Uma aplicação crítica é implantada em duas regiões da AWS e usa um Application Load Balancer em cada região. Os registros de alias do Route 53 apontam para ambos os ALBs, e o Route 53 Application Recovery Controller (ARC) fornece controles de roteamento para testes de failover. Durante um teste trimestral de DR, ambos os controles de roteamento foram acidentalmente desativados. A empresa quer garantir que pelo menos um controle de roteamento esteja sempre ATIVO. Qual solução impõe essa restrição?

A regra de segurança de asserção no Route 53 ARC é projetada para impor restrições sobre o estado dos controles de roteamento. Ao configurá-la com o tipo ATLEAST e um limite de 1 para os dois controles de roteamento, você garante que pelo menos um deles esteja sempre ATIVO, impedindo que ambos sejam desativados simultaneamente. As regras de segurança de gating são usadas para controlar o fluxo de tráfego com base em condições, não para impor um número mínimo de controles ativos. Criar conjuntos de recursos com tipos de recurso AWS::Route53::HealthCheck ou AWS::Route53RecoveryReadiness::DNSTargetResource e verificações de prontidão monitora a prontidão, mas não impede que os controles de roteamento sejam desativados.