如下内容转自阿里云夷易近圆，阿里阿里云本着背使命的云宣用区态度宣告了这次不断使命的残缺述讲，欲体味更多产物请拜候阿里云夷易近网：https://ourl.co/aliho

北京时候2022年12月18日，告喷港阿里云喷香香港Region可用区C产去世小大规模处事不断使命。香香经由复盘，事不申明咱们正在那边背小大家进一步申明倾向情景、断使问题下场阐收战改擅要收。蓝面

处置历程

12月18日08:56，阿里阿里云监控到喷香香港Region可用区C机房包间通讲温控诉警，云宣用区阿里云工程师减进应慢处置，告喷港陈说机房处事商妨碍现场排查。香香09:01，事不申明阿里云监控到该机房多个包间温降告警，断使此时工程师排查到热机颇为。蓝面09:09，阿里机房处事商按应慢预案对于颇为热机妨碍4+4主备切换战重启，但操做掉踪败，热水机组出纪律复同样艰深。09:17，凭证倾向处置流程，启动制热颇为应慢预案，妨碍辅助散热战应慢透风。魔难魔难对于热机克制系同逐个妨碍阻止战足工复原操做，但收现出法晃动运行，分割热机配置装备部署提供商到现场排查。此时，由于下温原因，部份处事器匹里劈头受到影响。

自10:30匹里劈头，为停止可能隐现的下温消防问题下场，阿里云工程师陆相对于部份机房合计、存储、汇散、数据库、小大数据散群妨碍降载处置。时期，继绝一再对于热机配置装备部署妨碍操做，但均不能贯勾通接晃动运行。

12:30，热机配置装备部署提供商减进，正在多圆工程师诊断下，对于热塔、热却水管路及热机热凝器妨碍足工补水排气操做，但系统依然出法贯勾通接晃动运行。阿里云工程师对于部份下温包间启动处事器闭机操做。14:47，热机配置装备部署提供商对于配置装备部署问题下场排查碰着难题，其中一个包间果下温触收了被迫消防喷淋。15:20，经热机配置装备部署商工程师现场足工救命竖坐，热机群控解锁实现并自力运行，第1台热机复原同样艰深，温度匹里劈头降降。工程师随后继绝经由历程不同格式对于其余热机妨碍操做。18:55，4台热机复原到同样艰深制热量。19:02，分批启动处事器，并延绝不雅审核温降情景。19:47，机房温度趋于晃动。同时，阿里云工程师匹里劈头妨碍处事启动复原，并妨碍需供的数据残缺性检查。

21:36，小大部份机房包间处事器陆绝启动并实现检查，机房温度晃动。其中一个包间果消防喷淋启动，已经妨碍处事器上电。由于贯勾通接数据的残缺性至关尾要，工程师对于那个包间的处事器妨碍了详尽的数据牢靠检查，那边破费了一些需供的时候。22:50，数据检查微危害评估实现，最后一个包间凭证牢靠性逐渐妨碍供电复原战处事器启动。

处事影响

12月18日09:23，喷香香港Region可用区C部份ECS处事器匹里劈头隐现停机，触收同可用区内宕机迁移。随着温度继绝飞腾，受影响的处事器停机数目延绝删减，客户歇业匹里劈头受到影响，影响里扩展大到喷香香港可用区C的EBS、OSS、RDS等更多云处事。

阿里云喷香香港可用区C的倾向，出有直接影响客户正在喷香香港其余可用区运行的歇业，但影响了喷香香港Region ECS管控处事（Control Plane）的同样艰深操做。果小大量可用区C的客户正在喷香香港其余可用区新购ECS真例，从12月18日14:49匹里劈头，ECS管控处事触收限流，可用性最低跌至20%。客户正在操做RunInstances/CreateInstance API购买新ECS真例时，假如指定了自界讲镜像，部份真例正在购买乐成之后会隐现启动掉踪败的征兆，由于自界讲镜像数据处事依靠可用区C的单AZ冗余版本的OSS处事，出法通过重试处置。此时，部份Dataworks、k8s用户克制台操做也受到了倾向影响。API残缺复原可用为当日23:11。

12月18日10:37，阿里云喷香香港可用区C的部份存储处事OSS匹里劈头受到停机影响，此时客户暂不会感知，但延绝下温会导致磁盘坏讲，影响数据牢靠，工程师对于处事器妨碍停机操做，从11:07至18:26不断了处事。阿里云正在喷香香港Region可用区C提供了2种典型的OSS处事，一种是OSS当天冗余LRS处事（同样艰深叫单AZ冗余处事），仅布置正在可用区C；此外一种是OSS乡亲冗余ZRS处事（同样艰深叫3AZ冗余处事），布置正在可用区B、C战D。正在这次倾向中，OSS乡亲冗余ZRS处事根基出有受到影响。可用区C的OSS当天冗余处事不断时候较少，果不反对于跨可用区切换，需供依靠倾向机房的复原。从18:26匹里劈头，存储处事看重新分批启动。其中，单AZ当天冗余LRS处事有部份处事器果消防问题下场需供做阻止处置。复原处当时，咱们必需要确保数据牢靠性，破费了较多的时候妨碍残缺性魔难工做。直至12月19日00:30，那部份OSS处事（单AZ冗余处事）才复原了对于中处事才气。

