cat case/PM-2019-0030.md

Amazon AWS 2018-11-22 首尔区域 EC2 DNS 解析问题,容量/配置相关

P1 · AP-NORTHEAST-2(首尔)EC2 DNS 解析出现问题,依赖 DNS 的实例与服务受影响

summary

2018-11-22,AWS 首尔区域(AP-NORTHEAST-2)出现 EC2 DNS 解析问题,部分实例无法正确解析内外部域名,依赖 DNS 的服务与运维操作受阻。

timeline

AWS 在当日发布首尔区域 EC2 DNS 解析问题的事件说明,定位并修复了解析路径上的问题,受影响的实例/服务逐步恢复;该事件被记入 AWS 公开 Post-Event Summary。

root_cause

AWS 官方将其归为 EC2 DNS 解析问题(具体技术根因见其 PES),属于区域内在 DNS 解析路径上的容量/配置类缺陷,而非电力或网络骨干中断。

amplifiers

DNS 是几乎所有服务的前置依赖,区域 DNS 解析异常会成倍放大为广泛的连接与可用性故障。

mitigation

AWS 修复了解析路径问题并通过公开 PES 复盘;建议客户对关键依赖做重试与多解析源容错。

lessons

DNS 作为隐性关键依赖必须有冗余与容量余量;区域级解析异常要能被快速隔离与回滚。

checklist

实例配置多 DNS 解析源与重试;关键服务对 DNS 失败做降级;区域 DNS 组件独立容量与故障域。