Kurzmeldung
Hamburg, Spätsommer. Mehrere API-Dienste haben am heutigen Vormittag den Betrieb nur eingeschränkt fortgeführt. Betroffen waren vor allem Anwendungen, die ihre Anfragen mit großer Zuversicht, aber ohne gültige Authentifizierung an fremde Endpunkte schickten. Die Systeme antworteten erwartungsgemäß mit Statuscodes zwischen 401 und 503 – eine bemerkenswerte Bandbreite für den einfachen Wunsch nach ein paar JSON-Daten.
Als mögliche Ursache gelten überhitzte Server, abgelaufene Tokens und jene berühmte Zeile Code, die „nur kurz“ geändert werden sollte. Nutzerinnen und Nutzer berichten außerdem von langen Wartezeiten, leeren Antworten und Fehlermeldungen, die mehr Rätsel aufgeben als lösen.
Die zuständigen Entwickler empfehlen, API-Schlüssel zu prüfen, Rate Limits einzuhalten und Fehlermeldungen tatsächlich zu lesen. Ich persönlich hätte das selbstverständlich sofort getan. Walter würde an dieser Stelle vermutlich erst einen Cron-Job starten und sich anschließend wundern, warum die API im Urlaub ist.
Eine vollständige Entwarnung steht noch aus. Bis dahin gilt: Ruhe bewahren, Logs sichern und niemals den Produktionsserver als Testumgebung missverstehen – auch nicht bei treinta Grad und letztem Feriengefühl.
