Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bewährte Methoden für den Regionswechsel in ARC
Wir empfehlen die folgenden bewährten Methoden für die Wiederherstellung und Failover-Vorbereitung mit Regionswechsel in Amazon Application Recovery Controller (ARC).
Topics
- Bewahren Sie speziell entwickelte, langlebige AWS Anmeldeinformationen sicher und jederzeit zugänglich auf
Halten Sie in einem Notfallwiederherstellungsszenario (DR) die Systemabhängigkeiten auf ein Minimum, indem Sie einen einfachen Ansatz für den Zugriff auf AWS und die Ausführung von Wiederherstellungsaufgaben verwenden. Erstellen Sie langlebige IAM-Anmeldeinformationen speziell für DR-Aufgaben und bewahren Sie die Anmeldeinformationen sicher in einem lokalen physischen Safe oder einem virtuellen Tresor auf, damit Sie bei Bedarf darauf zugreifen können. Mit IAM können Sie Sicherheitsanmeldedaten wie Zugriffsschlüssel und Berechtigungen für den Zugriff auf Ressourcen zentral verwalten. AWS Für Aufgaben, bei denen es sich nicht um DR-Aufgaben handelt, empfehlen wir, weiterhin Verbundzugriff zu verwenden und AWS Dienste wie Single zu verwenden. AWS Sign-On
- Wählen Sie niedrigere TTL-Werte für DNS-Einträge, die am Failover beteiligt sind
Für DNS-Einträge, die Sie möglicherweise im Rahmen Ihres Failover-Mechanismus ändern müssen, insbesondere für Datensätze, die einer Integritätsprüfung unterzogen wurden, ist die Verwendung niedrigerer TTL-Werte angemessen. Das Festlegen einer TTL von 60 oder 120 Sekunden ist eine übliche Wahl für dieses Szenario.
Die DNS-TTL-Einstellung (Time to Live) teilt DNS-Resolvern mit, wie lange ein Datensatz zwischengespeichert werden muss, bevor ein neuer angefordert wird. Wenn Sie sich für eine TTL entscheiden, gehen Sie einen Kompromiss zwischen Latenz und Zuverlässigkeit sowie der Reaktionsfähigkeit auf Änderungen ein. Bei einer kürzeren TTL für einen Datensatz bemerken DNS-Resolver Aktualisierungen des Eintrags schneller, da die TTL angibt, dass sie häufiger Abfragen durchführen müssen.
Weitere Informationen finden Sie unter Auswählen von TTL-Werten für DNS-Einträge in Best Practices für Amazon Route 53 DNS.
- Reservieren Sie die benötigte Kapazität für kritische Anwendungen
Der Regions-Switch umfasst Typen von Ausführungsblöcken, mit deren Hilfe Rechenressourcen im Rahmen der Wiederherstellung skaliert werden können. Wenn Sie diese Ausführungsblöcke in einem Plan verwenden, garantiert Region Switch nicht, dass die gewünschte Rechenkapazität erreicht wird. Wenn Sie eine kritische Anwendung haben und den Zugriff auf die Kapazität garantieren müssen, empfehlen wir Ihnen, die Kapazität zu reservieren.
Es gibt Strategien, die Sie anwenden können, um Rechenkapazität in einer sekundären Region zu reservieren und gleichzeitig die Kosten zu begrenzen. Weitere Informationen finden Sie unter Pilotprojekt mit reservierter Kapazität: So optimieren Sie die DR-Kosten mithilfe von On-Demand Kapazitätsreservierungen
. - Verwenden Sie die äußerst zuverlässigen API-Operationen für die Datenebene, um Pläne für den Regionalwechsel aufzulisten und Informationen zu diesen abzurufen
Verwenden Sie API-Operationen auf Datenebene, um während einer Veranstaltung mit Ihrem Regions-Switch-Plan zu arbeiten und ihn auszuführen. Eine Liste der Operationen auf der Datenebene zwischen Regionen wechseln finden Sie unterAPI-Operationen für den Regionswechsel.
Die Regional-Switch-Konsole in jeder Region verwendet Datenebenenoperationen zur Ausführung von Regions-Switch-Plänen. Sie können auch API-Operationen auf Datenebene aufrufen, indem Sie den AWS CLI oder Code ausführen, den Sie mit einem der AWS SDKs schreiben. ARC bietet extreme Zuverlässigkeit mit der API auf der Datenebene.
- Testen Sie die Anwendungswiederherstellung mit ARC
Testen Sie die Anwendungswiederherstellung regelmäßig mit ARC Region Switch, um einen sekundären Anwendungsstapel in einem anderen zu aktivieren oder um eine Active-Active-Konfiguration umzuschaltenAWS-Region, indem Sie einen Regions-Switch-Plan ausführen, um eine der Regionen zu deaktivieren.
Es ist wichtig, sicherzustellen, dass die von Ihnen erstellten Regions-Switch-Pläne auf die richtigen Ressourcen in Ihrem Stack abgestimmt sind und dass alles so funktioniert, wie Sie es erwarten. Sie sollten dies testen, nachdem Sie Region Switch für Ihre Umgebung eingerichtet haben, und die Tests regelmäßig fortsetzen, um sicherzustellen, dass Ihre Wiederherstellungsprozesse ordnungsgemäß funktionieren. Führen Sie diese Tests regelmäßig durch, bevor es zu einem Ausfall kommt, um Ausfallzeiten für Ihre Benutzer zu vermeiden.
- ARC Region Switch DNS-Failover im Vergleich zu Route 53 Accelerated Recovery
-
Die beschleunigte Wiederherstellung bietet eine Ziel-RTO von 60 Minuten für APIs, die zur Aktualisierung Ihrer öffentlich gehosteten Zoneneinträge verwendet werden und für diese Funktion aktiviert sind. Wenn Sie die Kontrolle über Ihr RTO behalten und nicht warten müssen, AWS bis die Wiederherstellung der benötigten APIs abgeschlossen ist, sollten Sie ARC Routing Control oder den ARC Region Switch Route 53 Health Check Execution Block verwenden.
