Une application critique est déployée dans deux régions AWS et utilise un Application Load Balancer dans chaque région. Les enregistrements d'alias Route 53 pointent vers les deux ALB, et Route 53 Application Recovery Controller (ARC) fournit des contrôles de routage pour les tests de basculement. Lors d'un test de reprise après sinistre trimestriel, les deux contrôles de routage ont été accidentellement désactivés. L'entreprise souhaite garantir qu'au moins un contrôle de routage est toujours ACTIF. Quelle solution applique cette contrainte ?

La bonne réponse est de créer une règle de sécurité d'assertion dans Route 53 ARC avec le type ATLEAST et un seuil de 1 pour les deux contrôles de routage. Une règle d'assertion garantit qu'une condition spécifiée est toujours vraie. En définissant le type sur ATLEAST et le seuil sur 1, Route 53 ARC empêchera la désactivation simultanée des deux contrôles de routage, garantissant qu'au moins un reste ACTIF. Les règles de filtrage (gating) sont utilisées pour contrôler quand les changements peuvent être appliqués, pas pour garantir un état minimum. Les ensembles de ressources et les vérifications de l'état de préparation sont utilisés pour valider la préparation au basculement des ressources, mais ne peuvent pas empêcher la désactivation accidentelle de contrôles de routage individuels comme le ferait une règle d'assertion.