Kako dizajnirate za visoku dostupnost na AWS-u?

Question

Accepted Answer

**Visoka dostupnost (HA)** znači dizajniranje sustava koji ostaju operativni unatoč greškama — kroz redundanciju, implementaciju u više AZ-ova, automatsku oporavak i eliminaciju jedinih točaka neuspjeha. To je fundamentalni cilj za produkcijske sustave i ključno područje AWS arhitekture.

## Temeljni principi HA-a

```text
✓ ELIMINATE SINGLE POINTS OF FAILURE — no single component whose failure takes down
  the system → redundancy everywhere (multiple instances, AZs, etc.)
✓ Deploy across MULTIPLE AVAILABILITY ZONES — survive an AZ (data center) failure
✓ AUTOMATIC RECOVERY — detect failures and recover/replace automatically (no manual fix)
✓ DECOUPLE components — failures isolated; one component's failure doesn't cascade
```

## HA tehnike na AWS-u

```text
COMPUTE → Auto Scaling Group across multiple AZs + Load Balancer
  → instances spread across AZs; LB health checks route around failures; ASG replaces
    failed instances → survives instance AND AZ failures
DATABASE → RDS Multi-AZ (synchronous standby in another AZ, auto-failover);
  read replicas; DynamoDB (multi-AZ by default)
STORAGE → S3 (multi-AZ durable by design); EBS snapshots
DNS → Route 53 failover routing + health checks (route to healthy/backup endpoints)
DECOUPLING → SQS queues (buffer; consumers can fail/retry without losing work)
```

## Izvan jedne regije: multi-region

```text
For the HIGHEST availability (survive a whole REGION failure):
  → multi-REGION deployment (active-active or active-passive with failover)
  → much more complex/costly (data replication, routing, consistency) — for critical
    systems with strict availability requirements
→ Most systems: multi-AZ is the baseline; multi-region for the most critical.
```

## Zašto je to važno

Razumijevanje kako dizajnirati za visoku dostupnost važno je znanje na razini seniora jer **održavanje sustava operativnim unatoč greškama osnovni je zahtjev za produkcijske sustave**, i to je ključno područje AWS arhitekture, pa je od bitne važnosti za izgradnju pouzdanih cloud sustava.

**Temeljni principi** — eliminacija jedinih točaka neuspjeha (kroz redundanciju), implementacija u **više dostupnostnih zona** (preživljavanje neuspjeha podatkovnog centra), automatska oporavak (detektiranje i oporavak od grešaka bez ručne intervencije) i odvajanje komponenti (izolacija grešaka) — opisuju bitnu mentalnost dizajniranja za neuspjeh (pretpostavljajući da će komponente fail-ati i osiguravajući da sustav preživi).

Razumijevanje **konkretnih HA tehnika na AWS-u** praktična je osnova: raspodjela compute-a u više AZ-ova iza load balancera s auto scaling-om (preživljavanje neuspjeha instanci i AZ-ova), korištenje **RDS Multi-AZ** za failover baze podataka, iskorištavanje ugrađene trajnosti S3-a, korištenje Route 53 failover routing-a i odvajanje s SQS-om — ovo se kombinira u otporne arhitekture gdje nijedan pojedinačni neuspjeh ne uzrokuje prekid.

**Multi-AZ deployment pattern** osnova je za HA (i najvažniji praktični koncept), dok razumijevanje **multi-region** implementacije (za preživljavanje neuspjeha cijele regije — složenije i skupo, rezervirano za najkritičnije sustave) odražava svijest o spektru zahtjeva dostupnosti i njihovih kompromisa.

Dizajniranje za HA centralno je za rad pouzdanih produkcijskih sustava, i dobra (ili loša) implementacija direktno određuje je li sustav dostupan tijekom grešaka.

Budući da je visoka dostupnost fundamentalni zahtjev za produkcijske sustave i AWS pruža gradivne blokove (multi-AZ, auto scaling, load balancing, Multi-AZ baze podataka, failover routing) za njihovo postizanje, i budući da razumijevanje kako ih kombinirati da se eliminiraju jediné točke neuspjeha i prežive greške bitno je za pouzdanu arhitekturu, razumijevanje kako dizajnirati za visoku dostupnost na AWS-u važno je znanje na razini seniora — ključna arhitekturna kompetencija za izgradnju produkcijskih sustava koji ostaju operativni unatoč neizbježnim greškama, što odražava fokus na pouzdanost očekan za senior cloud uloge.