Ζώνες διαθεσιμότητας και διασυνοριακές περιοχές

1) Όροι και στόχοι

Ζώνη διαθεσιμότητας (AZ) - απομονωμένο κέντρο δεδομένων εντός της περιοχής (ιδία χωρητικότητα/δίκτυο).
Περιφέρεια - Ομάδα AZ με κοινή γεωγραφία και καθυστερήσεις.

Στόχοι ανάκαμψης:

RTO (Στόχος χρόνου ανάκτησης) - πόσο χρόνο δεν μπορείτε να παράσχετε μια υπηρεσία.
RPO (Στόχος του σημείου ανάκτησης) - πόσα δεδομένα μπορούν να χαθούν.

Συνήθως: στην περιοχή στοχεύουμε σε RTO ≤ 5-15 λεπτά, RPO ~ 0-1 λεπτά, διαπεριφερειακά - RTO ≤ 1 ώρα, RPO ≤ 5 λεπτά (ανάλογα με το προϊόν και τον προϋπολογισμό).

2) Αρχιτεκτονικά μοντέλα

2. 1 Εντός της περιοχής (πολυ-AZ)

Ανιθαγενές στρώμα: κατανεμημένο σε AZ. εξισορρόπηση - L4/L7 με υγειονομικούς ελέγχους.
Στρώμα stateful: συστάδες με συγχρονισμένη αντιγραφή (ή απαρτία) μεταξύ AZ.
Cache/ουρές αναμονής: ομαδοποιημένες, με θήκη AZ και αυτόματη αποτυχία.

2. 2 Διαπεριφερειακές (πολυπεριφερειακές)

Ενεργός: Και οι δύο περιοχές δέχονται κίνηση.

Ελάχιστη καθυστέρηση χρήστη, ταχεία ανάκαμψη, − συνέπεια και πολυπλοκότητα συγκρούσεων

Ενεργός-παθητική (ζεστή/ζεστή): η κύρια περιοχή εξυπηρετεί, η δεύτερη - σε ζεστή/θερμή αναμονή.

απλούστερα δεδομένα, φθηνότερα· − υψηλότερο RTO.
Πιλοτικό φως: ελάχιστο «φως» (τα δεδομένα συγχρονίζονται, οι υπολογισμοί εκτυλίσσονται σε περίπτωση ατυχήματος).
DR-backup: μόνο backups και σενάριο ανάκτησης (φθηνότερο και βραδύτερο).

3) Δεδομένα και συνέπεια

3. 1 βάσεις δεδομένων

Συγχρονισμένη απαρτία (RPO≈0, ↑latentnost): PostgreSQL με συγχρονισμένες επιφυλάξεις εντός της περιοχής. κατανεμημένες βάσεις δεδομένων (CockroachDB/Cassandra) με τοπικές απαρτίες (τοπική απαρτία) και εξισορρόπηση AZ.
Ασύγχρονη διαπεριφερειακή (RPO> 0, ↓latentnost): λογική αντιγραφή Postgres/MySQL. «παγκόσμιοι πίνακες» в KV/NoSQL· σε άλλη περιοχή.
Αντικρουόμενες καταχωρίσεις: Για ενεργό δράση, χρησιμοποιήστε CRDT/έκδοση ή περιφέρεια-ηγέτης ανά κλειδί/ενοικιαστή.

3. 2 Προμήθεια γεγονότων και ουρές αναμονής

Ουρές/ρεύματα (Kafka/Pulsar/SQS-like): αντικριζόμενα θέματα ή διαπεριφερειακοί αντιγραφείς. το κλειδί - η ευελιξία των καταναλωτών και το βασικό αδιέξοδο.
Webhooks και εξωτερικοί εταίροι: υπογραφή, επανάληψη, αποθήκευση σημείων όφσετ/ελέγχου και στις δύο ζώνες.

