AWSが「3月」を丸ごと消した――請求免除の裏に潜む前例の重さ

データセンターが物理的に破壊されたとき、クラウドの「唯一の真実」はどうなるのか。AWSの対応は正しい。だが、その仕組みが残す問いは重い。

AWSが「3月」を丸ごと消した――請求免除の裏に潜む前例の重さ

データセンターが物理的に破壊されたとき、クラウドの「唯一の真実」はどうなるのか。AWSの対応は正しい。だが、その仕組みが残す問いは重い。


請求書ごと、1か月が消える

AWSが今週、顧客に送った通知は簡潔だった。「ME-CENTRAL-1リージョンにおける2026年3月の利用料金をすべて免除する。お客様側の操作は不要です」。たったそれだけだ。

AWS Bahrain Region disrupted by ongoing conflict
The AWS Bahrain Region has been disrupted as a result of the ongoing conflict. We are working closely with local authorities and prioritizing the safety of our personnel throughout our recovery efforts. We continue to support affected customers, helping them to migrate to alternate AWS Regions,…

3月1日に何が起きたかへの言及はない。3つのアベイラビリティゾーン(AZ)のうち2つを物理的に破壊したイランのドローン攻撃にも、109のサービスが停止した事実にも触れていない。コントロールプレーンごと死んだせいで、何週間もEC2インスタンスを終了できなかった顧客たちへの謝罪もない。

クラウドの専門家コリー・クインは、この通知の「続き」に注目した。

「2026年3月のME-CENTRAL-1リージョンの利用状況は、処理完了後、コストと使用状況レポート(CUR)およびCost Explorerに表示されなくなります」

料金を免除するだけではない。利用データそのものを消し去る、というのだ。

請求書は「唯一のインベントリ」だった

多くの組織にとって、AWSの請求書は単なる支払い明細ではない。どのインフラが、どこで、いつから動いているかを示す正規の記録だ。CUR(コストと使用状況レポート)はクラウド環境の全体像を把握するための「唯一の情報源」として機能してきた。

AWS自身が提供するResource Explorerですら一部のリソースタイプを網羅できていない。結局、すべてを漏れなく記録しているのは請求データだけだった。コンプライアンスチームが参照し、監査人が要求し、FinOpsチームが日常業務の基盤とする。その記録が、3月31日をもって空白になる。

セキュリティチームが「3月に中東でリソースが稼働していたか」を確認したとき、Amazonの回答は「いいえ」になる。何もなかった。きれいな、空の1か月。

誰かがそのリージョンで何を動かしていたのか。いつ停止したのか。データが失われたのか、それとも無事だったのか。請求書という唯一の横断的な証跡から、その手がかりが消える。

誰のせいでもない、という現実

批判の矛先をAWSに向けたくなるかもしれない。だが、それは筋が違う。

AZはハードウェア障害、停電、光ファイバーの切断、冷却システムの故障――こうした「日常の災害」に耐える設計だ。ある1つのゾーンの問題が他に波及しない仕組みは、AWSの長年の実績が証明している。しかし、国家がデータセンターの存在そのものを否定する事態は、設計の想定外だった。

「障害解析ツリーに『建物がドローンの直撃を受ける』という項目はない。災害復旧手順書に『地域武力紛争』の章はない」とクインは述べている。

3月1日、イランの報復攻撃がUAEとバーレーンのAWS施設を直撃した。UAE側では3つのAZのうち2つが「大幅に機能低下」し、バーレーンでも1施設が被害を受けた。構造的な損傷、電力供給の途絶、消火活動による水損。銀行アプリからフィンテック、物流まで、中東のデジタルインフラが連鎖的に麻痺した。

ハイパースケーラーのデータセンターが軍事攻撃で物理的に破壊される。クラウド史上初の事態だった。

AWSの「合理的な判断」、2つの理由

データ消去には、おそらく2つの理由がある。

第一に、そもそもデータが存在しない可能性だ。複数のAZがオフラインになったとき、計測・課金インフラも一緒に失われている。物理的に溶けたサーバーの使用状況を記録することはできない。計測できなかったものに対して請求も報告もできない。

第二に、実務上の合理性だ。APIが到達不能でインスタンスを終了できなかった顧客たち。停止状態で動けなくなったEC2、破壊されたハードウェアに縛られたElastic IP。通常の請求処理と個別の返金対応に切り替えれば、膨大なサポートチケットが発生し、その一枚一枚が「何がいつ壊れたか」の記録になる。一括免除とデータの白紙化は、運用面でも外交面でも最も効率的な一手だ。

顧客が制御できなかったリソースに対して、軍事行動で物理的に破壊されたリージョンの料金を請求すべきではない。免除は正しい判断だ。

正直なところ、この判断に異論はない。

前例は文脈を持たない

問題は判断の是非ではなく、仕組みの方だ。

AWSはリージョン全体の1か月分の利用データをゼロにできる。そしてその結果は、「その月には何も起きなかった」こととまったく区別がつかない。請求書という唯一の正規記録が、それを示さない。

今回の理由は武力紛争であり、誰もが納得できる理由だ。だが前例というものは、永続的な文脈を伴わない。次にCURから1か月分のデータが消えたとき、通知メールは届くのか。説明はあるのか。自分が受け入れられる理由が示されるのか。

クラウドの設計思想は、物理的な懸念を誰かに委ねてソフトウェアに集中できること。その契約は、データセンターが軍事標的になる事態を想定していなかった。今回、AWSは正しい対応をした。だがその対応が切り開いた道の先に、何があるのかはまだ誰にもわからない。

3月31日以降、データは何も語らなくなる。


参照元