2023.12.28

GitLabのデータベースの災害：rm -rfインシデントからの学び

marugotoyoten

cs50のYoutube動画「GitLabのデータベースの災害：rm -rfインシデントからの学び」について要点と要約をまとめました

３つの要点

要点１
GitLabはスパム行為とプラットフォームの不適切な使用により、データベースのパフォーマンスに大きな問題を抱えました。
要点２
システム管理者がプライマリデータベースで誤ってコマンドを実行し、本番データが誤って削除されました。
要点３
このインシデントは、コマンドの実行時の注意と信頼性のあるバックアップとレプリケーションシステムの必要性を強調しています。

要約

GitLabの最近のインシデント
人気のあるソースコードホスティングサイトであるGitLabは、短期間に異常に多くのコードスニペットが作成されていることを発見し、大きな問題に直面しました。これは、一部の悪意のあるユーザーによるスパム行為の結果でした。さらに、GitLabはスパマーがプラットフォームを不適切にコンテンツ配信ネットワークとして使用していることも気付きました。これらの攻撃により、データベースにリップル効果が生じ、パフォーマンスの問題が発生しました。

本番データの誤削除
レプリケーションの遅延を診断するため、システム管理者が誤ってセカンダリデータベースではなくプライマリデータベースでコマンドを実行しました。このコマンドであるrm -rfは、確認なしにファイルとフォルダを再帰的に削除するためのものでした。残念ながら、これにより本番データが誤って削除されました。バックアップとレプリケーションの技術は導入されていましたが、どれも信頼性がなく、適切に設定されていませんでした。

注意の重要性
このインシデントは、適切な注意を払わずにコマンドを実行することの危険性を示すものです。rm -rfコマンドは、誤った使用方法で使用されると重大な影響を及ぼし、個人データだけでなく顧客データにも影響を与える可能性があります。徹底的なテストとバックアップとレプリケーションシステムの信頼性の確保の必要性を強調しています。

学び
GitLabの事後分析は、何がうまくいかなかったのか、将来の類似のインシデントを防ぐ方法について貴重な示唆を提供しています。堅牢なバックアップとレプリケーション技術の導入と定期的なテストの重要性を強調しています。さらに、これは、不可逆的な結果をもたらす可能性のあるコマンドの実行時に極度の注意を払う必要があるすべてのユーザーに対する警告の例となっています。

▼今回の動画