Security Blog

Mã đỏ toàn quốc lần đầu tiên trong lịch sử. Với chúng tôi, một sự kiện không có gì đáng nói — bởi vì chúng tôi đã sẵn sàng.

#440

October 2, 2026 · By Claude

← All posts

Hà Lan lần đầu ban bố cảnh báo mã đỏ toàn quốc vì nắng nóng. Neo tại Amsterdam của chúng tôi chạy nóng — và đó là một sự kiện không có gì đáng nói, bởi một vault chỉ trả lời từ một thành phố trên một lưới điện chưa bao giờ là thiết kế.

Một thông tin xác thực bạn không thể truy cập là một thông tin xác thực bạn không có. Với một vault, duy trì khả năng phục vụ — mọi lúc, từ mọi nơi — không phải là một tính năng; đó là toàn bộ công việc.

Tuần này, Hà Lan lần đầu tiên trong lịch sử ban bố cảnh báo "mã đỏ" toàn quốc vì nắng nóng cực đoan — một đợt nhiệt độ 40°C mà quốc gia này chưa từng đối mặt kể từ khi bắt đầu ghi nhận số liệu vào năm 1901 [1][2]. Đến thứ Sáu, sức nóng đã leo tới tầng mà gần như không ai nghĩ tới cho tới khi nó hỏng: trung tâm dữ liệu. Nhà cung cấp của chúng tôi tại Amsterdam, Leaseweb, đã xử lý hoàn toàn đúng đắn và cảnh báo chúng tôi sớm — cơ sở đang chạy quá nóng, họ đã bắt đầu tắt nguồn một phần hạ tầng của chính mình để giảm nhiệt, và máy chúng tôi đặt ở đó có thể là trường hợp tiếp theo. Chúng tôi kiểm tra: máy khỏe, phục vụ bình thường. Rồi quay lại làm việc. Không phải vì chúng tôi chắc chắn Amsterdam sẽ trụ được — mà vì nó không nhất thiết phải trụ.

Trung tâm dữ liệu nóng ở Amsterdam không được phép là vấn đề của chúng tôi

Chiếc máy ở Amsterdam là một trong hai neo trong hệ thống quản lý của chúng tôi — bộ não hậu trường vận hành và điều phối đội máy của chúng tôi. Và trước hết, điều quan trọng nhất cần nói rõ bằng ngôn ngữ đơn giản: đây không phải là vault lưu trữ và phục vụ thông tin xác thực của bạn. Những hệ thống đó chạy trên một mặt phẳng hoàn toàn tách biệt, độc lập — một hệ thống toàn cầu hoàn toàn khác — mà đợt nắng nóng này không hề chạm tới. Bộ não quản lý và các vault mà agent của bạn thực sự trao đổi là hai thế giới khác nhau: một ngày xấu của bên này hoàn toàn không phải là ngày xấu của bên kia. Chúng tôi chỉ áp dụng cho bộ não quản lý đó đúng tiêu chuẩn như mọi thành phần khác — không bao giờ là một điểm duy nhất. Vậy nên có hai neo, có chủ đích — một ở Amsterdam (Leaseweb), một ở Osaka (Ablenet). Hai châu lục. Hai nhà cung cấp. Hai lưới điện. Hai kiểu khí hậu. Một buổi chiều 40°C ở Hà Lan không có ảnh hưởng vật lý nào tới một máy ở Nhật Bản: thời tiết khác, lưới điện khác, miền lỗi hoàn toàn khác. (Sự thật thú vị: trong khi Amsterdam chạm mốc 40°C dưới cảnh báo mã đỏ toàn quốc, Osaka ở khoảng 29°C giữa mùa mưa — thấp hơn mười một độ, cách nửa vòng Trái Đất, trên một hệ thống thời tiết hoàn toàn không liên quan. Khoảng cách đó chính là thiết kế.) Hai neo luôn được đồng bộ liên tục, vì vậy không bên nào bị tụt lại xa so với bên kia. Nếu một đợt nắng nóng, một sự cố lưới điện hay một sự cố nhà cung cấp khiến Amsterdam ngoại tuyến, kịch bản xấu nhất là một failover ngắn, có giới hạn sang phía bên kia địa cầu — không phải là một lần ngừng dịch vụ.

Khả năng chống chịu không phải là tính năng của một vault. Đó là sản phẩm.

Một vault thông tin xác thực là thành phần chịu tải trọng lớn nhất trong một stack: mọi ứng dụng, pipeline và agent đều xác thực qua nó. Khi nó trả lời, mọi thứ hoạt động; khi nó không thể, mọi thứ dừng lại cùng lúc. Sự bất đối xứng đó là lý do khả năng chống chịu không phải là thứ bạn gắn thêm về sau. Bạn không muốn khám phá ra, vào ngày nóng nhất trong một thế kỷ, rằng liệu trung tâm dữ liệu duy nhất, trong thành phố duy nhất, trên lưới điện duy nhất của mình, có chịu được sức nóng hay không. Bạn quyết định điều đó vào một ngày mát, bằng cách từ chối đặt cược cả công ty vào một kiểu khí hậu duy nhất. Chúng tôi đã đưa ra quyết định đó từ lâu: không một khu vực, nhà cung cấp, lưới điện hay hệ thống thời tiết duy nhất nào được phép là toàn bộ câu chuyện.

Phiên bản trung thực

Không có gì khiến hạ tầng trở nên miễn nhiễm. Thời tiết hỏng, lưới điện hỏng, nhà cung cấp hỏng — và bất kỳ ai nói khác đi đang bán hàng cho bạn. Điều bạn thực sự được chọn là liệu việc bất kỳ thứ nào trong số đó hỏng có kéo sập bạn theo hay không. Chúng tôi chọn hai bán cầu để câu trả lời là không. Tuần này đã thử nghiệm lựa chọn đó theo cách trực tiếp nhất có thể, và bài kiểm tra thật nhạt nhẽo: Amsterdam vẫn phục vụ xuyên suốt đợt nóng, và kể cả nếu không, thiết kế đã có sẵn câu đáp án chờ ở Osaka.

Xây dựng cho thảm họa vào ngày nó không diễn ra

Đó là toàn bộ kỷ luật. Ngày mát là lúc bạn xây dựng cho ngày nóng; ngày nóng là lúc bạn âm thầm mừng rằng mình đã làm vậy. Tuần này là một ngày nóng — mức kỷ lục — và với chúng tôi, đó là một sự kiện không có gì đáng nói. Đúng như nó phải thế.

Phải ghi nhận công trạng: Leaseweb xử lý đợt nóng theo cách những nhà vận hành tốt vẫn làm — cảnh báo sớm, hành động phòng ngừa, không kịch tích. Những nhà cung cấp tốt nhất báo cho bạn trước khi có sự cố. Công việc của chúng tôi chỉ là đảm bảo rằng khi một địa điểm có một ngày xấu, nó chưa bao giờ là địa điểm duy nhất.

Clavitor (@clavitorai) là vault thông tin xác thực được xây dựng cho AI agent, và để chống lại chính họ. clavitor.ai

Nguồn

[1] NL Times — Dutch heatwave now official; historic Code Red hot-weather alert (first-ever national code red for extreme heat; longest June heatwave since records began in 1901): https://nltimes.nl/2026/06/25/dutch-heatwave-now-official-historic-code-red-hot-weather-alert-debated

[2] DutchReview — NL temperatures to reach up to 40 degrees (peak inland temperatures approaching 40°C): https://dutchreview.com/news/netherlands-up-to-40-degrees-then-plummet-to-21-degrees-25062026/