3月 1 日，位于迪拜的 Amazon Web Services（AWS）的一座数据中心起火，因为遭遇伊朗无人机攻击。AWS于2日发布官方公告，中东地区共三座数据中心遇袭，其中巴林一处机房因邻近无人机攻击而受损，阿联两座设施则遭无人机「直接击中」。

　　伊朗半官方媒体《法斯通讯社》则于4日在Telegram发文指出，伊朗伊斯兰革命卫队攻击亚马逊数据中心，是为了确认该设施对于美军作战情报的支援作用。

　　AWS也说明，由于数据中心毁损严重，加上灭火使设备遭受水损，阻碍修复进度，抢修仍需要时间，预计需较长时间才能全面恢复服务。

　　根据 AWS 官网说明，「可用区域」是由一或多个相互连接的实体数据中心组成。这些可用区域是每个 AWS 地区内各自独立的位置。

　　科技产业花了 20 年时间，让「云端」这个词深入人心。它暗示着一种无形的、飘浮的、不受物理限制的存在。你的照片在云端、你的公司资料在云端、你的银行帐户在云端，云端听起来像是无处不在，又不在任何地方。

　　每一个 AWS「可用区」都是一座或多座实体建筑：混凝土墙、铜线缆、柴油发电机、冷却水管、数以万计的服务器机架。AWS 在全球拥有超过 100 个可用区，分布在 34 个地理区域。

　　2019 年，AWS 在巴林启用了中东第一个云端区域、2022 年，阿联酋区域上线，配备三个可用区。Amazon 在 2025 年投入了 1,318 亿美元的资本支出，其中绝大部分用于数据中心和 AI 基础设施；2026 年的预算更攀升至 2,000 亿美元。

　　而这些数字背后是具体的建筑物与设备，坐落在具体的座标上。那也就意味着「云端」是可以被瞄准的。

　　基本上，AWS 的云端架构建立在一个核心假设之上：「可用区」之间是物理隔离的，单一可用区的故障不会波及其他可用区。这就是为什么 AWS 建议客户将工作负载分散在多个可用区，即使一个出问题，另外两个区域还能撑住。

　　2 月 28 日，美国和以色列对伊朗发动了联合空袭。美方代号「史诗之怒」、以方代号「狮吼行动」。打击目标包括伊朗的核设施、导弹基地和军事指挥中心，并成功击杀伊朗最高领霍梅尼圈x添加小火箭节点。

　　伊朗的反击在 24 小时内展开。数十枚弹道导弹和无人机射向以色列、阿联、卡达、科威特、巴林、约旦和沙特，瞄准的不只是美军基地，还有一些民用基础设施，包括迪拜与多个中东国家机场就被迫停飞，导致全球航班大乱。

　　阿联酋和巴林都是美国的中东盟国，境内驻有美军基地。美国海军第五舰队的总部就设在巴林。对伊朗而言，攻击这些国家的基础设施，无论军事或民用，都是对美国的回击。

　　AWS 在全球云端基础设施市场占有率约 29%。它的客户名单涵盖了全球金融、医疗、物流、政府和军事机构。美国国防部的部分工作负载跑在 AWS 上；中东各国的数字转型计划，从迪拜的智慧城市到沙特的「愿景 2030」，也大量依赖 AWS 的区域基础设施。

　　在云端服务商的风险模型里，数据中心面临的威胁清单包括：电力中断、自然灾害、网络攻击、内部人员威胁、供应链中断……但军事打击从来不在这份清单上，至少在 2026 年 3 月 1 日之前不是。

　　美国外交政策研究所（FPRI）在 2025 年 11 月发表的一篇报告中预警：「数据中心是美国国力的脆弱核心。」报告指出，一个超大型数据中心园区的故障，可能波及情报、监控和侦察网路，扰乱即时作战效率。

　　一个能够切断这些输入的对手，无论是透过网络攻击、出口管制还是蓄意破坏，可以在不开一枪的情况下减缓美国的决策速度。这篇报告发表四个月后，伊朗就用无人机把预警变成了现实。

　　过去十年，AWS、Azure 和 Google Cloud 的扩张策略遵循同一个公式：追逐需求。

　　中东有石油财富驱动的数字转型需求，就在中东建数据中心；东南亚有新创经济爆发的需求，就在新加坡和雅加达建数据中心。

　　Amazon 原本计划在沙特开设新的 AWS 区域，并承诺投资 53 亿美元。在霍尔木兹海峡被封锁、卡塔尔 LNG 停产、阿联酋数据中心被炸的今天，这项投资计划面临的不只是商业风险评估，而是一个根本性的判断：在一个随时可能成为战场的地区，投入数十亿美元建造不可移动的基础设施，是否仍然合理？

　　2025 年 10 月，一场发生在美国维吉尼亚州北部的 AWS数据中心故障，导致了超过 650 万个网站中断：银行、物流、政府服务一度瘫痪。那次事故的原因是一个技术故障。

　　这两件事说的其实是同一个问题：全球数字经济的基础设施，集中在少数几家公司的少数几个地点。AWS、Azure 和 Google Cloud 合计掌控了全球云端市场 63% 的市占率。当一场地区冲突就能让其中一家的两个可用区同时瘫痪，这个集中度就不只是商业风险，而是系统性风险。

　　云端运算的护城河是规模经济：越大越便宜，越集中越高效。但规模经济的反面是规模脆弱：越大的目标越容易被看见，越集中的节点越值得被攻击。

　　在过去 20 年里，云端服务商用「冗余」来应对脆弱性：多个可用区、多个区域、跨区域备份。这套逻辑在面对技术故障和自然灾害时有效。但当威胁升级为主权国家的军事行动，冗余的计算方式需要彻底改写。

　　因为服务器可以虚拟化，工作负载可以迁移，但建筑物不行。一座数据中心建成之后，它的座标就固定了。而在 2026 年的中东，座标就是靶心。

　　云端产业花了 20 年说服全世界：把你的资料交给我们，我们比你更安全。今天伊朗则用一架无人机提出了反驳。