Azure Front Door קרס ב-29 באוקטובר 2025 ופגע ב-Microsoft 365 וב-Azure
ב-29 באוקטובר 2025 קרס Azure Front Door לשמונה שעות וחצי. לפי דוח האירוע של Microsoft, רצף שינויי תצורה תקינים חשף באג והפיל גם את Microsoft 365 ואת פורטל Azure.
TL;DR בקצרה
- הכשל ב-Azure Front Door התחיל ב-15:41 UTC ב-29 באוקטובר 2025, וטופל סופית ב-00:05 UTC ב-30 באוקטובר.
- לפי Microsoft, רצף שינויי תצורה תקינים של לקוחות יצר מטא-דאטה לא תואם. הוא חשף באג בשכבת הנתונים של השירות ואילץ אותו להתרסק.
- הכשל פגע ב-Microsoft 365, בפורטל Azure, בחלקים מ-Entra ID, ב-Azure SQL Database ובעוד שירותים.
- Microsoft ממליצה לנהל משאבים דרך REST API או PowerShell כשהפורטל לא זמין, ולהגדיר התראות Azure Service Health.
ב-29 באוקטובר 2025 החל כשל גלובלי ב-Azure Front Door, רשת ההפצה של Microsoft, והוא נמשך כשמונה שעות וחצי. לפי דוח האירוע של Microsoft, ההשפעה התחילה ב-15:41 UTC, בערך 17:41 בשעון ישראל. לקוחות Azure Front Door ו-Azure CDN ראו שגיאות חיבור ותקלות בפענוח DNS עד 00:05 UTC למחרת.
מה שבר את Azure Front Door ב-29 באוקטובר
הכשל פגע בשירותים של Microsoft עצמה ובאתרים של לקוחות. בין השירותים שנפגעו היו חבילת Microsoft 365, פורטל הניהול של Azure, חלק מרכיבי ההזדהות של Microsoft Entra ID ומסד הנתונים Azure SQL Database. הוא פגע גם בפלטפורמות כמו Dynamics 365 ו-Power Platform, ובכלי האבטחה Purview, Defender ו-Sentinel. Microsoft מציינת שהרשימה אינה ממצה.
גם משתמשים רגילים הרגישו את התקלה. לפי AP, אתר Downdetector הראה דיווחים לאורך אותו יום על Office 365, Minecraft, Xbox Live, Copilot, Costco ו-Starbucks. חברת Alaska Airlines כתבה ב-X שהתקלה פגעה במערכות שלה, כולל בצ׳ק-אין.
למה ההגנות של Azure Front Door לא עצרו את הכשל
ב-Azure Status כתבה Microsoft בזמן האירוע ששינוי תצורה גרם לתקלה. הדוח המפורט נותן תמונה מלאה. רצף של שינויי תצורה תקינים של לקוחות, בשתי גרסאות של שכבת הבקרה, יצר מטא-דאטה לא תואם. המטא-דאטה חשף באג סמוי בשכבת הנתונים, והבאג קרס את העיבוד האסינכרוני.
ל-Azure Front Door יש הגנות. השינויים עוברים כמה שלבים, עם כדקה בין שלב לשלב, ומגיעים לכל העולם בממוצע תוך 5 עד 10 דקות. תמונת מצב של התצורה האחרונה התקינה, Last Known Good, מאפשרת חזרה אוטומטית אחורה.
הפעם ההגנות לא הספיקו. הקריסה הופיעה באיחור של כחמש דקות, אחרי שהתצורה עברה את הניטור. בינתיים התצורה הפגומה כבר נכנסה לתמונת המצב. לפי Microsoft, הבדיקות שלפני הייצור לא כיסו את כל התכונות בין גרסאות שונות של שכבת הבקרה.
איך Microsoft החזירה את Azure Front Door לפעולה
ב-15:43 UTC חסמה מערכת ההגנה שינויי תצורה חדשים בכל העולם. ב-17:10 התחילו המהנדסים להסיר ידנית את התצורות הבעייתיות מתמונת המצב. הם לא חזרו אחורה, כי התמונה עצמה כבר כללה את המטא-דאטה הפגום.
ב-17:26 העבירה Microsoft את פורטל Azure לעבוד בלי Azure Front Door. ב-17:50 הגיעה התצורה המתוקנת לכל אתרי הקצה. ב-18:30 חזרו שרתי ה-DNS לפעולה, ו-Microsoft העבירה ידנית את התנועה למספר קטן של אתרים תקינים. ב-20:20 חזרה Microsoft לניהול תנועה אוטומטי.
חלק מהשירותים עברו למסלול חלופי בהצלחה, למשל Microsoft Entra, Intune ו-Azure AD B2C. אחרים נשארו תקועים. חלק מרכיבי הפורטל, כמו Marketplace, נותרו בלי מסלול חלופי והמשיכו להיכשל גם אחרי שהפורטל חזר.
מה זה אומר עבורכם
- נהלו בלי הפורטל: כשהפורטל לא זמין, Microsoft ממליצה להשתמש ב-REST API או ב-PowerShell.
- הגדירו Azure Service Health: התראות במייל, ב-SMS, ב-push או ב-webhook מגיעות לאנשים הנכונים.
- בדקו את כניסת ה-HTTP: עברו על מדריך Microsoft לכניסה גלובלית עמידה, אם האתר שלכם עובד מול Azure Front Door.
- הריצו Well-Architected Review: התחילו באפליקציות הקריטיות ביותר.
- תכננו תקשורת חלופית: קבעו ערוץ שלא תלוי ב-Microsoft 365, כדי שהצוות יתאם גם כשהמערכת למטה.
מה קרה מאז
לפי דוח האירוע, Microsoft חסמה זמנית שינויי תצורה של Azure Front Door ברמת Azure Resource Manager. ריקון התור התחיל ב-2 בנובמבר 2025, והמגבלה הוסרה ב-5 בנובמבר. Microsoft כבר השלימה לפי הדוח עיבוד סינכרוני מלא ושלבי פריסה עם זמן המתנה ארוך. שיפורים נוספים, כמו קיצור זמן ההפצה מ-45 דקות לכ-15 דקות, נקבעו לינואר 2026.
מקורות והרחבה
- Azure Front Door: Post Incident Review (Tracking ID YKYN-BWZ)Microsoft
- Microsoft Azure cloud service hit with outage; users may not be able to access Office 365, MinecraftAP (6abc)
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
