Приложение SaaS работает на API Gateway (HTTPS), AWS Lambda и Aurora Serverless v1, развернутых в нескольких зонах доступности (AZ). Для развертывания использовался AWS SAM. Плана аварийного восстановления (DR) нет. Компания требует, чтобы приложение можно было восстановить в другом регионе AWS с RTO 5 минут и RPO 1 минута. Какой подход к DR соответствует этим целям восстановления?

Правильный ответ обеспечивает RTO 5 минут и RPO 1 минуту за счет использования глобальной базы данных Aurora MySQL и архитектуры active-passive. Глобальная база данных Aurora MySQL асинхронно реплицирует данные между регионами с задержкой менее 1 секунды, что соответствует RPO 1 минута. Запуск приложения в целевом регионе в режиме active-passive означает, что оно уже развернуто и готово к работе, что позволяет быстро переключиться на него в случае сбоя, обеспечивая RTO 5 минут. Другие варианты не подходят, потому что: Создание реплики для чтения Aurora Serverless v1 в целевом регионе не обеспечивает глобальную репликацию данных и может привести к потере данных (RPO 1 минута) при сбое основного региона. Использование AWS SAM для предоставления runbook для развертывания приложения в целевом регионе увеличит RTO, так как потребуется время на развертывание приложения. Создание кластера БД Aurora Serverless v1 с несколькими экземплярами записи в целевом регионе не является стандартной конфигурацией для Aurora Serverless v1 и не обеспечивает глобальную репликацию данных.