Un'applicazione critica è distribuita in due Regioni AWS e utilizza un Application Load Balancer in ciascuna Regione. I record alias di Route 53 puntano a entrambi gli ALB e Route 53 Application Recovery Controller (ARC) fornisce controlli di routing per i test di failover. Durante un test di DR trimestrale, entrambi i controlli di routing sono stati accidentalmente disattivati. L'azienda vuole garantire che almeno un controllo di routing sia sempre ATTIVO. Quale soluzione impone questo vincolo?

La risposta corretta è creare una regola di sicurezza di asserzione con tipo ATLEAST e una soglia di 1. Le regole di asserzione in Route 53 ARC sono progettate per garantire che un certo numero di controlli di routing rimanga in uno stato specifico. Impostando il tipo su ATLEAST e la soglia su 1, si garantisce che almeno uno dei due controlli di routing sia sempre attivo, impedendo che entrambi vengano disattivati contemporaneamente. Le regole di sicurezza di gating non sono l'opzione corretta perché sono utilizzate per impedire che le modifiche ai controlli di routing vengano applicate se non soddisfano determinate condizioni, non per imporre uno stato minimo. La creazione di un set di risorse con tipo AWS::Route53::HealthCheck o AWS::Route53RecoveryReadiness::DNSTargetResource e un controllo di readiness è per la verifica della prontezza al failover, non per imporre che un certo numero di controlli di routing rimanga attivo.