Kritik bir uygulama iki AWS Bölgesine dağıtılır ve her Bölgede bir Application Load Balancer kullanır. Route 53 alias kayıtları her iki ALB'yi işaret eder ve Route 53 Application Recovery Controller (ARC) failover testi için yönlendirme kontrolleri sağlar. Üç aylık bir DR testi sırasında her iki yönlendirme kontrolü de yanlışlıkla kapatıldı. Şirket, en az bir yönlendirme kontrolünün her zaman AÇIK olmasını garanti etmek istiyor. Bu kısıtlamayı hangi çözüm zorlar?

Doğru cevap, en az bir yönlendirme kontrolünün her zaman açık olmasını sağlamak için bir assertion safety rule (onay güvenlik kuralı) oluşturmaktır. Bu kural, ATLEAST türü ve 1 eşiği ile yapılandırıldığında, belirtilen yönlendirme kontrollerinden en az birinin her zaman açık kalmasını zorunlu kılar. Her ikisi de yanlışlıkla kapatılmaya çalışıldığında, kural ihlal edileceği için bu işleme izin verilmez. Yanlış seçeneklerden, gating safety rule (geçiş güvenlik kuralı) genellikle bir eylemin gerçekleşmesi için belirli koşulların karşılanmasını sağlamak için kullanılır, ancak burada doğrudan "en az biri açık olmalı" kısıtlamasını zorlamaz. Readiness check (hazırlık kontrolü) ise bir kaynağın felaket kurtarma için hazır olup olmadığını denetler, ancak yönlendirme kontrollerinin durumunu aktif olarak zorlamaz veya bir eylemi engellemez. Resource set (kaynak kümesi) oluşturmak tek başına bir kısıtlama uygulamaz.