Firma uruchamia globalną aplikację internetową na instancjach Amazon EC2 za Application Load Balancer i przechowuje dane w Amazon Aurora. Firma potrzebuje rozwiązania do odzyskiwania po awarii (DR), które może tolerować do 30 minut przestoju i potencjalną utratę danych. Rozwiązanie DR nie musi obsługiwać obciążenia produkcyjnego, gdy infrastruktura podstawowa jest sprawna. Co powinien wdrożyć architekt rozwiązań?

Poprawna odpowiedź to wdrożenie infrastruktury aplikacji w razie potrzeby (pilot light) i użycie Amazon Route 53 do skonfigurowania przełączania awaryjnego active-passive z repliką Aurora w drugim regionie. Strategia pilot light, gdzie minimalna infrastruktura jest uruchomiona, a pełne zasoby są uruchamiane tylko w przypadku awarii, jest zgodna z wymaganiem, że rozwiązanie DR nie musi obsługiwać obciążenia produkcyjnego. Replikacja Aurora w drugim regionie zapewnia niskie RPO (Recovery Point Objective) dla bazy danych. Przełączanie awaryjne active-passive za pomocą Route 53 kieruje ruch do regionu DR tylko w przypadku awarii. Pozostałe opcje są mniej odpowiednie: Hostowanie zmniejszonej wersji aplikacji z active-active jest droższe i niepotrzebne, ponieważ DR nie musi obsługiwać ruchu produkcyjnego. Replikacja pełnej infrastruktury z active-active jest kosztowna i niepotrzebna. Odtwarzanie Aurora ze migawki zwiększa RPO. Tworzenie drugiej instancji podstawowej Aurora w drugim regionie jest droższe niż replika i nie jest optymalne dla pilot light.