View a markdown version of this page

Membuat aturan keselamatan untuk kontrol routing - Pengontrol Pemulihan Aplikasi Amazon (ARC)

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat aturan keselamatan untuk kontrol routing

Ketika Anda bekerja dengan beberapa kontrol routing secara bersamaan, Anda mungkin memutuskan bahwa Anda ingin perlindungan diterapkan untuk menghindari konsekuensi yang tidak diinginkan. Misalnya, Anda mungkin ingin mencegah mematikan semua kontrol routing untuk aplikasi secara tidak sengaja, yang akan mengakibatkan skenario gagal dibuka. Atau Anda mungkin ingin menerapkan sakelar on-off master untuk menonaktifkan serangkaian kontrol routing, mungkin untuk mencegah otomatisasi mengubah rute lalu lintas. Untuk menetapkan perlindungan seperti ini untuk kontrol routing di ARC, Anda membuat aturan keselamatan.

Anda mengonfigurasi aturan keselamatan untuk kontrol routing dengan kombinasi kontrol routing, aturan, dan opsi lain yang Anda tentukan. Setiap aturan keselamatan dikaitkan dengan satu panel kontrol, tetapi panel kontrol dapat memiliki lebih dari satu aturan keselamatan. Saat Anda membuat aturan keselamatan, perlu diingat bahwa nama aturan keselamatan harus unik dalam setiap panel kontrol.

Jenis aturan keselamatan

Ada dua jenis aturan keselamatan, aturan pernyataan dan aturan gating, yang dapat Anda gunakan untuk melindungi failover dengan cara yang berbeda.

Aturan penegasan

Dengan aturan pernyataan, saat Anda mengubah satu atau satu set status kontrol routing, ARC memberlakukan bahwa kriteria yang Anda tetapkan saat Anda mengonfigurasi aturan terpenuhi, atau status kontrol routing tidak diubah.

Contoh kapan ini berguna adalah untuk mencegah skenario gagal buka, seperti skenario di mana Anda menghentikan lalu lintas dari pergi ke satu sel tetapi tidak memulai lalu lintas yang mengalir ke sel lain. Untuk menghindari hal ini, aturan pernyataan memastikan bahwa setidaknya satu kontrol routing dalam satu set kontrol routing di panel kontrol ada On pada waktu tertentu. Ini memastikan bahwa lalu lintas mengalir ke setidaknya satu Wilayah atau Zona Ketersediaan untuk aplikasi.

Untuk melihat contoh AWS CLI perintah yang membuat aturan pernyataan untuk menegakkan kriteria ini, lihat Membuat aturan keselamatan diContoh penggunaan operasi API kontrol routing ARC dengan AWS CLI.

Untuk informasi terperinci tentang properti operasi API aturan pernyataan, lihat AssertionRule Panduan Referensi API Kontrol Routing untuk Pengontrol Pemulihan Aplikasi Amazon.

Aturan gating

Dengan aturan gating, Anda dapat menerapkan sakelar on-off keseluruhan melalui serangkaian kontrol routing sehingga apakah status kontrol routing tersebut dapat diubah diberlakukan berdasarkan serangkaian kriteria yang Anda tentukan dalam aturan. Kriteria paling sederhana adalah apakah kontrol perutean tunggal yang Anda tentukan sebagai sakelar diatur ke ON atauOFF.

Untuk menerapkan ini, Anda membuat kontrol routing gating, untuk digunakan sebagai sakelar keseluruhan, dan kontrol routing target, untuk mengontrol aliran lalu lintas ke Wilayah atau Zona Ketersediaan yang berbeda. Kemudian, untuk mencegah pembaruan status manual atau otomatis ke kontrol routing target yang telah Anda konfigurasikan untuk aturan gating, Anda menetapkan status kontrol routing gating ke. Off Untuk mengizinkan pembaruan, Anda mengaturnya keOn.

Untuk melihat contoh AWS CLI perintah yang membuat aturan gating yang mengimplementasikan sakelar keseluruhan semacam ini, lihat Membuat aturan keselamatan diContoh penggunaan operasi API kontrol routing ARC dengan AWS CLI.

Untuk informasi terperinci tentang properti operasi API aturan gating, lihat Panduan Refer GatingRule ensi API Kontrol Routing untuk Pengontrol Pemulihan Aplikasi Amazon.