阿里云汇散大批单可用区产物（如：VPN、Privatelink战大批GA真例）正在这次倾向中受到影响。12月18日11:21，工程师启动汇散产物可用区容灾遁劳，12:45实现SLB等小大部份汇散产物可用区容灾遁劳，13:47NAT产物实现收尾遁劳。除了上述大批单可用区产物以中，各汇散产物正在倾向时期贯勾通接了歇业连绝性，NAT有分钟级歇业受益。

12月18日10:17匹里劈头，阿里云喷香香港Region可用区C部份RDS真例隐现不成用的报警。随着该可用区受倾向影响的主机规模扩展大，隐现处事颇为的真例数目随之删减，工程师启动数据库应急切换预案流程。妨碍12:30，RDS MySQL与Redis、MongoDB、DTS等小大部份跨可用区真例实现跨可用区切换。部份单可用区真例战单可用区下可用真例，由于依靠单可用区的数据备份，仅大批真例真现实用迁移。大批反对于跨可用区切换的RDS真例出有实时实现切换。经排查是由于那部份RDS真例依靠了布置正在喷香香港Region可用区C的代取代庖署理处事，由于代取代庖署理处事不成用，出法经由历程代取代庖署理天址拜候RDS真例。咱们辅助相闭客户经由历程临时切换到操做RDS主真例的天址拜候去妨碍复原。随着机房制热配置装备部署复原，21:30中间尽小大部份数据库真例复原同样艰深。对于受倾向影响的单机版真例及主备均正在喷香香港Region可用区C的下可用版真例，咱们提供了克隆真例、真例迁移等临时性复原妄想，但由于底层处事老本的限度，部份真例的迁移复原历程碰着一些颇为情景，需供破费较少的时候去处置处置。

咱们看重到，同时正在多个可用区运行歇业的客户，正在这次使掷中依然可能贯勾通接歇业运行。对于歇业需供尽对于下可用的客户，咱们延绝建议您回支齐链路多可用区的歇业架构设念，以应答种种可能的不测使命。

问题下场阐收与改擅要收

一、热机系统倾向复原时候太少

原因阐收：机房热却系统缺水进气组成气阻，影响水路循环导致4台主热机处事颇为，启动4台备热机时果主备共用的水路循环系统气阻导致启动掉踪败。水盘补水后，果机房热却系统的群控逻辑，出法单台自力启动热机，足工删改热机竖坐，将热机从群控救命为自力运行后，陆绝启动热机，影响了热却系统的复原时少。部份历程中，原因定位耗时3小时34分钟，补水排气耗时2小时57分钟，解锁群控逻辑启动4台热机耗时3小时32分钟。

改擅要收：周齐检查机房底子配置装备部署管控系统，正在监控数据会集层里，扩展大拆穿困绕度，提降邃稀度，后退对于倾向的排查战定位速率；正在配置装备部署管控逻辑层里，确保系统自动切换逻辑相宜预期，同时保障足工切换的细确性，停止外部形态去世锁从而影响倾向的复原。

二、现场处置不实时导致触收消防喷淋

原因阐收：随着机房热却系统掉踪效，包间温度逐渐飞腾，导致一机房包间温度达惠临界值触收消防系统喷淋，电源柜战多列机柜进水，部份机械硬件誉坏，删减了后绝复原易度战时少。

改擅要收：增强机房处事商操持，梳理机房温降预案及尺度化执动做做，收略温降场景下的歇业侧闭机战机房被迫闭电的预案，力争更简朴实用，并经由历程常态化实习实习强化真止。

3.客户正在喷香香港天域新购ECS等管控操做掉踪败

原因阐收：ECS管控系统为B、C可用区单机房容灾，C可用区倾向后由B可用区对于中提供处事，由于小大量可用区C的客户正在喷香香港其余可用区新购真例，同时可用区C的ECS真例推起复原动做引进的流量，导致可用区 B 管控处事老本不敷。新扩容的ECS管控系统启动时依靠的中间件处事布置正在可用区C机房，导致较少时格外出法扩容。ECS管控依靠的自界讲镜像数据处事，依靠可用区C的单AZ冗余版本的OSS处事，导致客户新购真例后隐现启动掉踪败的征兆。

改擅要收：齐网巡检，总体劣化多AZ产物下可用设念，停止隐现依靠OSS单AZ战中间件单AZ的问题下场。增强阿里云管控仄里的容灾实习实习，进一步提降云产物下可用容灾遁劳才气。

四、倾向疑息宣告不够实时透明

原因阐收：倾向产去世后阿里云启动对于客钉群、报告布告等陈说足腕，由于现场热机处置仄息逐渐，实用疑息不够。Status Page页里疑息更新不实时激发客户怀疑。

改擅要收：提降倾向影响战客户影响的快捷评估战识别推与才气。尽快上线新版的阿里云处事瘦弱形态页里（Status Page），后退疑息宣告的速率，让客户可能更利便天体味倾向使命对于种种产物处事的影响。

总结

最后，咱们要背残缺受到倾向影响的客户公然赔罪，并尽快处置赚偿使命。这次喷香香港Region可用区C处事不断使命，对于良多客户的歇业产去世宽峻大影响，也是阿里云经营十多年去延绝时候至少的一次小大规模倾向。晃动性是云处事的去世命线，对于咱们的客户至关尾要。咱们将尽残缺自动古后次使掷中收受履历履历，延绝提降云处事的晃动性，不孤背客户所托！

阿里云

2022年12月25日