问题
2023 年 11月 12 日 17:39 起，阿里云云产品控制台访问及管控 API调用出现异常、部分云产品服务访问异常，工程师排查故障原因与访问密钥服务 (AK)异常有关。工程师修订白名单版本后，采取分批重启 AK 服务的措施，于 18:35 开始陆续恢复，19:20 绝大部分 Region 产品控制台和管控 API 恢复。

原因
访问密钥服务 (AK）在读取白名单数据时出现读取异常，因处理读取异常的代码存在逻辑缺陷，生成了一份不完整白名单，导致不在此白名单中的有效请求失败，影响云产品控制台及管控 API 服务出现异常，同时部分依赖 AK 服务的产品因不完整的白名单出现部分服务运行异常。

改进措施
1、增加 AK 服务白名单生成结果的校验及告警拦截能力。2、增加 AK 服务白名单更新的灰度验证逻辑，提前发现异常。3、增加 AK 服务白名单的快速恢复能力。4、加强云产品侧的联动恢复能力。

+++++

机构为了商业利益建设大型平台系统，存储着海量数据，提供多样服务。一旦服务异常、数据丢失、数据泄露，后果是十分严重的。
作为个人，要评估那些使用那些服务、提供那些数据给机构，机构是否提供完整数据备份至个人设备的功能。

我的地图使用记录，搜索了那些地方、去过那些地方、收藏那些地方等等，能不能备份至本地，回头我用百度不爽，我能够无缝迁移至高德等其他地图。
我的点评使用记录，搜索过的餐厅、浏览过的餐厅、收藏的餐厅、去过的餐厅、我对餐厅的评价和打分等等，能不能备份至本地，回头我用点评不爽，我能够无缝迁移至其他应用。
其他同理，我的聊天记录、发帖记录、点赞记录、收藏记录能不能备份至本地，我用你不爽时，还要有携带我自己数据迁移的能力！

互联网方便了个体之间的信息互动，早起到现在，绝大多数互联网系统或者联网系统都是先有系统，后有用户。所以系统设计时，用户数据是依附于系统，脱离了系统，用户的数据不可使用、没有意义。
举例:
1、脱离银行系统，瑶瑶账户上的50万，如何证明是有效的？
2、脱离论坛系统，如何证明某个帖子是莎莎发的？

数据的完整性、不可以篡改性如何保障？
全部以系统的解释为准。
个人必须无条件相信系统或者弃用系统。
最近比较热门的事件，10万块买彩票中了2亿多，我选择相信我是秦始皇。
多数系统的运营方为了不被弃用，在没有超强外力的情况下，未被攻击破坏的情况下，还是会坚持一定自我约束。

但是信息科技如此发达、人才济济的今天，为什么要把宝压在系统的建设方运营方不受外力影响、不被破坏、有自我约束上呢？
简直毫无道理。

先把个人及个人需求摆在最中心，然后设计可以被校验的数据结构，最后根据数据结构建设传播交换数据的系统，比如比特币、oxo-chat-app。