Historique du document relatif au guide du développeur Amazon Application Recovery Controller (ARC)

ARC prend désormais en charge le décalage de zone pour les équilibreurs de charge d'application avec des configurations activées ou désactivées entre zones.

Pour plus d'informations, consultez Support pour les équilibreurs de charge d'application.

ARC prend désormais en charge le changement de zone pour les groupes Amazon EC2 Auto Scaling.

Pour plus d'informations, consultez Support for Amazon EC2 Auto Scaling groups.

Vous pouvez démarrer un changement de zone pour un cluster Amazon EKS, ou vous pouvez autoriser le changement de zone à le AWS faire pour vous en activant le changement automatique de zone. Ce changement met à jour le flux de trafic east-to-west réseau dans votre cluster afin de ne considérer que les points de terminaison réseau des pods exécutés sur des nœuds de travail comme sains AZs.

Pour plus d'informations, consultez Support for Amazon Elastic Kubernetes Service.

ARC prend désormais en charge le décalage de zone pour les équilibreurs de charge réseau avec des configurations activées ou désactivées entre zones.

Pour plus d'informations, consultez Support pour les équilibreurs de charge réseau.

Grâce aux notifications d'observation Autoshift, vous pouvez configurer l'autoshift zonal pour vous avertir, via Amazon EventBridge, chaque fois qu'un changement automatique AWS démarre afin de déplacer le trafic hors d'une zone de disponibilité potentiellement altérée. Il n'est pas nécessaire de configurer des ressources spécifiques avec le changement automatique par zone pour activer ces notifications distinctes.

Pour plus d'informations, consultez Utilisation de l'autoshift zonal avec Amazon. EventBridge

Réorganise le contenu du guide du développeur pour le cloisonner dans des guides de sous-développement. En d'autres termes, des sections distinctes contiennent désormais des informations complètes pour chaque fonctionnalité d'ARC : changement de zone et décalage automatique de zone pour la restauration multi-AZ, et contrôle du routage et vérification de l'état de préparation pour la restauration multirégionale.

Pour plus d'informations, consultez Qu'est-ce qu'Amazon Application Recovery Controller (ARC) ?

Ajoute une nouvelle fonctionnalité dans ARC dans laquelle vous autorisez AWS le transfert du trafic des ressources d'une application depuis une zone de disponibilité, en votre nom, afin de réduire le temps de restauration en cas d'événements.

Pour plus d'informations, consultez la section Zonal Autoshift dans Amazon Application Recovery Controller (ARC).

Ajoute un nouveau rôle lié au service AWSServiceRoleForZonalAutoshiftPracticeRun, pour les essais pratiques de changement automatique zonaux.

Pour plus d’informations, consultez Autorisations des rôles liés à un service pour AWSServiceRoleForZonalAutoshiftPracticeRun.

Ajoute la prise en charge multicompte pour les clusters dans ARC with AWS Resource Access Manager, afin que vous puissiez utiliser facilement et en toute sécurité un cluster pour héberger des panneaux de contrôle et des contrôles de routage appartenant à plusieurs AWS comptes différents.

Pour plus d'informations, voir Support des comptes croisés pour les clusters dans ARC.

Met à jour la politique AmazonRoute53RecoveryControlConfigReadOnly gérée pour ajouter des autorisationsGetResourcePolicy, afin de permettre le renvoi de détails sur les politiques de AWS Resource Access Manager ressources pour les ressources partagées.

Pour plus d'informations, consultez la section Politiques AWS gérées.

Ajout de nouvelles autorisations ec2:DescribeVpnGateways etec2:DescribeCustomerGateways, au rôle lié au service pour ARC, de prise en charge du sondage des instances Amazon EC2 .

Pour plus d'informations, consultez la section Utilisation de rôles liés à un service pour ARC.

Prend en charge la version GA de Zonal Shift pour ARC, qui inclut le contrôle d'accès basé sur les attributs (ABAC) pour les ressources gérées enregistrées dans ARC pour le décalage zonal.

Pour plus d'informations, voir Contrôle d'accès basé sur les attributs (ABAC) avec ARC.

Ajout de contenu décrivant un nouveau service dans ARC, Zonal Shift, pour les applications multi-AZ. Vous pouvez commencer un changement de zone pour déplacer temporairement le trafic d'une ressource d'équilibrage de charge hors d'une zone de disponibilité.

