Eine kritische Anwendung wird in zwei AWS-Regionen bereitgestellt und verwendet in jeder Region einen Application Load Balancer. Route 53-Alias-Einträge verweisen auf beide ALBs, und Route 53 Application Recovery Controller (ARC) bietet Routing-Steuerelemente für Failover-Tests. Während eines vierteljährlichen DR-Tests wurden beide Routing-Steuerelemente versehentlich deaktiviert. Das Unternehmen möchte garantieren, dass mindestens ein Routing-Steuerelement immer AKTIVIERT ist. Welche Lösung erzwingt diese Einschränkung?

Die korrekte Lösung ist, eine Assertion-Sicherheitsregel in Route 53 ARC zu erstellen, die für die beiden Routing-Steuerelemente gilt, und sie mit dem Typ ATLEAST und einem Schwellenwert von 1 zu konfigurieren. Eine Assertion-Sicherheitsregel stellt sicher, dass eine bestimmte Bedingung immer erfüllt ist. Mit ATLEAST und einem Schwellenwert von 1 wird garantiert, dass mindestens eines der beiden Routing-Steuerelemente immer im Status AKTIVIERT bleibt, was das versehentliche Deaktivieren beider Steuerelemente verhindert. Eine Gating-Sicherheitsregel (Option 2) würde den Übergang eines Routing-Steuerelements in einen bestimmten Zustand basierend auf dem Zustand anderer Steuerelemente steuern, aber nicht aktiv verhindern, dass beide deaktiviert werden. Die Erstellung eines Ressourcensatzes mit HealthChecks (Option 3) oder DNSTargetResource (Option 4) und einer Bereitschaftsprüfung würde die Bereitschaft der Ressourcen überwachen, aber keine direkte Einschränkung für den Aktivierungsstatus der Routing-Steuerelemente erzwingen.