Google Cloud, VMware Engine hizmetini etkileyen yapılandırma değişikliğinin bazı müşteriler için yüksek erişilebilirlik özelliğini devre dışı bıraktığını doğruladı. Sorun, farklı bölgelerdeki sanal altyapılar arasında ağ iletişiminin kesilmesine neden olurken sanal makineler çalışmaya devam etti. Google, yapılandırma güncellemesinin sorunun temel nedeni olduğunu kabul ederek düzeltme çalışmalarını başlattı.

Yapılandırma Değişikliği Bölgeler Arası İletişimi Etkiledi

Google Cloud, 14 Temmuz’da yayınladığı olay raporunda sorunun saat 10.00 PDT’de başladığını açıkladı. İlk değerlendirmelerde bölgeler arasındaki altyapıyı etkileyen ağ bağlantısı problemi üzerinde durulurken daha sonraki incelemeler yapılandırma güncellemesinin kesintiyi tetiklediğini ortaya koydu. Sorundan Australia Southeast 1, Australia Southeast 2, Europe West 3 ile North America Northeast 2 bölgelerindeki Google Cloud VMware Engine müşterileri etkilendi.

Google’ın paylaştığı teknik bilgiler, bölgeler arasındaki iletişimin kesilmesiyle Border Gateway Protocol (BGP) oturumlarının kararsız hâle geldiğini gösteriyor. Aynı süreçte tanık düğümüne (witness appliance) erişim sağlanamadığı için kümedeki düğümler birbirleriyle güvenli senkronizasyon kuramadı. Böylece hizmet çalışmaya devam etse de beklenen yüksek erişilebilirlik devreye giremedi.

Google Cloud VMware Engine hizmetinde depolama ile işlem kaynakları kesintiden etkilenmedi. Sanal makineler çalışmayı sürdürmesine rağmen kullanıcılar ağ bağlantısı kurulamadığı için sistemlerine erişemedi. Özellikle iki farklı fiziksel veri merkezi arasında çalışan uzatılmış küme yapısı, olağan koşullarda kesinti sırasında hizmetin diğer bölgeye otomatik aktarılmasını sağlıyor. Yapılandırma hatası nedeniyle bu koruma mekanizması geçici olarak işlevini yerine getiremedi.

Google, incelemeler sonucunda son yapılandırma güncellemesinin bölgeler arası iletişimi bozduğunu doğruladı. Şirket, mühendislik ekiplerinin sorunu gidermek için çalıştığını açıklasa da hizmetin tamamen ne zaman normale döneceğine ilişkin takvim paylaşmadı. Bu nedenle etkilenen müşteriler, satın aldıkları yüksek erişilebilirlik altyapısını yeniden ne zaman kullanabileceklerini henüz bilmiyor.

Google Cloud tarafındaki kesinti sürerken Broadcom da VMware Avi Load Balancer ürününü etkileyen yedi güvenlik açığı için güncelleme yayınladı. Bunlardan CVE-2026-47865 numaralı kimlik doğrulama atlatma açığı 9,8 CVSS puanıyla en kritik güvenlik riski olarak değerlendiriliyor. Yetkisiz kullanıcıların ağ üzerinden Avi Control Plane bileşenine erişebilmesi, kurumsal altyapılar açısından ciddi güvenlik riski oluşturuyor.

VMware Avi Load Balancer yalnızca yük dengeleme hizmeti sunmuyor. Ürün, uygulama dağıtım denetleyicisi, web uygulaması güvenlik duvarı, VMware Cloud Foundation, Kubernetes ortamları ile genel bulut platformları arasında bağlantı kurabilen kritik bir altyapı bileşeni olarak görev yapıyor. Broadcom, diğer güvenlik açıklarını da son güncellemelerle giderdiğini açıklarken Google Cloud kesintisi ile VMware güvenlik güncellemelerinin aynı döneme denk gelmesi, kurumsal sanallaştırma altyapılarında değişiklik yönetiminin önemini bir kez daha ortaya koyuyor.