Testando o deslocamento automático zonal com AWS FIS

Você pode usar AWS Fault Injection Service para configurar e executar experimentos que o ajudem a simular condições do mundo real, como o cenário de disponibilidade de AZ: interrupção de energia, que demonstrará o que acontece quando AWS inicia uma mudança automática zonal em seus recursos habilitados para mudança automática durante uma deficiência potencialmente generalizada de AZ.

A ação de início da aws:arc:start-zonal-autoshift recuperação permite que você demonstre como o tráfego AWS automaticamente, para recursos habilitados por deslocamento automático zonal, se afasta de uma AZ potencialmente prejudicada e os redireciona para AZs saudáveis da mesma forma Região da AWS durante a execução do cenário de disponibilidade de AZ.

Por exemplo, você pode usar a biblioteca de AWS FIS cenários para simular uma falha de AZ causada por uma interrupção de energia. Neste experimento, cinco minutos após o início da interrupção de energia da AZ, a ação de recuperação aws:arc:start-zonal-autoshift move automaticamente o tráfego de recursos para fora da AZ especificada. O tráfego é movido durante os 25 minutos restantes da interrupção de energia para demonstrar como a mudança automática seria acionada se houvesse uma deficiência potencialmente generalizada da AZ. Quando o experimento é concluído, a mudança de tráfego termina e o tráfego começa a fluir para todas as AZs novamente. Esse processo demonstra a recuperação completa de um evento de energia que afeta uma AZ.

Como os experimentos diferem das execuções práticas de mudança automática de zona

AWS FIS os experimentos diferem das execuções práticas de deslocamento automático zonal, pois, durante as execuções práticas, o ARC desvia o tráfego de seu recurso de uma AZ como parte de um processo normal para garantir que seu aplicativo possa tolerar a perda de uma AZ. No entanto, durante um AWS FIS experimento, AWS FIS demonstra como uma deficiência de AZ e uma mudança automática seriam acionadas para seus recursos habilitados para mudança automática em seu nome e, em seguida, cancelaria a mudança automática quando a deficiência fosse resolvida.

Você não pode atualizar uma mudança de AWS FIS-initiated zona enquanto ela estiver em execução. Além disso, se você cancelar uma mudança de zona fora de AWS FIS, o AWS FIS experimento será encerrado.

AWS FIS mecanismo de segurança baseado na expiração

AWS FIS gerencia a mudança de zona usando as operações de CancelZonalShift API StartZonalShift UpdateZonalShift,, e, com o expiresIn campo para essas solicitações definido como 1 minuto como mecanismo de segurança. Isso permite AWS FIS reverter rapidamente a mudança de zona se houver eventos inesperados, como interrupções de rede ou problemas no sistema. No console ARC, o campo de tempo de expiração exibirá AWS FIS-managed, e a expiração real esperada será determinada pela duração especificada na ação de mudança de zona. Para saber mais sobre execuções práticas, consulte Como a mudança automática de zona e as execuções práticas funcionam

Não pode haver mais de uma mudança de zona aplicada em um momento específico. Ou seja, apenas uma prática executa mudança de zona, mudança de zona iniciada pelo cliente, mudança automática ou AWS FIS experimento para o recurso. Quando uma segunda mudança de zona for iniciada, o ARC seguirá uma precedência para determinar qual tipo de mudança de zona estará em vigor para um recurso. Para saber mais sobre a precedência das mudanças de zona, consulte Precedência das mudanças de zona.

Para obter mais informações sobre ações de AWS FIS recuperação, consulte a ação de AWS FIS recuperação no Guia AWS Fault Injection Service do usuário.