Stockage Azure en difficulté en raison d'un certificat SSL expiré

Steven Martin, directeur général de Windows Azure Business and Operation, a dû sortir et donner explications sur l'incident qui a mis le cloud Microsoft en échec le 23 février, avec un problème d'accès au service de stockage Azure Storage.

Un échec de millions à cause de quelques dollars

Les communications sur le Web se font généralement avec un protocole de communication appelé HTTP, et il existe une version sécurisée appelée HTTPS qui utilise un protocole appelé SSL.

SSL fournit l'authentification et la confidentialité des informations entre les terminaux sur Internet grâce à l'utilisation de la cryptographie. Typiquement, seul le serveur est authentifié (c'est-à-dire que son identité est garantie) tandis que le client reste non authentifié. D'autre part, dans Azure, les deux parties sont validées au moyen de certificats.

Pour ce faire, toutes les communications sont automatiquement cryptées et décryptées, mais il est nécessaire d'avoir un certificat de sécurité, un petit logiciel, qui garantit que le serveur est bien celui qu'il prétend être.

Eh bien, ce petit certificat sur les serveurs Windows Azure, pour quelques dollars, a expiré.

Le trafic HTTP normal n'a pas eu d'incidents, mais le trafic "sûr" a constaté que sans ce certificat de nombreux services Windows Azure n'étaient plus accessibles et, parmi eux, la pierre angulaire du stockage des données : Azure Espace de rangement.

Selon Microsoft, 99 % des clusters ont mis à jour leurs certificats SSL à l'aube du 23, le problème étant résolu en début de soirée ( Heure du Pacifique des États-Unis).

Cependant, poursuit Steven Martin, les équipes continuent d'effectuer une RCA (analyse des causes profondes), y compris des mesures pour aider à empêcher que cette défaillance ne se reproduise à l'avenir.

Curieux que le même échec se répète sur deux de ses plates-formes - dans Windows Phone 7, il y a eu un échec similaire avec les certificats Store il y a quelques mois - et que des milliards de Mo de données pourraient devient temporairement inaccessible pour quelques pièces

Via | Interruption du service Windows Azure à cause d'un certificat expiré dans XatakaWindows | L'exaoctet de données stockées dans le Cloud a été dépassé