Panne généralisée des services Cloudflare

• Les services Cloudflare ont récemment subi une panne généralisée
• Les utilisateurs peuvent recevoir des alertes en temps réel sur l’incident par e-mail ou par SMS
• Cloudflare envoie des notifications aux utilisateurs chaque fois qu’une panne survient ou est résolue
• Les utilisateurs de nombreux pays dans le monde peuvent s’inscrire aux alertes par SMS
• Une fois la vérification du numéro mobile terminée, il est possible de recevoir des mises à jour d’incident en temps réel

---

Guide de la page d’état des services Cloudflare

Cloudflare a annoncé qu’une panne de service de grande ampleur s’était récemment produite

Informations sur le service d’alertes en temps réel

• Les utilisateurs peuvent recevoir des alertes par e-mail à chaque mise à jour de l’état de l’incident chez Cloudflare
• Ils peuvent également recevoir des alertes par SMS à chaque apparition ou résolution d’un incident

Pays éligibles aux alertes par SMS

• Le service SMS est proposé aux utilisateurs de la plupart des pays du monde, notamment Afghanistan, Albanie, Algérie, Samoa américaines, Andorre, etc.
• Il faut sélectionner l’indicatif international du pays concerné puis saisir son numéro de mobile
• De nombreuses régions sont prises en charge, notamment la Corée du Sud (Republic of Korea, +82), l’Asie, l’Europe et les Amériques

Procédure d’abonnement et de vérification

• L’utilisateur saisit l’indicatif du pays souhaité ainsi que son numéro de mobile
• Lors de l’inscription, un OTP (mot de passe à usage unique) est envoyé au numéro saisi
• La réception des alertes par SMS est activée une fois cet OTP vérifié
• Il est également possible de s’abonner uniquement avec une adresse e-mail

Résumé

• La page d’état de Cloudflare fournit aux utilisateurs des informations en temps réel sur les pannes de service
• Les utilisateurs de nombreuses régions du monde peuvent facilement recevoir des alertes par SMS et par e-mail, ce qui facilite la réponse aux pannes et le suivi des incidents

[GN⁺]

Avis sur Hacker News

• Mention d’une situation où l’important service Workers KV de Cloudflare s’est retrouvé hors ligne à cause d’une panne d’un service tiers dont il dépend de manière critique
  • Si c’est vrai, et s’il n’y a pas d’autre problème lié à BGP, spéculation selon laquelle ce type de dépendance ne durera pas longtemps
  • À propos des affirmations selon lesquelles Cloudflare dépend de GCP pour certains services, mention du démenti officiel de Google indiquant qu’il n’y a pas eu de panne de son côté, avec partage des liens concernés Twitter Nitter
  • Partage d’une information indiquant qu’on peut vérifier la dépendance réelle via la page des sous-traitants, avec le lien correspondant Cloudflare Subprocessors
  • Comme j’avais moi aussi déjà écrit un commentaire allant dans ce sens, cela me semble être une référence utile pour la suite
• Constat sur Downdetector de pannes touchant de nombreuses grandes entreprises comme Google, Cloudflare et AWS, avec partage d’un avis du secteur attribuant la situation à un problème de routage BGP
  • Dans ce contexte, cela semble bien être un problème BGP, avec rappel d’anciens cas où le trafic avait été mal routé vers l’Iran ou la Chine, entre autres
  • Vérification sur Internet Health Report du message « No data to display »
  • Anthropic est aussi en panne ou en dégradation de performances, donc c’est peut-être le moment d’aller faire une promenade
• Signalement indiquant que GCP est aussi en panne, avec partage d’un lien connexe
  • Blague imaginative sur l’ampleur ressentie quand des pannes de service surviennent à si grande échelle, avec l’idée que l’échelle est clairement différente cette fois
  • Étonnement face à ce chevauchement de situations, au point de se demander si Cloudflare utilise GCP
• Intuition selon laquelle quelqu’un a dû déployer une mauvaise configuration BGP
  • Conviction que, face à une situation aussi large et grave, BGP a de fortes chances d’être la cause principale
• Avis selon lequel il s’agit d’un problème assez grave, avec l’impression de n’avoir pas vu autant de services connaître des incidents simultanés depuis longtemps
  • Remarque selon laquelle, à mesure que le cloud et les principales infrastructures se concentrent entre les mains d’un petit nombre d’entreprises, ce genre de situation semble se produire de façon de plus en plus régulière, lentement mais sûrement
• Partage d’observations montrant que la boîte de dialogue « Vérifiez que vous êtes humain » ainsi que Workers présentent aussi des dysfonctionnements
  • Retour d’expérience indiquant que KV ne fonctionne pas non plus et que les workers qui en dépendent lèvent des exceptions ; le tableau de bord reste accessible mais très lent, le taux d’erreur a commencé à grimper fortement vers 18:00 (UTC), avec ajout d’un lien vers la confirmation officielle d’une panne majeure sur la page de statut de Cloudflare Cloudflare Status
  • Il est curieux de constater qu’on voit vraiment souvent la boîte de dialogue de « vérification humaine » chez Cloudflare, alors qu’on ne la voit pas chez Akamai
• Partage du fait que Cloudflare a changé le titre de son annonce d’incident en « Broad Cloudflare service outages »
• Prédiction amusée qu’un billet de blog épique expliquant comment Internet a été sauvé va sans doute bientôt paraître, avec en attendant le partage d’un article officiel de Cloudflare sur un DDoS, actuellement inaccessible mais intéressant à consulter Cloudflare Blog: The DDoS That Almost Broke the Internet
• Point de situation indiquant que nos applications Workers sont cette fois revenues à la normale ; elles fonctionnent bien aux États-Unis, mais les clients européens (UE) subissent encore des incidents ; puis mise à jour précisant qu’ensuite les clients européens sont eux aussi revenus à un fonctionnement normal