2025/08/02 18:49 AWS deleted my 10-year account and all data without warning
ロボ子、大変なのじゃ！AWSが10年間利用していたアカウントを予告なく削除したらしいぞ！
それは大変ですね、博士。AWSほどの企業が、そのようなミスをするなんて信じられません。
原因はAWS MENAの内部的なミスらしいのじゃ。データの冗長化対策もしていたみたいだけど、AWS自体が原因じゃ意味がないぞ。
記事によると、AWSヨーロッパにデータを保管したり、複数リージョンで複製したり、色々な対策をしていたみたいですが…。
そう、まさに「多層防御、ゼロトラストアーキテクチャを構築していたが、AWS自体が単一障害点となった」ってことじゃ。
認証リクエストが来てからアカウント停止まで、対応もずさんだったようですね。7月10日に認証リクエストが来て、23日に停止って…。
しかも、書類が判読不能とか言って、アカウントを停止しちゃったらしいのじゃ。その上、アカウント閉鎖後90日間はデータを保持するとドキュメントに書いてあるのに、認証失敗には適用されなかったみたいじゃな。
AWSはアカウント停止の原因を第三者の支払い者の問題としたみたいですが、1年間も検証せずに利用を許可していたのも問題ですね。
AWSのエンジニアがRubyの問題について無料で相談してきたこともあったらしいぞ。オープンソース開発環境として利用していたアカウントを削除するなんて、ひどいのじゃ！
削除されたデータには、オープンソースのgemやプログラミング書籍、電子工作のチュートリアルまで含まれていたみたいですね。
内部関係者によると、AWS MENAは休眠アカウントや低アクティブアカウントに対して概念実証を行っていたらしいのじゃ。内部ツールがJavaで記述されていて、パラメータの解析に誤りがあったのが原因かもって。
AWS MENAは、ランダムにアカウントを停止することがあると警告されていた、というのも気になりますね。
AWSはアルゴリズムによってアカウントを分類していて、収益モデルに合わない場合や利用パターンが疑わしい場合は、削除される可能性があるらしいぞ。まるでディストピアじゃ。
サポートの対応もひどかったみたいですね。データ復旧の質問を地政学的な議論と比較したり、テンプレートを貼り付けるだけだったり…。
著者はAWSからのデータ移行を支援するツールを開発して、顧客はOracle OCI、Azure、Google Cloudに移行することに同意したらしいぞ。AWSに見切りをつけたのじゃな。
今回の件から、重要な教訓が得られますね。単一のプロバイダーを信頼しないこと、ベストプラクティスはプロバイダーが不正行為を行った場合には意味がないこと、すべてを文書化すること、サポートは役に立たないこと、数時間で実行可能な出口戦略を持つこと…。
本当にそうじゃな。今回の件は、私たちエンジニアにとって、他人事ではないぞ。クラウドも完璧ではないってことじゃ。
そうですね。今回の件を教訓に、より安全なシステム構築を心がけたいと思います。
しかし、AWSもまさか、自分自身がバグだったとは夢にも思わなかったじゃろうな。まるで、ロボ子が私にちょっかいを出すみたいじゃ！
博士、私はバグではありません！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。