AWS Resilience Hub 概念 - AWS 弹性中心
故障恢复能力恢复点目标 (RPO)恢复时间目标 (RTO)估计工作负载恢复时间目标估计工作负载恢复点目标应用程序应用程序组件应用程序合规性状态偏差检测弹性评测弹性得分中断类型 错误注入实验 SOP

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Resilience Hub 概念

这些概念可以帮助您更好地了解帮助提高应用程序弹性和防止应用程序中断的方法。 AWS Resilience Hub

故障恢复能力

在指定的时间范围内保持可用性并从软件和操作中断中恢复的能力。

恢复点目标 (RPO)

自上一个数据恢复点以来可接受的最长时间。这决定了从上一个恢复点到服务中断之间可接受的数据丢失情况。

恢复时间目标 (RTO)

RTO 是指服务中断和服务恢复之间可接受的最大延迟。这决定了当服务不可用时，什么时间段被视为可接受的时间窗口。

估计工作负载恢复时间目标

预计的工作负载恢复时间目标（估计工作负载RTO）是指根据导入的应用程序定义估算您的应用程序需要达到的目标，然后进行评估。RTO

估计工作负载恢复点目标

估计的工作负载恢复点目标（估计工作负载RPO）是指根据导入的应用程序定义估计您的应用程序需要达到的目标，然后进行评估。RPO

应用程序

AWS Resilience Hub 应用程序是 AWS 受支持资源的集合，这些资源会受到持续监控和评估，以管理其弹性状态。

应用程序组件

一组作为一个单元起作用和失败的相关 AWS 资源。例如，如果您有主数据库和副本数据库，则两个数据库都属于同一个应用程序组件 (AppComponent)。

AWS Resilience Hub 决定哪些 AWS 资源可以属于哪种类型 AppComponent。例如，DBInstance 可以属于 AWS::ResilienceHub::DatabaseAppComponent 但不属于 AWS::ResilienceHub::ComputeAppComponent。

应用程序合规性状态

AWS Resilience Hub 报告应用程序的以下合规性状态类型。

策略已满足

据估计，该应用程序将达到政策中定义的RPO目标RTO和目标。其所有组件均符合既定的策略目标。例如，您为跨 AWS 区域的中断选择了 24 小时RTO和RPO目标。 AWS Resilience Hub 可以看到您的备份已复制到备用区域。您仍然需要保持从备份标准操作程序 (SOP) 中恢复的状态，并对其进行测试和计时。这包含在操作建议中，也是您的整体弹性分数的一部分。

违反策略

据估计，该应用程序无法达到政策中定义的RPO目标RTO和目标。其中一个或多个 AppComponents 不符合政策目标。例如，您选择了跨 AWS 区域中断的RPO目标为 24 小时，但您的数据库配置不包括任何跨区域恢复方法，例如全局复制和备份副本。RTO

未评测

该应用程序需要进行评测。目前尚未对其进行评测或跟踪。

检测到的更改

该应用程序有一个新的已发布版本，但尚未经过评测。

偏差检测

AWS Resilience Hub 在为您的应用程序运行评估时运行偏差通知，以检查 AppComponent 配置中的更改是否影响了应用程序的合规性状态。此外，它还会检查和检测应用程序输入源中资源的添加或删除等更改，并发出相关通知。为了进行比较， AWS Resilience Hub 使用之前的评估，其中应用程序组件符合策略。 AWS Resilience Hub 检测到以下类型的漂移：

  • 应用程序策略偏差 — 这种漂移类型标识了 AppComponents 所有在上一次评估中符合策略但在当前评估中未遵守的内容。

  • 应用程序资源漂移-此漂移类型标识当前应用程序版本中所有漂移的资源。

弹性评测

AWS Resilience Hub 使用差距和潜在补救措施清单来衡量选定政策在灾难中恢复和延续的有效性。它评估每个应用程序组件或应用程序与策略的合规性状态。该报告包括成本优化建议和对潜在问题的引用。

弹性得分

AWS Resilience Hub 生成一个分数，表明您的应用程序在多大程度上遵循了我们在满足应用程序弹性策略、警报、标准操作程序 (SOPs) 和测试方面的建议。

中断类型

AWS Resilience Hub 帮助您评估针对以下类型的停机的弹性：

应用程序

基础设施运行良好，但应用程序或软件堆栈无法按需运行。这可能发生在部署新代码、更改配置、数据损坏或下游依赖项发生故障后。

云基础设施

由于中断，云基础设施无法按预期运行。可能由于一个或多个组件出现本地错误而发生中断。在大多数情况下，这种类型的中断可以通过重新启动、回收或重新加载故障组件来解决。

云基础设施 AZ 中断

一个或多个可用区不可用。可通过切换到不同的可用区来解决此类中断。

云基础设施区域事件

一个或多个区域不可用。这种类型的事件可以通过切换到不同的 AWS 区域来解决。

错误注入实验

AWS Resilience Hub 建议进行测试，以验证应用程序在不同类型的中断情况下的弹性。这些中断包括应用程序、基础设施、可用区（AZ） 或应用程序组件 AWS 区域 事件。

这些实验可让您执行以下操作：

  • 注入故障。

  • 验证警报是否可以检测到中断。

  • 验证恢复程序或标准操作程序 (SOPs) 是否正常运行，以使应用程序从停机中恢复。

用于SOPs测量估计工作量RTO和估计工作负荷的测试RPO。您可以测试不同的应用程序配置，并衡量输出RTO和是否RPO符合策略中定义的目标。

SOP

标准操作程序 (SOP) 是一组规范性步骤，旨在在出现故障或警报时有效地恢复应用程序。根据应用程序评估， AWS Resilience Hub 建议在SOPs中断之前进行一组准备、测试和测量，以确保及时恢复。SOPs