3. 3 Μετρητά

τοπικές κρυψώνες ανά περιφέρεια (διαγραφή/ανανέωση)· παγκόσμια κοινή κρύπτη μόνο για ανθεκτικά KV (άλλως split-brain). Απενεργοποίηση ανά γεγονός (pub/sub), TTL - συντηρητικό.

4) Παγκόσμια κυκλοφορία και βρόχος δικτύου

GSLB/DNS: Διαδρομή με βάση το Geo/Latency, υγειονομικοί έλεγχοι, βάρη κυκλοφορίας για καναρίνια και ατυχήματα.
Anycast/Edge: φέρνουμε την είσοδο πιο κοντά στο χρήστη και μετά στην πλησιέστερη υγιή περιοχή.
Πολιτικές αποτυχίας: περιφερειακές ανάντη κοινοπραξίες, απαγόρευση 0-RTT σε κρίσιμες διαδρομές, χαμηλά χρονικά περιθώρια για διαπεριφερειακές εξαρτήσεις.
Πολιτικές επαναπροσδιορισμού: εκθετική οπισθοδρόμηση + νευρικότητα, περιορισμός συνολικής προθεσμίας, idempotent PUT/POST με 'Idempotency-Key'.

5) Kubernetes και πλέγματα υπηρεσίας

5. 1 πολυ-AZ σε ένα σύμπλεγμα

η τοπολογία εξαπλώνει τους περιορισμούς по 'τοπολογία. kubernetes. ιο/ζώνη '.
PodDislicationBudget и κατηγορίες προτεραιότητας.
NodeAffinity/Anti-Affinity - Αποφύγετε τη συστέγαση αντιγράφων.
Χώροι αποθήκευσης: φωτοβολταϊκά με συστήματα αντιγραφής AZ ή κατανεμημένου όγκου.

5. 2 Πολυπεριφέρεια (πολυσύνδεσμοι)

Ξεχωριστές ομάδες ανά περιοχή + GitOps (Argo CD/Flux) για δηλωτικό συγχρονισμό.
Service Mesh (Istio/Linkerd): εξισορρόπηση φορτίου με επίγνωση της τοποθεσίας και αστοχία μεταξύ των περιφερειών· mTLS, κοινή ταυτότητα.
Μετατόπιση της κυκλοφορίας: σταδιακά 1%→10%→50% σε μια νέα περιοχή. χειρισμός «put 0%» αμέσως.

6) Επιλογή RTO/RPO και δεσμευτικό πρότυπο

Μοτίβο	Τυπικοί RTO	Τυπικό RPO	Κατά περίπτωση
Ενεργός	λεπτά	~ 0 λεπτά (CRDT/CDC)	ΑΡΙ χαμηλής λανθάνουσας παγκόσμιας κλίμακας
Καυτή αναμονή	5-15 λεπτά	δευτερόλεπτα-λεπτά	κρίσιμες υπηρεσίες B2C
Θερμή αναμονή	15-60 λεπτά	λεπτά-ώρες	β2β/λειτουργικά υποσυστήματα
Πιλοτικό φως	ώρες	ώρες	χαμηλή κρισιμότητα/κόστος
Μόνο εφεδρικό	ημέρες	ημέρα	αρχείο/αναλυτικά που δεν είναι σε πραγματικό χρόνο

7) Δοκιμή ανοχής βλάβης (DR)

GameDays: Τριμηνιαίο σενάριο πλήρους κλίμακας «περιοχή/AZ έξω».
Ενέσεις χάους: καθυστερήσεις δικτύου, απώλειες πακέτων, αποσύνδεση μεσίτη/βάσης σε ένα AZ.
Πραγματικά RTO/RPO: μέτρηση του χρόνου αλλαγής και απώλεια δεδομένων, δημοσίευση αναφοράς.
Runbooks: οδηγίες βήμα προς βήμα και «κόκκινα κουμπιά» για αλλαγή (βάρη DNS, σημαίες χαρακτηριστικών, απενεργοποίηση βαρέων χαρακτηριστικών).

