总结

2025年6月13日，Google云平台（GCP）因身份和访问管理（IAM）服务故障导致全球性互联网中断，影响了包括Cloudflare在内的多家服务商，进一步引发了“多米诺骨牌”式的网络瘫痪。此次故障可能由配置或软件更新错误引发，揭示了大型公有云平台的脆弱性。

关键点

• Google云平台（GCP）因核心身份和访问管理（IAM）服务“Chemist”故障，导致多项云服务不可用。
• Cloudflare受GCP故障影响，其承载的全球20%互联网流量也受到波及，进一步加剧了网络中断。
• IAM服务问题导致权限验证失败，用户请求被阻断在策略检查环节，影响了多种云产品的正常运行。
• 故障可能由配置变更或软件更新错误引发，例如推送错误的配置规则或部署有缺陷的软件版本。
• 类似故障曾在2020年12月发生过，当时因身份认证系统存储配额配置变更触发bug，导致服务瘫痪45分钟。
• 此次故障未发现外部攻击迹象，可能是人为操作失误或软件Bug所致。
• 事件暴露了大型公有云平台的脆弱性，进一步警示科技行业避免对单一云服务的过度依赖。