展品 004 · 全局推送厅
一条正则拖垮全球边缘节点
影响 3.6/10
- 1一条新的托管 WAF 规则一次性部署到全球
- 2它的正则表达式在普通流量上发生灾难性回溯
- 3每台边缘机器的 CPU 都打到 100%
- 4接入这张网络的站点在全球返回 502
- 5关掉 WAF 规则的全局开关后，流量恢复 ✕
最快的部署流水线，也是最快的宕机流水线。
来源：Cloudflare blog, July 2019
影响评估
五个维度各 0 到 10 分，总分 3.6/10 是它们的平均值。影响分怎么算
| 维度 | 分数 | 依据 |
|---|---|---|
| 范围 | 8 | 接入 Cloudflare 的站点，全球范围 |
| 时长 | 2 | 27 分钟 |
| 损失 | 0 | 来源未提及永久损失 |
| 恢复难度 | 2 | 关掉 WAF 规则的全局开关 |
| 连锁 | 6 | 客户站点返回 502 错误 |
Cloudflare 正则表达式宕机（2019 年 7 月）。持续时间：27 分钟。从第一个改动到故障，共 5 跳。