# REL01-BP06 確保目前配額與最大使用量之間存在足夠差距以適應容錯移轉 資源失敗或無法存取時，在該資源成功終止之前，可能仍會被計入配額。確認您的配額涵蓋失敗或無法存取資源及其替換項目的重疊。計算此差距時，您應該考慮使用像是網路失敗、可用網路失敗或區域失敗的使用案例。 **預期成果：**資源或資源可存取性中的小型或大型失敗可以涵蓋在目前的服務臨界值內。已在資源規劃中考慮區域 (Zone) 失敗、網路失敗或甚至是區域 (Regional) 失敗。 **常見的反模式：** + 根據目前的需求設定服務配額，而不考慮容錯移轉案例。 + 計算服務的尖峰配額時，未考慮靜態穩定性的主體。 + 計算每個區域所需的配額總計時，未考慮可能有無法存取的資源。 + 未針對某些服務及其潛在異常用量模式考慮 AWS 服務故障隔離界限。 **建立此最佳實務的優勢：**服務中斷事件影響應用程式可用性時，雲端可讓您實作策略來緩解或從這些事件中復原。這類策略通常包括建立額外資源以取代失敗或無法存取的資源。您的配額策略適用於這些容錯移轉條件，不會由於服務限制耗盡而導致額外降級。 **未建立此最佳實務時的風險暴露等級：**中 ## 實作指引 評估配額限制時，請考慮由於某些降級而可能發生的容錯移轉案例。應該考慮下列類型的容錯移轉案例： + 中斷或無法存取的 VPC。 + 無法存取的子網路。 + 可用區域的降級程度已足夠影響許多資源的可存取性。 + 各個網路路由或輸入和輸出點遭到封鎖或變更。 + 區域的降級程度已足夠影響許多資源的可存取性。 + 有多個資源，但是並非所有資源都受到區域或可用區域中的失敗影響。 如上所列的失敗會觸發以啟動容錯移轉事件。對每個情境和客戶進行容錯移轉的決策都是唯一的，因為業務影響差距甚大。不過，在操作方面決定容錯移轉應用程式或服務時，容錯移轉位置中資源的容量規劃及其相關配額都必須在事件之前解決。 檢閱每個服務的服務配額，考慮高於可能發生的正常尖峰。由於網路或許可，這些尖峰可能與可以連線的資源相關，但是仍然是作用中。未終止的作用中資源仍然會計入服務配額限制。 **實作步驟** + 確認您的服務配額和最大用量之間存在足夠的差距以適應容錯移轉若遺失可存取性。 + 確定服務限制，並在此過程中考慮您的部署模式、可用性要求和使用量增長。 + 視需要請求增加配額。規劃必要的時間來滿足增加配額的請求。 + 確定您的可靠性方案 (也稱為「幾個 9」)。 + 建立故障案例 (例如，元件、可用區域或區域遺失)。 + 建立您的部署方法 (例如，Canary、藍/綠、紅/黑或滾動)。 + 為當前限制新增適當的緩衝 (例如 15%)。 + 適當時包含靜態穩定性的計算 (區域 (Zonal) 和區域 (Regional))。 + 為使用量增長制定計畫 (例如，監控使用量趨勢)。 + 考慮您最關鍵工作負載的靜態穩定性影響。評估符合所有區域和可用區域中靜態穩定系統的資源。 + 考慮使用隨需容量保留，在任何容錯移轉之前排程容量。這在最關鍵業務排程期間是有用的策略，降低在容錯移轉期間取得正確數量和資源類型的潛在風險。 ## 資源 **相關的最佳實務：** + [REL01-BP01 了解服務配額和限制](rel_manage_service_limits_aware_quotas_and_constraints.md) + [REL01-BP02 管理跨帳戶和區域的服務配額](rel_manage_service_limits_limits_considered.md) + [REL01-BP03 透過架構適應固定服務配額和限制](rel_manage_service_limits_aware_fixed_limits.md) + [REL01-BP04 監控和管理配額](rel_manage_service_limits_monitor_manage_limits.md) + [REL01-BP05 自動配額管理](rel_manage_service_limits_automated_monitor_limits.md) + [REL03-BP01 選擇如何劃分工作負載](rel_service_architecture_monolith_soa_microservice.md) + [REL10-BP01 將工作負載部署至多個位置](rel_fault_isolation_multiaz_region_system.md) + [REL11-BP01 監控工作負載的所有元件以偵測失敗](rel_withstand_component_failures_monitoring_health.md) + [REL11-BP03 將所有分層的修復自動化](rel_withstand_component_failures_auto_healing_system.md) + [REL12-BP05 使用混沌工程測試彈性](rel_testing_resiliency_failure_injection_resiliency.md) **相關文件：** + [AWS Well-Architected Framework 的可靠性要素：可用性](https://docs.aws.amazon.com/wellarchitected/latest/reliability-pillar/availability.html) + [AWS Service Quotas (先前稱為 Service Limits)](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html) + [AWS Trusted Advisor 最佳實務檢查 (請參閱 Service Limits 一節)](https://aws.amazon.com/premiumsupport/technology/trusted-advisor/best-practice-checklist/) + [AWS Answers 上的 AWS Limit Monitor](https://aws.amazon.com/answers/account-management/limit-monitor/) + [Amazon EC2 Service