多區域基本知識 1：了解需求

如前所述，高可用性和操作持續性是追求多區域架構的常見原因。可用性指標會測量工作負載在定義期間內可供使用的時間百分比，而操作指標的持續性則會測量大規模且通常更長持續時間事件的復原時間。

測量可用性是幾乎持續的過程。特定測量可能會有所不同，但通常會圍繞目標可用性指標進行合併，通常稱為九個 （例如 99.99% 的可用性）。使用可用性目標時，一個大小並不符合全部。您應該在工作負載層級建立可用性目標，並將非關鍵元件與關鍵元件分開，而不是在所有工作負載中套用單一目標。

為了持續操作，通常會使用下列point-in-time測量：

與設定可用性目標類似，RTO 和 RPO 也應在工作負載層級定義。更積極的營運持續性或高可用性需要增加投資。也就是說，並非所有應用程式都可以要求或需要相同等級的彈性。調整業務和 IT 擁有者，根據業務影響來評估應用程式的重要性，然後據此進行分層，有助於提供起點。下表提供分層的範例。

此資料表顯示服務層級協議 (SLAs) 彈性分層的範例。

下表顯示 RTO 和 RPO 彈性分層的範例。

當您設計彈性工作負載時，請考慮高可用性與營運持續性之間的關係。例如，如果工作負載需要 99.99% 的可用性，則每年不超過 53 分鐘的停機時間是可容忍的。至少需要 5 分鐘才能偵測到故障，操作員可能需要 10 分鐘才能參與、對復原步驟做出決策，並執行這些步驟。從單一問題中復原需要 30 到 45 分鐘並不罕見。在這種情況下，具有多區域策略以提供隔離的執行個體，以消除相互關聯的影響是有益的。這可讓您在限定時間內容錯移轉，同時獨立分類初始受損，以允許持續操作。這是定義適當週框復原時間並確保需要一致性的地方。

多區域方法可能適用於具有極端可用性需求 （例如 99.99% 或更高可用性） 的任務關鍵工作負載，或只能透過容錯移轉至另一個區域來滿足的嚴格連續性操作需求。不過，這些要求通常僅適用於企業工作負載產品組合的一小部分，其具有以分鐘或小時為單位的週框復原時間。除非應用程式需要幾分鐘或幾個小時的復原時間，否則最好等待應用程式的區域中斷在受影響的區域內進行修復。這種方法通常與低階工作負載保持一致。

在實作多區域架構之前，業務決策者和技術團隊應符合成本影響，包括營運和基礎設施成本驅動因素。典型的多區域架構會產生的成本是單一區域方法的兩倍。雖然業務持續性有數個多區域模式，例如使用熱待命、暖待命或指示燈執行，但達到復原目標風險最低的模式將涉及執行熱待命，並將工作負載的成本加倍。

關鍵指引