Panne d’Azure

• Il a été signalé qu’une panne (outage) s’est produite sur Azure, le service cloud de Microsoft
• Le billet Hacker News a été rédigé directement par un utilisateur sous la forme d’une annonce signalant l’incident
• Le texte ne mentionne pas concrètement la cause, l’étendue de l’impact ni l’état de la restauration
• Le billet vise à alerter les utilisateurs des services Azure
• Il s’agit d’un cas qui rappelle aux entreprises et aux développeurs fortement dépendants de l’infrastructure cloud l’importance de la prise de conscience du risque opérationnel

---

Signalement d’une panne des services Azure

• Le billet Hacker News « Tell HN: Azure outage » signale qu’une panne s’est produite sur la plateforme Azure
• Le contenu du message n’ayant pas été extrait, il est impossible de vérifier les détails comme la cause précise, les régions touchées ou les types de services concernés
• Au vu du format du billet, il semble qu’un utilisateur ait constaté directement l’incident et l’ait partagé à la communauté

Informations supplémentaires

• Microsoft Azure est un service de cloud computing utilisé dans le monde entier
• Le texte ne contient pas d’informations sur l’avancement du rétablissement ni de communication officielle
• Aucune information supplémentaire dans le texte source

[GN⁺]

Avis sur Hacker News

• Il est toujours surprenant que des services essentiels, en particulier les transports publics, dépendent entièrement du cloud sans solution de secours
  Aux Pays-Bas, c’était aujourd’hui le jour des élections législatives, et à cause de la panne d’Azure, des trains ont été retardés ou annulés pendant plusieurs heures, au point que certaines personnes n’ont pas pu aller voter

  • Je me demande si le vote se déroule sur une seule journée. Si c’est le cas, ce genre de problème peut toujours arriver. Il doit bien y avoir une raison de l’étaler sur plusieurs jours
  • Nous sommes en 2025 et j’ai encore du mal à croire qu’il faille toujours se rendre physiquement au bureau de vote. Je vote par correspondance depuis plus de 20 ans, je reçois mon bulletin un mois à l’avance et je le renvoie par la poste. J’espère qu’un jour on passera au vote en ligne pour éviter ce gaspillage de papier
  • Je pense que le jour du vote devrait être déclaré jour férié
  • Mais si on déploie sur deux clouds, on se fait critiquer pour gaspillage d’argent public. Au final, il faut choisir entre fiabilité et réduction des coûts
  • La Nouvelle-Zélande n’a pas non plus été épargnée par cette panne. Le service gouvernemental RealME (déclarations fiscales, demandes de passeport, etc.) s’est arrêté, causant une forte pagaille

• D’après l’annonce sur la page d’état d’Azure, sur Azure Status, certains services ont été interrompus vers 16:00 UTC à cause d’un problème avec Front Door
  Il a été indiqué aux clients qui ne pouvaient pas accéder au portail d’utiliser PowerShell ou la CLI, et Microsoft a expliqué qu’il isolait le portail d’AFD pour le rétablir

  • Une mise à jour à 17:17 UTC a indiqué qu’un changement de configuration erroné était probablement à l’origine du problème. Tous les changements ont été bloqués et un rollback vers le dernier état sain était en cours
  • En Europe, AFD tombe souvent en panne à l’échelle régionale. Plus de la moitié de ces incidents ne sont même pas signalés officiellement
  • Comme le DNS a été mentionné, je me demande si c’est similaire à une ancienne panne AWS
  • Le message d’état reconnaissait le problème d’AFD, mais ne mentionnait que les mesures visant à faire tourner le portail sans dépendre d’AFD. Pour ceux d’entre nous qui utilisent AFD, cela pourrait durer
  • Ce n’est pas seulement le portail : microsoft.com était aussi hors service

• Impossible de passer une commande mobile chez Starbucks, alors j’ai essayé via Grubhub, qui était également en panne. J’ai fini par venir sur HN pour comprendre pourquoi

  • HN semble être hébergé sur quelques serveurs au sous-sol, et paraît donc plus stable que le cloud
  • Le subreddit sysadmin a repéré la panne plus d’une heure avant HN. Les ingénieurs d’astreinte l’ont vue immédiatement
  • Lors d’une ancienne panne AWS, l’application Starbucks s’était aussi arrêtée
  • La file du drive n’avançait pas et je trouvais ça étrange ; maintenant je comprends pourquoi
  • Mon capteur de qualité de l’air Netatmo a lui aussi cessé d’envoyer des alertes. Ce sont des données de chez moi : pourquoi doivent-elles forcément passer par le cloud ?

