事件经过
2022年5月30日美东时间晚8点,Megaphone的SSL证书过期,且无人续期。Megaphone是Spotify于2020年12月以2.35亿美元收购的播客托管与动态广告插入平台,也是其最大的一笔播客收购。在超过八小时的时间里,客户端无法访问Megaphone的CMS,听众也无法从Megaphone托管的发布商处下载节目,其中包含许多业内头部节目,且分发范围不仅限于Spotify,还包括Apple Podcasts和Google Podcasts。
该证书是收购前遗留的产物:Megaphone于2020年5月为其办理了两年期证书,比Spotify的收购早七个月,也恰在行业标准将证书有效期上限设为13个月之前。故障直到2022年5月31日美东时间早6点前才修复,而Megaphone CMS的延迟一直持续到公司于上午9点45分宣布问题完全解决。据The Verge报道,Spotify未就证书为何被放任过期、或修复为何耗时如此之久置评。
代价落在了平台的客户身上。播客主Luke Braun主持《Locked On Vikings》和《Locked On NFL》,他表示上传延迟可能让他的节目在各平台损失数千次下载,而由于Megaphone宕机,他周二那期节目唯一能发布的地方只有YouTube,而YouTube约占其听众的20%。Spotify表示正在联系受影响的发布商;Megaphone服务最终恢复。
代价
头部节目在Spotify、Apple和Google应用上的下载中断八小时;播客主因上传延迟损失数千次下载。
原因
该证书早于收购存在,当它于2022年5月过期时,Spotify方面并未安排续期。
Megaphone处于Spotify播客广告技术栈的核心位置,因此一张过期的凭证就导致发布商在竞品平台上的下载——以及动态广告插入——一并中断。
恢复耗时八小时而非几分钟,把一次例行的证书过期拖成了全行业可见的故障。
教训
被收购平台的运维欠账会变成你自己的:证书早于交易存在,但故障却落在新东家的品牌上。
后续
Megaphone于2022年5月31日美东时间早6点前恢复上线,公司于上午9点45分报告问题完全解决,包括CMS延迟。Spotify表示正在联系受影响的发布商。未报道有监管行动或赔偿方案;Spotify继续将Podsights和Chartable等更多收购整合进该平台。
从这里,追溯依据
参考来源
- Massive podcast outage caused by Spotify's failure to renew security certificate The Verge · theverge.com ·