Иран поразил ЦОД в Бахрейне, где размещены мощности AWS ME-SOUTH-1 — это стало редким случаем прямого воздействия на облачную инфраструктуру в зоне активного регионального конфликта. По информации издания Financial Times, ссылающегося на данные властей Бахрейна, удар, ответственность за который возлагается на Иран, привёл к пожару в ЦОД. Впрочем, имя оператора прямо не называлось.

Инцидент случился вскоре после того, как КСИР предупредил, что связанные с США технологические компании, действующие в регионе, включая Microsoft, Apple, Google и т.д., могут стать мишенями для силовых акций. Сама Amazon ситуацию пока не комментирует. По мнению экспертов, удар наглядно демонстрирует изменение концепции современных конфликтов, в ходе которых теперь под угрозой новый вид целей — помимо объектов нефтегазового комплекса и судоходных путей, страдает и цифровая инфраструктура глобального значения.

ЦОД в Бахрейне является частью широкой сети облачных регионов, обеспечивающих низкую задержку при использовании различных сервисов. Любые сбои в работе таких объектов способны повлиять на работу сервисов, включая механизмы переключения на резервные мощности. Облачные сервисы AWS в регионе обеспечивают работу в том числе банковских систем, авиаперевозчиков, логистических компаний, госаппаратов местных стран и т.д. Любые сбои подобных систем могут привести к каскадным последствиям для самых разных отраслей и регионов.

Источник изображения: Zoltan Tasi/unsplash.com

Данные о повреждениях ставят под вопрос защищённость и стабильность облачной инфраструктуры, особенно в геополитически нестабильных регионах. В отличие от физических цепочек поставок, цифровые системы считались довольно устойчивыми, но концентрация ЦОД в отдельных локациях может представлять реальную угрозу для работы всевозможных сервисов. Инцидент свидетельствует и о растущем значении гибридной войны — кибератаки на инфраструктуру применялись довольно широко, но физические удары по ЦОД и объектам связи до недавних пор считались редкостью.

Месяц назад три дата-центра AWS в регионе уже пострадали от ударов беспилотников, но тогда сам ЦОД в Бахрейне не был повреждён — только сопутствующая инфраструктура. Оба облачных региона, в ОАЭ (ME-CENTRAL-1) и Бахрейне (ME-SOUTH-1), работали с перебоями. AWS порекомендовала пользователям по возможности перенести данные и нагрузки в другие облачные регионы, а также полностью обнулила для клиентов ME-CENTRAL-1 все счета за март и биллинговые данные. Атака на ближневосточные объекты AWS заставит пересмотреть подход к отказоустойчивости облаков, а эскалация конфликта на Ближнем Востоке угрожает буму ИИ ЦОД в регионе.

UPD: Иран взял на себя ответственность за атаку на ЦОД AWS в Бахрейне. По словам КСИР, объект уничтожен.

В результате ударов беспилотников на Ближнем Востоке пострадали три дата-центра Amazon. Компания отказалась от корпоративных эвфемизмов о попадании неких «объектов», которые вызвали «искрение и возгорание», и прямо заявила, что дроны попали в два ЦОД в ОАЭ, обслуживающие зоны доступности mec1-az2 и mec1-az3 региона ME-CENTRAL-1. Третий ЦОД в Бахрейне (mes1-az2 в ME-SOUTH-1) пострадал от удара в «непосредственной близости» от него. Хотя прямо Amazon об этом не говорит, очевидно, что беспилотники были иранские.

Как заявила AWS, удары нанесли «структурный урон», нарушили подачу электроэнергии объектам компании, а в некоторых случаях потребовалось тушение пожаров, что причинило дополнительный ущерб, на этот раз от воды. По словам компании, организовано тесное сотрудничество с местными властями, а первостепенное внимание уделяется безопасности персонала.

Зоны mec1-az2 и mec1-az3 региона ME-CENTRAL-1 по-прежнему работают с перебоями, третья зона — mec1-az1 продолжает функционировать в обычном режиме, хотя затронуты некоторые сервисы az1, зависевшие и от работы других зон. В регионе ME-SOUTH-1, расположенном в Бахрейне, пострадал один объект. Впрочем, как в Бахрейне, так и в ОАЭ клиенты продолжают сталкиваться ошибками и проблемами доступности ряда сервисов.

