หลังจากเดือนที่ผ่านมา Cloudflare เกิดเหตุล่มไปถึงสองครั้ง (1, 2) ทาง Cloudflare เคยประกาศว่าจะปรับนโยบายการคอนฟิกเสียใหม่เพื่อไม่ให้เกิดเหตุการณ์แบบเดียวกันอีก ตอนนี้ก็ออกมาประกาศแนวทาง

เหตุการณ์ทั้งสองครั้งเกิดจากการปรับคอนฟิก ทาง Cloudflare กระจายคอนฟิกที่กระตุ้นบั๊กอย่างรวดเร็ว เมื่อมีการปรับคอนฟิก ทาง Cloudflare กระจายคอนฟิกต่างๆ ไปยังเซิร์ฟเวอร์ 90% ได้ภายในไม่กี่วินาที เพราะที่ผ่านมาแนวคิดของ Cloudflare คืออัพเกรดซอฟต์แวร์อย่างระมัดระวัง แต่ปรับคอนฟิกอย่างรวดเร็ว แนวทางนี้ทำให้ผู้ใช้จำนวนมากเห็นผลคอนฟิกของตัวเองทันที เช่น การเพิ่มกฎไฟร์วอลล์ใหม่ แม้จะทำให้การใช้งานน่าประทับใจแต่ในความเป็นจริงการเร่งความเร็วคอนฟิกก็ไม่ใช่เรื่องจำเป็นนัก

แนวทางใหม่ของ Cloudflare จะปรับให้กระบวนการกระจายคอนฟิกค่อยๆ กระจายไปแบบเดียวกับการอัพเดตซอฟต์แวร์ โดยแต่ละเวอร์ชั่นที่อัพเดตจะมีการตรวจสอบว่าซอฟต์แวร์ทำงานได้จริง มีการตรวจวัดข้อมูลต่างๆ ว่าไม่มีความผิดพลาดเพิ่มขึ้นอย่างผิดปกติ ก่อนจะค่อยๆ อัพเดตซอฟต์แวร์เพิ่มในวงกว้างขึ้นเรื่อยๆ

บทเรียนจากเหตุล่มที่ผ่านมาปัญหาหนึ่งคือบริการต่างๆ ของ Cloudflare ผูกกันเอง ทำให้เมื่อบริการหนึ่งล่มก็ลากบริการอื่นล่มไปด้วย โดยบางบริการทีมงานต้องการเข้าไปแก้ปัญหาก็เข้าไม่ได้ การจำกัดวงกระจายคอนฟิกจึงต้องค่อยๆ กระจายทีละศูนย์ข้อมูล, กระจายทีละกลุ่มผู้ใช้, และกระจายตามกลุ่มบริการ เพื่อให้เห็นผลกระทบ

แนวทางนี้เป็นการปรับขนานใหญ่ ทาง Cloudflare วางกรอบเวลาว่าจะพร้อมปรับระบบให้เป็นไปตามแนวทางนี้ภายในสิ้นไตรมาสแรกของปี 2026

ที่มา - Cloudflare