Mengontrol pesawat dan bidang data

Sebelum kita mencapai pola aktual yang dapat Anda gunakan untuk melakukan evakuasi Availability Zone, kita perlu membahas konsep bidang kontrol dan bidang data.AWSmembuat perbedaan antara bidang kontrol dan pesawat data dalam layanan kami. Pesawat kontrol adalah mesin yang terlibat dalam membuat perubahan pada sistem—menambahkan sumber daya, menghapus sumber daya, memodifikasi sumber daya—dan mendapatkan perubahan tersebut disebarkan ke mana pun mereka perlu pergi untuk berlaku, seperti memperbarui konfigurasi jaringan untuk ALB atau membuatAWS Lambdafungsi.

Bidang data adalah fungsi utama dari sumber daya tersebut, hal-hal seperti instans EC2 yang sedang berjalan, atau mendapatkan item dari atau memasukkan item ke dalam tabel Amazon DynamoDB. Untuk diskusi yang lebih rinci tentang bidang kontrol dan bidang data, lihatStabilitas statis menggunakan Availability ZonedanAWSBatas Isolasi Kesalahan.

Untuk keperluan dokumen ini, pertimbangkan bahwa bidang kontrol cenderung memiliki lebih banyak bagian dan dependensi yang bergerak daripada bidang data. Ini membuatnya secara statistik lebih mungkin bahwa bidang kontrol menjadi terganggu dibandingkan dengan bidang data. Ini sangat relevan untuk layanan yang menyediakan AZI, seperti Amazon EC2 dan EBS, karena bagian dari layanan tersebut memiliki bidang kontrol yang juga independen secara zonal dan dapat terkena dampak selama peristiwa Single-AZ.

Sementara tindakan pesawat kontrol dapat digunakan untuk melakukan evakuasi AZ, berdasarkan informasi sebelumnya, mereka mungkin memiliki probabilitas keberhasilan yang lebih rendah, terutama selama peristiwa kegagalan. Untuk meningkatkan kemungkinan dampak mitigasi yang berhasil, Anda dapat menggunakan dua pola yang berbeda. Pola pertama hanya bergantung pada tindakan bidang data untuk awalnya mengurangi dampak dengan mencegah pekerjaan dialihkan ke atau menghentikan pekerjaan agar tidak dilakukan di Availability Zone yang terkena dampak. Kemudian, pola kedua dapat dicoba untuk memperbarui konfigurasi sumber daya dengan tindakan bidang kontrol untuk mencegah kapasitas disediakan di Availability Zone yang terkena dampak serta menghentikan komunikasi Inter-availability Zone dengan Availability Zone tersebut.

Pola pemulihan yang dibahas di bagian ini adalahtombol merah besar. Mereka adalah mekanisme yang Anda gunakan untuk mengambil tindakan skala besar, cepat, mirip dengan menarikKabel Andon pada jalur perakitan. Mereka berasumsi bahwa beban kerja telah mencoba strategi seperticoba lagi dengan backoff eksponensial dengan jitterdalam kode mereka untuk mengatasi kesalahan sementara. Ini berarti bahwa ketika dampak Availability Zone terisolasi terdeteksi, efeknya pada ketersediaan atau latensi cukup parah sehingga memerlukan evakuasi Availability Zone untuk mengurangi secara efektif.