8) Παρατηρησιμότητα και διαχείριση

Μετρικές φέτες ανά περιφέρεια/AZ/ενοικιαστή· p95/p99 καθυστέρηση διαδρομής.
Προϋπολογισμοί SLO και σφάλματος ανά περιφέρεια και ανά παγκόσμια ομάδα.
Ειδοποιήσεις: η υποβάθμιση μιας περιοχής δεν θα πρέπει να «μαρμελάδα» όταν η δεύτερη μεταφέρει την κυκλοφορία κανονικά.
: «περιοχή αποσκευών», «az», «failover = αληθινή/ψευδής»· αναφέρει «πόσα αιτήματα απέτυχαν».

9) Ασφάλεια και συμμόρφωση

Κατοικία δεδομένων: σύνδεση των δεδομένων PII/πληρωμών με συγκεκριμένες περιφέρειες (περιοχή δικαιοδοσίας).
Μυστικά: KMS/smart HSM με διαπεριφερειακά κλειδιά και περιστροφή. Χωριστά βασικά υλικά ανά περιφέρεια.
mTLS και αμοιβαία εμπιστοσύνη μεταξύ των περιφερειών· να περιορίσει τη διαπεριφερειακή έξοδο από την ACL.

10) Κόστος και εξοικονόμηση

Μνήμη ακμής + SWR - μείωση της διαπεριφερειακής εξόδου.
Διαφορετικές τάξεις αποθήκευσης (θερμές/θερμές/ψυχρές) και μετρήσεις κατολίσθησης/καταγραφής.
Χαρακτηριστικά αυτόματης κλίμακας ανά περιφέρεια (ελάχιστη νύχτα).
Ταυτότητα εικόνας + διαφοροποιημένη διαμόρφωση μέσω περιβαλλοντικών μεταβλητών/τιμών Helm.

11) Αντιπατερίδια

Ένας κρατικός πλοίαρχος ανά σύστημα. διαιρεμένος εγκέφαλος χωρίς απαρτία.
Διαπεριφερειακή συγχρονισμένη εγγραφή σε ένα μόνο RDBMS (αφόρητη καθυστέρηση).
Παγκόσμια κρύπτη με ισχυρή συνέπεια χωρίς CRDT → συμφόρηση και φαντάσματα.
Επαναλήψεις χωρίς ταυτότητα → διπλασιασμός συναλλαγών/πληρωμών.
Μια ενιαία «παγκόσμια» SLO - αποκρύπτει την αποτυχία μιας περιοχής.
Δεν υπάρχουν τακτικές ασκήσεις DR - τα σχέδια δεν μπορούν να λειτουργήσουν στη μάχη.

12) Ιδιαιτερότητες του iGaming/Finance

Οι πάροχοι/κεντρικοί αντισυμβαλλόμενοι πληρωμών επιλέγονται σε περιφερειακό επίπεδο· να κάνουν έξυπνη διαδρομή πάνω από PSP με σήματα υγείας, αποτυγχάνοντας σε εφεδρεία.
Δικαιοδοσία: Κατοχή αρχείων καταγραφής συναλλαγών PII και εντός χώρας/περιφέρειας. διαπεριφερειακά μεγέθη/μόνο ανώνυμα.
Όρια/υπεύθυνο παιχνίδι: τοπικοί κανόνες και ώρες - μην αναπαράγετε το «head-on» μεταξύ των περιφερειών, χρησιμοποιήστε τη συνοχή των γεγονότων.
Μπόνους/ισορροπία: ευφυή κλειδιά και «πηγή αλήθειας» ανά ενοικιαστή/περιφέρεια. συμφιλίωση θέσεων εργασίας μετά το ΔΡ.