Pour plus d'informations, voir Déplacement zonal dans ARC.

Ajout d'une nouvelle autorisation au rôle lié au service permettant à ARC de demander des informations sur les fonctions Lambda. lambda:ListProvisionedConcurrencyConfigs

Pour plus d'informations, consultez la section Utilisation de rôles liés à un service pour ARC.

Mise à jour de la politique AmazonRoute53RecoveryControlConfigFullAccess gérée pour supprimer les autorisations Amazon Route 53 et les répertorier comme facultatives.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Mise à jour de la politique AmazonRoute53RecoveryControlConfigFullAccess gérée pour inclure les autorisations Amazon Route 53 requises.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Ajout d'un exemple de commande CLI et de recommandations de bonnes pratiques pour le nouveau fonctionnement de l'API de contrôle de routage des listes inclus dans l'API extrêmement fiable du plan de données ARC.

Pour plus d'informations, voir Répertorier et mettre à jour les contrôles et les états de routage.

Ajout de la prise en charge du contournement des règles de sécurité, ce qui vous permet de contourner les mesures de contrôle de routage appliquées par les règles de sécurité que vous avez configurées. Des dérogations aux règles de sécurité peuvent être nécessaires, par exemple, dans un scénario de « rupture de vitre » lors d'un basculement en cas de reprise après sinistre.

Pour plus d'informations, consultez la section Remplacer les règles de sécurité pour rediriger le trafic.

Ajout de la prise en charge du balisage de ressources supplémentaires dans ARC, notamment les clusters, les panneaux de commande, les contrôles de routage et les règles de sécurité.

Pour plus d'informations, consultez la section Balisage dans Amazon Application Recovery Controller (ARC).

Mise à jour de la politique AmazonRoute53RecoveryControlConfigReadOnly gérée pour ajouter l'autorisation de répertorier les balises d'une ressource.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC)

Support ajouté EventBridge, ce qui signifie que vous pouvez désormais ajouter des règles pour recevoir des alertes et agir en cas de changement de statut du contrôle de préparation de l'ARC, par exemple lorsqu'un statut passe de PRÊT à PAS PRÊT.

Pour plus d'informations, consultez Utilisation d'ARC avec Amazon EventBridge.

Des exemples de code ont été ajoutés pour illustrer l'essai séquentiel des points de terminaison du cluster lorsque vous utilisez des opérations d'API pour obtenir ou mettre à jour des états de contrôle de routage.

Pour plus d'informations, consultez les exemples d'API pour Amazon Application Recovery Controller (ARC).

Deux nouvelles autorisations ont été ajoutées à la politique AmazonRoute53RecoveryReadinessReadOnlyAccess : route53-recovery-readiness:GetArchitectureRecommendations etroute53-recovery-readiness:GetCellReadinessSummary.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Ajout d'un nouveau type de ressource, Amazon API Gateway, et mise à jour des autorisations de rôle liées au service ARC afin qu'ARC puisse auditer API Gateway à l'aide de contrôles de préparation.

Pour plus d'informations, consultez les sections Règles de préparation et types de ressources pris en charge et Utilisation de rôles liés à un service pour ARC.

Ajout d'un nouveau type de ressource, les fonctions Lambda, et mise à jour des autorisations de rôle liées au service ARC afin qu'ARC puisse auditer les fonctions Lambda à l'aide de contrôles de disponibilité.

Pour plus d'informations, consultez les sections Règles de préparation et types de ressources pris en charge et Utilisation de rôles liés à un service pour ARC.

Ajout de liens vers des modèles téléchargeables AWS CloudFormation et des modèles Hashicorp Terraform pour vous aider à démarrer rapidement avec Arc. Pour plus d'informations, voir Préparation à la restauration avec une nouvelle application.

Les politiques AWS gérées suivantes ont été ajoutées pour ARC : AmazonRoute53RecoveryReadinessFullAccessAmazonRoute53RecoveryReadinessReadOnlyAccess,AmazonRoute53RecoveryClusterFullAccess,AmazonRoute53RecoveryClusterReadOnlyAccess,AmazonRoute53RecoveryControlConfigFullAccess, etAmazonRoute53RecoveryControlConfigReadOnlyAccess.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).

Les mises à jour des politiques gérées seront suivies à partir de la date de publication initiale.

Pour plus d'informations, consultez les politiques AWS gérées pour Amazon Application Recovery Controller (ARC).