Historique du document relatif au manuel du développeur Amazon Application Recovery Controller (ARC)

Grâce aux notifications d'observation Autoshift, vous pouvez configurer l'autoshift zonal pour vous avertir, via Amazon EventBridge, chaque fois qu'un changement automatique AWS démarre afin de déplacer le trafic hors d'une zone de disponibilité potentiellement altérée. Il n'est pas nécessaire de configurer des ressources spécifiques avec le changement automatique par zone pour activer ces notifications distinctes.

Pour plus d'informations, consultez la section Utilisation de l'autoshift zonal avec Amazon. EventBridge

Réorganise le contenu du guide du développeur pour le cloisonner dans des guides de sous-développement. En d'autres termes, des sections distinctes contiennent désormais des informations complètes pour chaque fonctionnalité ARC : changement de zone et décalage automatique de zone pour la restauration multi-AZ, et contrôle du routage et vérification de l'état de préparation pour la restauration multirégionale.

Pour plus d'informations, consultez Qu'est-ce qu'Amazon Application Recovery Controller (ARC) ?

Ajoute une nouvelle fonctionnalité dans ARC laquelle vous autorisez AWS le transfert du trafic des ressources d'une application depuis une zone de disponibilité, en votre nom, afin de réduire le temps de restauration en cas d'événements.

Pour plus d'informations, consultez la section Zonal autoshift dans Amazon Application Recovery Controller () ARC.

Ajoute un nouveau rôle lié au service AWSServiceRoleForZonalAutoshiftPracticeRun, pour les essais pratiques de changement automatique zonaux.

Pour plus d'informations, consultez la section Autorisations de rôle liées à un service pour. AWSServiceRoleForZonalAutoshiftPracticeRun

Ajoute la prise en charge de plusieurs comptes pour ARC les clusters AWS Resource Access Manager, afin que vous puissiez utiliser facilement et en toute sécurité un cluster pour héberger des panneaux de contrôle et des contrôles de routage appartenant à plusieurs AWS comptes différents.

Pour plus d'informations, consultez la section Support des comptes croisés pour les clusters dans ARC.

Met à jour la politique AmazonRoute53RecoveryControlConfigReadOnly gérée pour ajouter des autorisationsGetResourcePolicy, afin de permettre le renvoi de détails sur les politiques de AWS Resource Access Manager ressources pour les ressources partagées.

Pour plus d'informations, consultez la section Politiques AWS gérées.

De nouvelles autorisations ont été ajoutées ec2:DescribeVpnGateways etec2:DescribeCustomerGateways, au rôle lié au serviceARC, pour permettre l'interrogation des instances AmazonEC2.

Pour plus d'informations, consultez la section Utilisation de rôles liés à un service pour. ARC

Prend en charge la version GA de Zonal Shift forARC, qui inclut le contrôle d'accès basé sur les attributs (ABAC) pour les ressources gérées enregistrées dans ARC Zonal Shift.

Pour plus d'informations, voir Contrôle d'accès basé sur les attributs (ABAC) avec. ARC

Ajout d'un contenu décrivant un nouveau serviceARC, zonal shift, pour les applications multi-AZ. Vous pouvez commencer un changement de zone pour déplacer temporairement le trafic d'une ressource d'équilibrage de charge hors d'une zone de disponibilité.

Pour plus d'informations, consultez la section Déplacement zonal. ARC

Une nouvelle autorisation a été ajoutée au rôle lié au service pour demander des informations sur ARC les fonctions Lambda. lambda:ListProvisionedConcurrencyConfigs

Pour plus d'informations, consultez la section Utilisation de rôles liés à un service pour. ARC

Mise à jour de la politique AmazonRoute53RecoveryControlConfigFullAccess gérée pour supprimer les autorisations Amazon Route 53 et les répertorier comme facultatives.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Mise à jour de la politique AmazonRoute53RecoveryControlConfigFullAccess gérée pour inclure les autorisations Amazon Route 53 requises.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Ajout d'un exemple de CLI commande et de recommandations de bonnes pratiques pour le nouveau API fonctionnement des contrôles de routage par liste inclus dans le plan de ARC données extrêmement fiableAPI.

Pour plus d'informations, voir Répertorier et mettre à jour les contrôles et les états de routage.

Ajout de la prise en charge du contournement des règles de sécurité, ce qui vous permet de contourner les mesures de contrôle de routage appliquées par les règles de sécurité que vous avez configurées. Des dérogations aux règles de sécurité peuvent être nécessaires, par exemple, dans un scénario de « rupture de vitre » lors d'un basculement en cas de reprise après sinistre.

Pour plus d'informations, consultez la section Remplacer les règles de sécurité pour rediriger le trafic.

Ajout de la prise en charge du balisage de ressources supplémentairesARC, notamment des clusters, des panneaux de commande, des contrôles de routage et des règles de sécurité.

Pour plus d'informations, consultez la section Balisage dans Amazon Application Recovery Controller (ARC).

Mise à jour de la politique AmazonRoute53RecoveryControlConfigReadOnly gérée pour ajouter l'autorisation de répertorier les balises d'une ressource.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC)

Ajout de la prise en charge de EventBridge, ce qui signifie que vous pouvez désormais ajouter des règles pour recevoir des alertes et agir en cas de changement de statut du contrôle de ARC préparation, par exemple lorsqu'un statut passe de READYà NOTREADY.

Pour plus d'informations, consultez la section Utilisation ARC avec Amazon EventBridge.

Des exemples de code ont été ajoutés pour illustrer l'essai séquentiel des points de terminaison du cluster lorsque vous utilisez API des opérations pour obtenir ou mettre à jour des états de contrôle de routage.

Pour plus d'informations, consultez les APIexemples d'Amazon Application Recovery Controller (ARC).

Deux nouvelles autorisations ont été ajoutées à la politique AmazonRoute53RecoveryReadinessReadOnlyAccess : route53-recovery-readiness:GetArchitectureRecommendations etroute53-recovery-readiness:GetCellReadinessSummary.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Ajout d'un nouveau type de ressource, Amazon API Gateway, et mise à jour des autorisations de rôle ARC liées au service afin de ARC pouvoir auditer API Gateway à l'aide de contrôles de préparation.

Pour plus d'informations, consultez les sections Règles de préparation et types de ressources pris en charge et Utilisation de rôles liés à un service pour. ARC

Ajout d'un nouveau type de ressource, les fonctions Lambda, et mise à jour des autorisations de rôle ARC liées au service afin de pouvoir ARC auditer les fonctions Lambda à l'aide de contrôles de disponibilité.

Pour plus d'informations, consultez les sections Règles de préparation et types de ressources pris en charge et Utilisation de rôles liés à un service pour. ARC

Ajout de liens vers des modèles téléchargeables AWS CloudFormation et des modèles Hashicorp Terraform pour vous aider à commencer rapidement à utiliserARC. Pour plus d'informations, voir Préparation à la restauration avec une nouvelle application.

Les politiques AWS gérées suivantes ont été ajoutées pour ARC : AmazonRoute53RecoveryReadinessFullAccessAmazonRoute53RecoveryReadinessReadOnlyAccess,AmazonRoute53RecoveryClusterFullAccess,AmazonRoute53RecoveryClusterReadOnlyAccess,AmazonRoute53RecoveryControlConfigFullAccess, etAmazonRoute53RecoveryControlConfigReadOnlyAccess.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Les mises à jour des politiques gérées seront suivies à partir de la date de publication initiale.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).