Источник изображения: Ricardo Gomez Angel/unsplash.com

В компании предполагают, что инфраструктуру ожидает длительный процесс восстановления с учётом «характера причинённого физического ущерба». С учётом ситуации на Ближнем Востоке AWS рекомендует клиентам создавать резервные копии информации и оценить, насколько возможен перенос рабочих нагрузок в другие облачные регионы Amazon.

Источник изображения: AWS

Зоны доступности mec1-az2 и mec1-az3 в регионе AWS ME-CENTRAL-1 в ОАЭ прекратили работу после того, как по дата-центру ударили «объекты». По данным AWS, объекты вызвали «искры и возгорание». Пожарные отключили сетевое электропитание и генераторы объекта для того, чтобы без помех погасить огонь. Сервисы EC2 и S3 отключены полностью, ещё 84 сервиса подвержены различным проблемам.

Источник изображения: Matt C/unsplash.com

Зона mec1-az1 не пострадала. Тем, кто не использовал резервирование в нескольких зонах, компания рекомендует развернуть нагрузки из последних бэкапов в незатронутых зонах или регионах. Сообщается, что компания всё ещё ждёт разрешения для того, чтобы вновь подать питание, и как только получит его, будет обеспечено безопасное восстановление работы и связи.

Источник изображения: AWS

Источник изображения: AWS

Одновременно пострадала и зона доступности mes1-az2 региона ME-SOUTH-1 в Бахрейне. Компания сообщает о проблемах с питанием и сетевым подключением, но не уточняет причины сбоя. Всего проблемы затронули 66 сервисов. Остальные зоны региона не пострадали.

Организация информационных технологий Ирана (ITOI), правительственный орган, ответственный за разработку и внедрение ИТ-сервисов, запустила официальный процесс оценки для отбора как минимум трёх поставщиков облачных услуг, способных обеспечить функционирование государственных сервисов по всей стране, передаёт The Register.

По результатам оценки провайдерам будет выдан «сертификат рейтинга облачных услуг», что позволит их включить в список авторизованных поставщиков, которые могут претендовать на крупные государственные контракты Ирана. Интерес представляют провайдеры, способные предоставлять услуги IaaS, PaaS и SaaS, поддерживающие модели частного, публичного, гибридного или коллективного облака, а также специализирующиеся на безопасности, мониторинге, поддержке и миграции в облако.

При оценке претендентов ITOI будет исходить из их соответствия международным стандартам ISO 27017 и ISO 27018, которые определяют механизмы контроля безопасности облачных вычислений и защиты персональной информации, а также стандартам облачных вычислений NIST SP 800-145, разработанным Национальным институтом стандартов и технологий США (NIST). Примечательно, что официальные учреждения Ирана, несмотря на вражду страны с США, придерживаются американских стандартов, отметил The Register.

Источник изображения: Elham Abdi/unsplash.com

Ресурс считает, что подыскать подходящих кандидатов для укрепления ИТ-инфраструктуры страны будет непросто, поскольку многие страны из-за санкций США объявили запрет на ведение бизнеса с Ираном или ввели серьёзные ограничения. Иран уже ограничивает доступ в интернет, иногда целиком, а сейчас, по-видимому, решил ускорить реализацию своих проектов по цифровизации страны и развитию IT-инфраструктуры.

Заместитель министра Ирана по науке, технологиям и экономике, основанной на знаниях, Хоссейн Афшин (Hossein Afshin), по сообщению Iran Press, анонсировал ряд инициатив, направленных на развитие ИИ. Речь, в частности, идёт о создании первого в стране дата-центра с серверами, оборудованными ускорителями на базе GPU.

Подробности о проекте не раскрываются, а поэтому не ясно, на какой аппаратной платформе будет построен ЦОД. Иран находится под рядом санкций со стороны США, поэтому закупка современных ИИ-ускорителей для страны может быть затруднена. В частности, NVIDIA ранее сообщила о планах американских властей по введению более жёстких ограничений на поставки изделий A100 и H100, предназначенные для «некоторых стран Ближнего Востока».

Как отмечает DataCentre Dynamics, Иран достаточно продолжительное время занимается неофициальным ввозом IT-оборудования в страну как для государственных нужд, так и для майнинга криптовалют. Например, три года назад Иран публично объявил о запуске суперкомпьютера Simurgh.

