のネットワークやリージョンからリクエストが成功する場合は、グローバルな障害と決めつけず、クライアントとAWSの間の経路を調査してください。

6. SDK、CLI、Webhook、自動化の障害を確認する

エラーの種類と操作の全体を記録します。認証または認可のエラーを、スロットリング、バリデーション、エンドポイント、タイムアウト、サーバー側のエラーと区別してください。設定されたリージョンとエンドポイントを確認し、繰り返しても安全な操作の場合にのみ再試行します。本番環境の変更では、トラブルシューティングやサポートへのエスカレーションに備えて、リクエストIDとタイムスタンプを保存してください。