Limits](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-resource-limits.html) + [什麼是 Service Quotas？](https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html) + [如何要求增加配額](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html) + [服務端點和配額](https://docs.aws.amazon.com/general/latest/gr/aws-service-information.html) + [Service Quotas 使用者指南](https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html) + [AWS 的配額監視器](https://aws.amazon.com/solutions/implementations/quota-monitor/) + [AWS 故障隔離界限](https://docs.aws.amazon.com/whitepapers/latest/aws-fault-isolation-boundaries/abstract-and-introduction.html) + [可用性與備援性](https://docs.aws.amazon.com/whitepapers/latest/availability-and-beyond-improving-resilience/availability-with-redundancy.html) + [AWS for Data](https://aws.amazon.com/data/) + [什麼是持續整合？](https://aws.amazon.com/devops/continuous-integration/) + [什麼是持續交付？](https://aws.amazon.com/devops/continuous-delivery/) + [APN 合作夥伴：可以幫助進行組態管理的合作夥伴](https://partners.amazonaws.com/search/partners?keyword=Configuration+Management&ref=wellarchitected) + [在 AWS 上管理每租用戶一帳戶 SaaS 環境中的帳戶生命週期](https://aws.amazon.com/blogs/mt/managing-the-account-lifecycle-in-account-per-tenant-saas-environments-on-aws/) + [管理和監控工作負載中的 API 調節](https://aws.amazon.com/blogs/mt/managing-monitoring-api-throttling-in-workloads/) + [使用 AWS Organizations 大規模檢視 AWS Trusted Advisor 建議](https://aws.amazon.com/blogs/mt/organizational-view-for-trusted-advisor/) + [使用 AWS Control Tower 自動執行服務限制增加和企業支援](https://aws.amazon.com/blogs/mt/automating-service-limit-increases-enterprise-support-aws-control-tower/) + [Service Quotas 的動作、資源和條件金鑰](https://docs.aws.amazon.com/service-authorization/latest/reference/list_servicequotas.html) **相關影片：** + [AWS Live re:Inforce 2019 - Service Quotas](https://youtu.be/O9R5dWgtrVo) + [使用 Service Quotas 檢視和管理 AWS 服務的配額](https://www.youtube.com/watch?v=ZTwfIIf35Wc) + [AWS IAM 配額示範](https://www.youtube.com/watch?v=srJ4jr6M9YQ) + [AWS re:Invent 2018：閉環與開放思維：如何取得大小型系統的控制權](https://www.youtube.com/watch?v=O8xLxNje30M) **相關工具：** + [AWS CodeDeploy](https://aws.amazon.com/codedeploy/) + [AWS CloudTrail](https://aws.amazon.com/cloudtrail/) + [ Amazon CloudWatch ](https://aws.amazon.com/cloudwatch/) + [ Amazon EventBridge ](https://aws.amazon.com/eventbridge/) + [ Amazon DevOps Guru ](https://aws.amazon.com/devops-guru/) + [AWS Config](https://aws.amazon.com/config/) + [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/technology/trusted-advisor/) + [AWS CDK ](https://aws.amazon.com/cdk/) + [AWS Systems Manager](https://aws.amazon.com/systems-manager/) + [AWS Marketplace](https://aws.amazon.com/marketplace/search/results?searchTerms=CMDB)