Krytyczna aplikacja jest wdrożona w dwóch regionach AWS i używa Application Load Balancera w każdym regionie. Rekordy aliasów Route 53 wskazują na oba ALB, a Route 53 Application Recovery Controller (ARC) zapewnia kontrolę routingu do testowania przełączania awaryjnego. Podczas kwartalnego testu DR obie kontrole routingu zostały przypadkowo wyłączone. Firma chce zagwarantować, że co najmniej jedna kontrola routingu jest zawsze WŁĄCZONA. Które rozwiązanie wymusza to ograniczenie?

Prawidłową odpowiedzią jest utworzenie reguły bezpieczeństwa typu assertion w Route 53 ARC. Reguły assertion służą do wymuszania warunków, które muszą być spełnione w całym klastrze. Konfigurując regułę assertion z typem ATLEAST i progiem 1 dla dwóch kontroli routingu, zapewniasz, że co najmniej jedna z nich musi być zawsze włączona. Jeśli spróbujesz wyłączyć obie, reguła zablokuje tę operację. Opcja z regułą gating jest nieprawidłowa, ponieważ reguły gating kontrolują, czy można zmienić stan kontroli routingu, ale nie wymuszają warunków na całym zestawie kontroli. Opcje dotyczące zestawów zasobów i kontroli gotowości są nieprawidłowe, ponieważ służą one do sprawdzania gotowości zasobów do przełączenia awaryjnego, a nie do wymuszania warunków operacyjnych na kontrolach routingu.