Источник изображения: unsplash.com / Tyler

Так или иначе, Иран намерен развивать направление ИИ. По словам Афшина, в стране будет создана операционная система для ИИ-задач: прототип этой платформы, как ожидается, появится в течение полугода. Кроме того, разрабатываются помощники на основе ИИ, которые будут предоставлять данные в режиме реального времени и аналитику для президента, вице-президентов и министров. Эти проекты реализуются в сотрудничестве с местными университетами.

Афшин также подчеркнул, что Ирану необходимо улучшить сбор и управление данными. Кроме того, в стране создаётся локальное производство микросхем в рамках национального проекта «Саханд» (Sahand National Project).

Президент Республики Казахстан Касым-Жомарт Токаев на заседании Высшего Евразийского экономического совета (ЕАЭС), по сообщению ТАСС, выступил с предложением проложить новую волоконно-оптическую линию связи по маршруту Россия — Казахстан — Иран.

По словам Токаева, Казахстан выступает за всестороннее развитие сотрудничества в сфере IT. Одним из направлений работ может стать строительство интернет-канала для подключения к существующим международным линиям, проходящим вдоль побережья Индийского океана. Например, по соседству пройдёт самый протяжённый в мире подводный интернет-кабель 2Africa.

Рассматриваемый проект, как ожидается, «позволит не только создать альтернативный маршрут транзитного трафика на евразийском пространстве, но и значительно усилить позиции Евразийского экономического союза (ЕАЭС) в логистике данных на глобальном уровне». Предполагается, что новая ВОЛС будет способствовать расширению взаимодействия в сфере цифровых технологий и ИИ. О возможной стоимости проекта и сроках его реализации пока ничего не сообщается.

Источник изображения: pixabay.com

В проект могут быть вовлечены китайские партнёры в рамках инициативы «Цифровой Шёлковый путь» (Digital Silk Way). Последняя предполагает прокладу оптоволоконного интернет-кабеля по дну Каспийского моря между Азербайджаном и Казахстаном. А Евросоюз планирует прокладку кабеля по дну Чёрного моря до Грузии, который может стать частью той же системы.

Между тем «Ростелеком» приступил к созданию третьей очереди «Новой ТрансЕврАзийской волоконно-оптической линии связи» (TEA NEXT), которая протянется между городами Торжок в Тверской области и Кяхта в Республике Бурятия и выйдет на восточную границу России с Монголией. Проект TEA NEXT имеет особое значение для связи Китая с Европой, поскольку предложит полноценную альтернативу морским кабельным системам из Китая через Индийский океан и Египет.

В Иране введён в эксплуатацию самый мощный в стране вычислительный комплекс: система получила название Simurgh — в честь фантастического существа в иранской мифологии, царя всех птиц. Суперкомпьютер разработан специалистами Технологического университета имени Амира Кабира (Amirkabir University of Technology). Смонтирована система в Иранском исследовательском центре высокопроизводительных вычислений (IHPCRC).

В настоящее время быстродействие комплекса составляет 0,56 Пфлопс. В дальнейшем мощность суперкомпьютера планируется довести до 1 Пфлопс — на доработку системы потребуется около двух месяцев. Конфигурация суперкомпьютера не раскрывается, а появление его в публичных рейтингах производительности вряд ли стоит ожидать.

Суперкомпьютер Simurgh. Фото: Maryam Kamyab / MEHR

Новый суперкомпьютер, по словам представителей власти, по мощности приблизительно в 100 раз превосходит системы высокопроизводительных вычислений, до сих пор применявшиеся в Иране. Система будет использоваться для задач в области генетики, Big Data, ИИ, интернета вещей и так далее. Часть мощностей будет выделена для облачных систем.

Суперкомпьютер Simurgh. Фото: Maryam Kamyab / MEHR

Интернет-источники отмечают, что Simurgh, по всей видимости, построен с использованием комплектующих, приобретённых на «чёрном» рынке, поскольку официально Иран не может закупать многие современные технологии из-за санкций — несколько лет назад ZTE получила крупный штраф из-за нелегальных поставок оборудования в страну. Тем не менее, Ирану периодически удаётся получить необходимые компоненты: в начале века был построен кластер из Pentium III/IV, а в 2007 году был построен суперкомпьютер на базе AMD Opteron.