CBA躲过了AWS宕机的冲击，但如果再次发生呢？

dootbear

澳洲金融时报：CBA躲过了AWS宕机的冲击，但如果再次发生呢？


联邦银行否认在将所有核心系统迁入亚马逊云服务（AWS）后会变得更脆弱。

就在该行完成迁移不久，AWS本周发生严重宕机事故，导致美国多家客户服务中断。

AWS表示仍在调查本周一晚间宕机的原因，该事故波及Atlassian、Canva、Coinbase、Hinge及Reddit等在线平台，使全球多家热门网站瘫痪长达15小时。

CBA表示，其系统未受影响。该行本月初成为首家将全部核心业务迁至AWS本地云系统的澳洲银行。

CBA之所以幸免，是因为AWS事故发生在其美国弗吉尼亚数据中心，而CBA的系统托管在澳洲，以符合澳洲审慎监管局（APRA）数据安全规定。

然而，此次事件引发外界担忧，若AWS在澳洲本地云系统出现类似事故，CBA及其它云端用户可能会陷入瘫痪。

CBA发言人表示：“系统韧性是联邦银行的首要任务，我们会持续审查技术架构。”

本月早些时候，CBA首席信息官门罗（Gavin Munroe）在采访中表示，他对全面迁入AWS的决定充满信心，而非像其它银行那样将风险分散在微软Azure或谷歌云等多家供应商间。

他说，虽然理论上可以转移到另一家云服务商，但那样做“并不明智”。

门罗当时说道：“迁移不是简单‘切换’的事。在AWS内部，我们已经建立所需的冗余与分区。”。

过去十年来，澳洲各大银行逐步放弃自建数据中心，转而使用国际云服务商的数据设施，以避免昂贵且过时的本地系统。

大型云厂商可提供更强的数据处理能力，不论需求多高都能即时响应，同时满足APRA监管下的安全要求。

云计算已成为各大银行的重大开支项目之一。

CBA表示其每年在技术上的投入达23亿澳元；而已将90%系统分布在三大云服务商的国民银行去年则花费了18亿澳元。

澳洲储备银行助理行长琼斯（Brad Jones）表示，AWS的宕机事故提醒所有企业：

将系统集中托管在单一外部供应商处存在金融风险。

他在国际掉期与衍生品协会会议上说：“过去，人们认为运营风险几乎与金融风险无关。但在关键服务数字化与互联化加深的今天，如同这次AWS宕机所示，第三方供应商已成为核心环节”。

初步报告显示，AWS的故障源于域名系统（DNS）问题——这一关键网络组件负责让计算机互相通信，不局限于云系统，因此任何企业都可能在任何时间遭遇类似故障。

IBRS高级顾问比尔（David Beal）表示，相比企业自建系统，云系统风险反而更低，因为它能让企业将运营风险外包给资源更充足的公司，通常“更为稳妥”。

他补充说：“选择外包的企业与董事会会因这次AWS事故被提醒，市场由少数大型云服务商主导，本身就存在系统性风险与单点故障问题。真正的问题是——如果不外包，风险是否更大？代价又是什么？”






来源：

https://www.afr.com/technology/c ... ash-20251021-p5n47l

Amelia McGuire and James Eyers
Oct 23, 2025 – 9.00am

dootbear

本文要点：

1. 澳洲联邦银行虽全面迁入AWS，但未受美国宕机事件影响，其系统托管在澳洲本地云中。

2. 外界担忧若AWS澳洲本地云出问题，CBA与其他机构可能面临严重瘫痪风险。

3. CBA高层称迁移AWS是稳健之举，并具备冗余机制，无需转向多云策略。

4. 澳洲各大银行纷纷投入巨额资金迁云，CBA年支出23亿澳元，NAB达18亿。

5. 专家警告集中依赖单一云商存在系统性风险，但认为总体而言云端仍较安全稳健。

ittgx

放哪里都一样会出问题

beanxyz

aws澳洲区如果崩了，可不止cba，金融机构，政府机构都得瘫痪一大半，多云就不现实，跨区高可用也就某些核心服务是，但是做不到全部的服务都跨区，没那么多钱挥霍，到时候大家都回家休息好了

zhuzhu007

感觉还是不把鸡蛋都放一个篮子里面的好啊。对于用户也是，只用一家银行风险还是很高的

ozmhsh

好处是，出问题也不是只有自己

cityblue49

难道说CBA自建系统会更可靠吗？我觉得不见得，同样会出故障。另外AWS在澳洲有两个区，悉尼和墨尔本, 两个一起出问题的可能性还是小点，CBA对核心服务是可以做一些冗余的，减低风险。

xxxxyyyy

CBA原先技术还是很不错的

全部迁移到aws，估计以后就是一会能用一会不能用

交易人生

aws,azure和google都出过事情，即使澳洲自己建cloud一样会出事情，这个无解，只能尽量地保护好数据，数据别出错。

kanweng

CBA 都是AI了，　　ａｌｌ　ｉｎｄｉａｎ

plainbbs

所有重要系统都不可能部署在一个数据中心，这是常识

dcc82

取决于付出的成本，技术上要做到100% uptime真不是个问题。

symeteor

plainbbs 发表于 2025-10-24 09:03
所有重要系统都不可能部署在一个数据中心，这是常识

AWS在澳洲不止一个数据中心，现在至少有3个吧。

间风

躲过AWS躲不过crowdstrike
https://www.theadviser.com.au/te ... rowdstrike-incident
这玩意欧美大公司必备。

Fernando

这文章外行乱写
外包和Cloud Hosting混在一起，哈汽巴达

Me!Bourne

DNS被锁死的话（自我loop那种），冗余备份有啥用？

kawara

用的服务少受影响就小

这次故障是影响CDN的，显然CBA不用AWS的CDN

4493

至少应该用两家CSP来控制风险吧