Компания управляет глобальным веб-приложением на инстансах Amazon EC2 за балансировщиком нагрузки Application Load Balancer и хранит данные в Amazon Aurora. Компании требуется решение для аварийного восстановления (DR), которое может выдерживать до 30 минут простоя и потенциальную потерю данных. Решение DR не должно обрабатывать производственную нагрузку, когда основная инфраструктура работает нормально. Что должен реализовать архитектор решений?

Правильный ответ — развернуть инфраструктуру приложения по мере необходимости и использовать Amazon Route 53 для настройки активно-пассивного переключения при отказе, а также создать реплику Aurora во втором регионе AWS. Это соответствует требованиям к DR: до 30 минут простоя и потенциальная потеря данных, при этом DR-решение не обрабатывает производственную нагрузку. Активно-пассивный режим с репликой Aurora обеспечивает быстрое восстановление при минимальных затратах. Неправильные варианты: Активно-активное переключение при отказе (Hot/Warm Standby) означает, что DR-инфраструктура всегда активна и обрабатывает трафик, что противоречит требованию не обрабатывать производственную нагрузку. Создание базы данных Aurora, восстановленной из последнего снимка, займет больше времени, чем использование реплики, и может превысить допустимые 30 минут простоя. Использование AWS Backup для создания инфраструктуры по требованию увеличит время восстановления, так как потребуется развертывание всех ресурсов с нуля.