Microsoft解釋了另一種Azure身份驗(yàn)證中斷的情況

如果不是那么令人討厭，那時(shí)候的糟糕時(shí)機(jī)會(huì)很可笑，用于Azure，Office 365和Dynamics的Microsoft的多因素身份驗(yàn)證(MFA)系統(tǒng)在本月第二次出現(xiàn)故障，該公司在11月19日的14個(gè)小時(shí)停機(jī)中公布了調(diào)查結(jié)果。

Azure Active Directory多因素身份驗(yàn)證服務(wù)僅在UTC 05:00之前脫機(jī)，直到19:00 UTC之前仍不起作用。最初受影響的服務(wù)器是為歐洲和中東地區(qū)以及亞太地區(qū)提供服務(wù)的服務(wù)器;當(dāng)這些區(qū)域醒來并嘗試進(jìn)行身份驗(yàn)證時(shí)，服務(wù)器超載并關(guān)閉。微軟試圖將某些身份驗(yàn)證嘗試重定向到美國服務(wù)器，但這也只是使那些服務(wù)器超載的結(jié)果。

該公司的后續(xù)分析表明，三個(gè)單獨(dú)的錯(cuò)誤共同造成了這些問題。11月19日，在過去六天中逐漸部署的代碼更改引發(fā)了一系列失敗。在一定的流量水平以上，新代碼導(dǎo)致前端服務(wù)器和緩存服務(wù)器之間的延遲大大增加。這進(jìn)而揭示了后端服務(wù)器中的競爭狀況，導(dǎo)致它們一遍又一遍地重置前端服務(wù)器。然后，這揭示了第三個(gè)問題：后端服務(wù)器將創(chuàng)建越來越多的進(jìn)程，最終使自己資源匱乏并使他們無響應(yīng)。

今天的問題仍在調(diào)查中。MFA服務(wù)器自UTC 14:25開始一直超時(shí)，導(dǎo)致使用MFA時(shí)登錄嘗試失敗。目前，該公司認(rèn)為，更早的DNS錯(cuò)誤的解決已導(dǎo)致大量的身份驗(yàn)證嘗試，實(shí)質(zhì)上使MFA系統(tǒng)收到了超出其處理能力的更多請求。