Multi-Region: pemulihan

Memvalidasi pemulihan ke Wilayah lain terhadap tujuan pemulihan Anda, bukan hanya ketahanan dalam wilayah.

Anda memilih dependensi mana yang akan dirusak di Wilayah utama, sehingga Anda dapat berlatih deteksi dan pemulihan.

Tes terintegrasi dengan sakelar Wilayah ARC sehingga Anda dapat melacak detail pelaksanaan rencana dalam laporan pengujian.

Ini adalah tes pemulihan. Hitung mundur RTO dimulai saat tindakan pengujian dimulai. Tes lulus jika semua alarm sukses kembali ke OK status dalam Multi-Region RTO Anda dan tetap di sana sampai tindakan pengujian berakhir. Layanan Anda harus memiliki kebijakan ketahanan dengan Multi-Region RTO yang ditentukan.

Pilih dependensi di Wilayah terganggu yang cukup signifikan untuk memicu prosedur pemulihan Anda. Pilih dependensi keras atau titik akhir DNS yang, jika diblokir, akan merusak Wilayah itu secara berarti.

Tes menyuntikkan kesalahan di Wilayah yang terganggu — Anda melakukan tindakan pemulihan sendiri (misalnya, memicu rencana peral failover/ARC ihan Wilayah). Tes mengamati apakah Wilayah pemulihan Anda sehat dalam RTO Anda dengan mengevaluasi keadaan alarm.

Pilih alarm keberhasilan di Wilayah pemulihan yang memvalidasi lalu lintas yang melayani — atau gunakan global/application alarm tingkat yang mencerminkan pengalaman pelanggan secara keseluruhan.

Pertimbangkan untuk mengatur durasi lebih lama dari RTO Anda untuk memvalidasi pemulihan berkelanjutan.

Pastikan dependensi Anda digunakan secara aktif selama pengujian (lalu lintas mengalir ke mereka) - ini memvalidasi blok memiliki efek. Pertimbangkan untuk menambahkan alarm atau metrik yang melacak penggunaan dependensi (misalnya, jumlah permintaan atau kesalahan koneksi) untuk memverifikasi bahwa ketergantungan sedang dilakukan selama pengujian.

Dependensi harus menjadi titik akhir DNS yang dapat diselesaikan.

Memblokir dependensi yang memicu kegagalan pemeriksaan kesehatan dapat menyebabkan komputasi (misalnya, tugas Amazon ECS) diganti. Tindakan kehilangan paket tidak berlaku kembali untuk tugas penggantian dan mungkin dilaporkan gagal.

Wilayah Gang guan — Wilayah di mana kesalahan disuntikkan.

Daerah Pemulihan — Wilayah tempat Anda mengharapkan layanan Anda pulih.

Durasi — Lamanya waktu tindakan pengujian dijalankan. Dibutuhkan beberapa menit lagi sesudahnya untuk mengumpulkan hasil akhir sebelum tes berakhir. Standar Multi-Region RTO Anda dari kebijakan layanan Anda ditambah 30 menit saat pertama kali Anda membuat pengujian.

Dependensi untuk diblokir — Pilih dependensi yang, jika diblokir, akan secara signifikan mengganggu layanan Anda dan membantu memvalidasi failover ke Wilayah lain. Secara default, ketergantungan keras yang ditemukan dengan volume kueri tertinggi dipilih sebelumnya. Jika tidak ada dependensi yang diklasifikasikan sebagai keras, tidak ada yang dipilih. Anda dapat menyesuaikan atau menambahkan dependensi secara manual berdasarkan nama domain DNS. Dependensi tambahan yang ditambahkan di sini hanya digunakan untuk pengujian ini dan tidak akan disimpan ke penemuan ketergantungan layanan. Default ini berlaku di konsol; saat menggunakan API, Anda memberikan dependensi secara eksplisit.

Paket Area Switch (opsional) — Melampirkan paket ARC Region Switch memungkinkan generasi Resilience Hub berikutnya menyertakan garis waktu failover aktual dalam hasil pengujian dan laporan Anda. Jika Anda menggunakan failover manual atau otomatisasi khusus, biarkan ini kosong.