Una aplicación crítica se implementa en dos regiones de AWS y utiliza un Application Load Balancer en cada región. Los registros de alias de Route 53 apuntan a ambos ALB, y Route 53 Application Recovery Controller (ARC) proporciona controles de enrutamiento para las pruebas de conmutación por error. Durante una prueba trimestral de DR, ambos controles de enrutamiento se desactivaron accidentalmente. La empresa quiere garantizar que al menos un control de enrutamiento esté siempre ACTIVO. ¿Qué solución aplica esa restricción?

La opción correcta es crear una regla de seguridad de aserción con tipo ATLEAST y un umbral de 1. Las reglas de aserción en Route 53 ARC garantizan que se cumplan ciertas condiciones antes de que se permitan cambios en los controles de enrutamiento. Al establecer ATLEAST 1, se asegura que al menos uno de los dos controles de enrutamiento permanezca activo, evitando que ambos se desactiven simultáneamente. Las reglas de seguridad de compuerta (gate) no son adecuadas para esta restricción, ya que su propósito principal es permitir o denegar cambios basados en el estado de otros controles, no para imponer un número mínimo de controles activos. Crear un conjunto de recursos con AWS::Route53::HealthCheck o AWS::Route53RecoveryReadiness::DNSTargetResource y luego una comprobación de preparación (readiness check) es para verificar la preparación de los recursos para el tráfico, no para imponer restricciones sobre el estado de los controles de enrutamiento.