13) Μίνι συνταγές (ψευδοψηφία)

13. 1 Απεσταλμένος που γνωρίζει την τοποθεσία + αποτυχία

yaml load_assignment:
endpoints:
- locality: { region: eu, zone: eu-a }
lb_endpoints: [{ endpoint: { address:... } }]
- locality: { region: eu, zone: eu-b }
lb_endpoints: [{ endpoint: { address:... } }]
- locality: { region: us, zone: us-a } # failover target lb_endpoints: [{ endpoint: { address:... } }]
common_lb_config:
zone_aware_lb_config: {}
locality_weighted_lb_config: {}
outlier_detection:
consecutive_5xx: 5 base_ejection_time: 30s

13. Εξάπλωση τοπολογίας Kubernetes 2

yaml spec:
topologySpreadConstraints:
- maxSkew: 1 topologyKey: topology. kubernetes. io/zone whenUnsatisfiable: DoNotSchedule labelSelector: { matchLabels: { app: api } }

13. 3 DNS Feilover βάρους (ιδέα)

'βάρος (eu) = 90', 'βάρος (us) = 10' όταν υποβαθμίζεται 'eu' automatic μετατοπίζεται σε 'u . Υγειονομικοί έλεγχοι και μείωση των TTL (αλλά όχι υπερβολικά επιθετικοί, 30-120 s).

14) Κατάλογος ελέγχου ετοιμότητας Prod

RTO/RPO ανά υπηρεσία που ορίζεται και συμφωνείται με τις επιχειρήσεις.
Ανιθαγενείς κατανεμημένοι σε όλη την AZ. Το stateful έχει απαρτία/αναπαραγωγή και ένα σαφές μοντέλο συνέπειας.
Διαπεριφερειακή αντιγραφή (asynchron/CDC), δοκιμές σύγκρουσης/αφαίρεσης.
Το GSLB/Anycast είναι διαμορφωμένο, οι υγειονομικοί έλεγχοι και τα βάρη είναι αυτοματοποιημένα.
Kubernetes: τοπολογική εξάπλωση, PDB, αντι-συγγένεια. GitOps πολλαπλών συστάδων.
Retrai με νευρικότητα, idempotency στο γράψιμο? σύντομα χρονικά περιθώρια σε διαπεριφερειακό επίπεδο.
ασκήσεις DR, μετρημένες πραγματικές RTO/RPO· τρέχον εγχειρίδιο.
Παρατηρησιμότητα ανά περιφέρεια/AZ, SLO και ποσοστό καύσης σε τμήματα, οι προειδοποιήσεις δεν «μαρμελάδες» κανονική λειτουργία.
Η κατοικία/τα απόρρητα/τα κλειδιά δεδομένων συμμορφώνονται με τις κανονιστικές απαιτήσεις.
Οικονομικά: έξοδος, αποθήκευση, προφίλ αυτοκλίμακας υπό έλεγχο.

15) TL· DR

Κατασκευή πολυ-AZ ως βασικού επιπέδου, πολυπεριφερειακή ως επιχειρηματική ασφάλιση. Επιλέξτε ένα μοτίβο (ενεργό/σε αναμονή) για RTO/RPO και κόστος, αναπαράγετε συνειδητά τα δεδομένα (απαρτίες/CDC/CRDT), διαχειριστείτε την παγκόσμια κυκλοφορία μέσω GSLB/Anycast και εξισορρόπησης εντοπισμού. Υποχρεωτική: ταυτότητα, σύντομες χρονικές περιόδους, τακτικές ασκήσεις DR, SLO/μετρήσεις σε φέτες περιοχής/AZ. Για τα iGaming/Finance, προσθέστε περιφερειακά PSP/KYC, απαιτήσεις δεδομένων και κατανεμημένες SLO ανά δικαιοδοσία.

Ζώνες διαθεσιμότητας και διασυνοριακές περιοχές

Επικοινωνήστε μαζί μας

Γρήγορη επικοινωνία

Το βίντεο θα ενημερωθεί σύντομα

Αυτή τη στιγμή είμαστε πολύ απασχολημένοι με έργα