ゾーンオートシフトを設定する際のベストプラクティス

Amazon Application Recovery Controller (ARC) がゾーンシフトやゾーンオートシフトなどを使用してトラフィックを障害から遠ざける場合、ARC がアプリケーショントラフィックを移動するために使用するメカニズムは DNS 更新です。DNS 更新により、すべての新しい接続が障害のある場所から遠ざけられます。ただし、既存のオープン接続を持つクライアントは、クライアントが再接続するまで、障害が発生したロケーションに対してリクエストを続ける可能性があります。迅速に復旧できるように、クライアントがエンドポイントに接続したままになる時間を制限することをお勧めします。

Application Load Balancer を使用する場合は、 keepaliveオプションを使用して接続の継続時間を設定できます。300 秒など、アプリケーションの目標復旧時間に合わせてkeepalive値を小さくすることをお勧めします。keepalive 時間を選択するときは、この値が、一般的に再接続の頻度が高いことによるトレードオフであり、レイテンシーに影響を与える可能性があるだけでなく、障害のある AZ またはリージョンからすべてのクライアントをより迅速に遠ざけることができることを考慮してください。

Application Load Balancer の keepaliveオプションの設定の詳細については、Application Load Balancer ユーザーガイド」の「HTTP クライアントのキープアライブ期間」を参照してください。

がゾーン AWS シフトまたはオートシフトのためにトラフィックを 1 つのアベイラビリティーゾーンから遠ざける場合、残りのアベイラビリティーゾーンがリソースのリクエストレートの増加に対応できるようにすることが重要です。このパターンは静的安定性と呼ばれます。詳細については、The Amazon Builder's Library のホワイトペーパー「アベイラビリティーゾーンを使用した静的安定性」を参照してください。

例えば、アプリケーションがクライアントにサービスを提供するために 30 個のインスタンスを必要とする場合、3 つのアベイラビリティーゾーンに 15 個のインスタンスをプロビジョニングして、合計 45 個のインスタンスをプロビジョニングする必要があります。これにより、 がオートシフトまたは練習実行中にトラフィックを 1 つのアベイラビリティーゾーンから遠ざ AWS ける場合でも、2 つのアベイラビリティーゾーンにまたがる残りの 30 個のインスタンスをアプリケーションのクライアントに提供AWS できます。

ARC のゾーンオートシフト機能は、1 つのアベイラビリティーゾーンが失われた場合に正常に動作するように事前にスケーリングされたリソースを持つアプリケーションがある場合に、アベイラビリティーゾーンの AWS イベントから迅速に復旧するのに役立ちます。リソースのゾーンオートシフトを有効にする前に、 AWS リージョン内の設定済みのすべてのアベイラビリティーゾーンのリソース容量をスケーリングしてください。次に、リソースのゾーンシフトを開始して、トラフィックがアベイラビリティーゾーンから遠ざけられても、アプリケーションが正常に動作することをテストします。

ゾーンシフトでテストした後、ゾーンオートシフトを有効にして、アプリケーションリソースの練習実行を設定します。ゾーンオートシフトを使った定期的な練習実行は、容量が引き続き適切にスケーリングされていることを継続的に確認するのに役立ちます。複数のアベイラビリティーゾーンにまたがって十分な容量があれば、アプリケーションはオートシフト中も中断することなくクライアントにサービスを提供し続けることができます。

リソースのゾーンシフトを開始する方法の詳細については、「ARC でのゾーンシフト」を参照してください。

ゾーンオートシフトは、ゾーンシフトによってサポートされるすべてのリソースについて、アベイラビリティーゾーン外へのトラフィックのシフトをサポートします。一般に、クロスゾーン負荷分散がオフになっている Network Load Balancer と Application Load Balancer はサポートされます。一部の特定のリソースシナリオでは、ゾーンオートシフトではオートシフトのためにアベイラビリティーゾーンからトラフィックがシフトされません。

例えば、アベイラビリティーゾーン内のロードバランサーのターゲットグループにインスタンスが含まれていない場合や、すべてのインスタンスが「異常」である場合、ロードバランサーはフェイルオープン状態になります。このシナリオで がロードバランサーのオートシフト AWS を開始しても、ロードバランサーが既にフェイルオープン状態になっているため、ロードバランサーが使用するアベイラビリティーゾーンは変更されません。これは想定される動作です。Autoshift では、すべてのアベイラビリティーゾーンがオープンに失敗 (異常) AWS リージョン した場合、1 つのアベイラビリティーゾーンが異常になり、トラフィックを 内の他のアベイラビリティーゾーンにシフトすることはできません。

2 つ目のシナリオは、 がアクセラレーターのエンドポイントである Application Load Balancer のオートシフト AWS を開始する場合です AWS Global Accelerator。ゾーンシフトと同様、オートシフトは Global Accelerator にあるアクセラレーターのエンドポイントである Application Load Balancer についてはサポートされていません。

すべての要件や注意すべき例外など、サポートされているリソースの詳細を確認するには、「サポート リソース」を参照してください。

ゾーンオートシフトによる練習実行には、少なくとも 1 つのアラーム (結果アラーム) を設定します。必要に応じて、2 番目のアラーム (ブロッキングアラーム) を設定することもできます。

リソースの練習実行用に設定した CloudWatch アラームを検討するときは、次の点に注意してください。

ARC は練習実行ごとに結果をレポートします。練習実行後、結果を評価し、アクションを実行する必要があるかどうかを判断します。例えば、容量をスケーリングしたり、アラームの設定を調整する必要がある場合があります。

可能な練習実行の結果は以下のとおりです。