• Une panne Azure est moins choquante qu’une panne AWS.
  Au départ, l’intégration verticale de l’écosystème Microsoft me semblait séduisante, mais à l’usage, l’allocation des ressources était tellement pénible que je suis retourné sur AWS
  Je n’ai encore jamais utilisé GCP, mais je me dis maintenant que ce serait peut-être préférable

  • Quand j’ai essayé Azure pour la première fois, les menus étaient si complexes qu’ils semblaient couvrir tout l’écran. C’était la première fois que j’avais l’impression de me perdre dans le cloud
  • Honnêtement, GCP est plutôt bien. J’aimerais que davantage de gens l’essaient
  • Mais dans les secteurs très réglementés, seul Microsoft est autorisé. AWS et GCP ne sont même pas envisagés
  • Microsoft gère bien les contraintes réglementaires du secteur public, ce qui lui vaut beaucoup de clients institutionnels. C’est pourquoi les pannes Azure affectent davantage les services publics
  • En réalité, si MS tombe mais que Github reste disponible, on pourrait ne même pas s’en rendre compte

• Je suis dans un supermarché à moitié fermé parce que le système de paiement est à l’arrêt

  • Le magasin où je travaillais autrefois avait un mode hors ligne, si bien qu’en cas d’échec de l’autorisation de paiement, les clients repartaient avec leurs achats gratuitement
  • Le Family Dollar près de chez moi tombe toujours en panne deux jours par mois à cause d’un problème Internet. Si je leur fournissais un lien de secours en échange de la moitié du chiffre d’affaires, tout le monde y gagnerait
  • Ce supermarché n’était pas totalement hors service, mais il semblait extrêmement lent, comme s’il y avait un timeout à l’étape du paiement
  • Cela me rappelle les années 90, quand les caisses mécaniques étaient remplacées par des caisses électroniques. Récemment, un terminal de carte était bloqué dans une boucle de démarrage et j’ai payé des fleurs en espèces. Mon/ma partenaire a plaisanté en disant que le vendeur essayait d’empocher du liquide sans déclarer la taxe
  • Je pense que n’importe quel commerce devrait avoir au minimum une fonction de paiement hors ligne

• Je me demande maintenant si je ne devrais pas migrer vers Google Cloud Run ou Cloudflare Workers
  Personnellement, Hetzner m’inspire confiance pour son rapport qualité-prix
  Il y avait aussi une vidéo de comparaison, et ce serait bien que des sites comme vpspricetracker.com affichent aussi les scores Geekbench

  • Hetzner, c’est bien, mais ce n’est probablement pas au niveau de fiabilité de Google
  • Je me demande si une architecture multi-provider ne serait pas préférable
  • À noter qu’il y a 4 mois, une panne Cloudflare provenait aussi d’un problème chez Google Cloud

• Depuis deux ans, je migre lentement mes services hors d’Azure.
  Il ne me reste plus qu’un bucket d’actifs statiques et une VM pour les analyses Matomo, mais mon expérience avec Front Door a été tellement horrible qu’après aujourd’hui, j’ai décidé de passer entièrement à Cloudflare

  • En réalité, tous les clouds ont connu de grosses pannes cette année. Plus aucun ne peut garantir une fiabilité absolue
  • Malgré tout, l’important est de transformer ce genre de crise en opportunité

• login.microsoftonline.com est hors service, donc le SSO est stoppé dans toute l’entreprise. microsoft.com est tombé aussi

  • Pour les tenants américains, le flux de connexion est bloqué, mais en Europe (notamment sur germany-west), tout fonctionne normalement
  • Dans notre entreprise, le SSO et 365 fonctionnent, mais seul le portail d’administration est inaccessible
  • Quelqu’un a plaisanté en disant qu’on était maintenant en mode NASSO (Not A Single Sign On)
  • Ces temps-ci, les pannes Office 365 semblent arriver presque chaque semaine, et je trouve toujours étonnant que des entreprises continuent à l’adopter

• Le téléchargement de VSCode échoue
  Le lien de téléchargement ne répond pas

  • Aujourd’hui, winget a lui aussi échoué par intermittence. J’utilise UniGetUI, et seuls les paquets liés à Microsoft ne mettent pas à jour leur liste
  • Les dépôts Azure DevOps sont eux aussi inaccessibles, ce qui bloque le travail
  • Certains suggèrent simplement d’utiliser VSCodium

• Notre équipe est 100 % sur Azure, mais cette panne ne nous a pas affectés
  Depuis que nous avons abandonné Front Door il y a un an, tout est stable. Avant, il y avait des problèmes à chaque nouveau déploiement, et une fois, une absurde bannière Microsoft est même apparue sur notre page d’accueil

  • Après avoir subi pendant plus d’un an le problème Front Door OriginTimeout, nous avons fini par migrer ailleurs. Mais nos serveurs API sont toujours derrière AFD, donc cette fois encore nous avons été touchés
  • Plus grave que la panne elle-même, il y a le problème de pollution de contenu. Voir apparaître une bannière Microsoft à laquelle on n’est pas abonné, c’est quand même assez sérieux