Bagaimanakah anda mereka bentuk untuk ketersediaan tinggi di AWS?

Question

Accepted Answer

**Ketersediaan tinggi (HA)** bermaksud mereka bentuk sistem supaya kekal beroperasi walaupun berlaku kegagalan — melalui redundansi, penggunaan berbilang AZ, pemulihan automatik, dan menghapuskan titik kegagalan tunggal. Ia merupakan matlamat asas untuk sistem pengeluaran dan bidang utama seni bina AWS.

## Prinsip teras HA

```text
✓ ELIMINATE SINGLE POINTS OF FAILURE — no single component whose failure takes down
  the system → redundancy everywhere (multiple instances, AZs, etc.)
✓ Deploy across MULTIPLE AVAILABILITY ZONES — survive an AZ (data center) failure
✓ AUTOMATIC RECOVERY — detect failures and recover/replace automatically (no manual fix)
✓ DECOUPLE components — failures isolated; one component's failure doesn't cascade
```

## Teknik HA di AWS

```text
COMPUTE → Auto Scaling Group across multiple AZs + Load Balancer
  → instances spread across AZs; LB health checks route around failures; ASG replaces
    failed instances → survives instance AND AZ failures
DATABASE → RDS Multi-AZ (synchronous standby in another AZ, auto-failover);
  read replicas; DynamoDB (multi-AZ by default)
STORAGE → S3 (multi-AZ durable by design); EBS snapshots
DNS → Route 53 failover routing + health checks (route to healthy/backup endpoints)
DECOUPLING → SQS queues (buffer; consumers can fail/retry without losing work)
```

## Melangkaui satu rantau: berbilang rantau

```text
For the HIGHEST availability (survive a whole REGION failure):
  → multi-REGION deployment (active-active or active-passive with failover)
  → much more complex/costly (data replication, routing, consistency) — for critical
    systems with strict availability requirements
→ Most systems: multi-AZ is the baseline; multi-region for the most critical.
```

## Mengapa ia penting

Memahami cara mereka bentuk untuk ketersediaan tinggi ialah pengetahuan peringkat senior yang penting kerana **memastikan sistem kekal beroperasi walaupun berlaku kegagalan ialah keperluan asas untuk sistem pengeluaran**, dan ia merupakan bidang utama seni bina AWS, jadi ia penting untuk membina sistem awan yang boleh dipercayai.

**Prinsip teras** — menghapuskan titik kegagalan tunggal (melalui redundansi), menggunakan merentas **berbilang Availability Zone** (bertahan daripada kegagalan pusat data), pemulihan automatik (mengesan dan pulih daripada kegagalan tanpa campur tangan manual), dan memisahkan komponen (mengasingkan kegagalan) — menangkap minda penting mereka bentuk untuk kegagalan (mengandaikan komponen akan gagal dan memastikan sistem bertahan).

Memahami **teknik HA yang konkrit di AWS** ialah teras praktikal: menyebarkan kuasa pengiraan merentas berbilang AZ di belakang pengimbang beban dengan auto scaling (bertahan daripada kegagalan instans dan AZ), menggunakan **RDS Multi-AZ** untuk failover pangkalan data, memanfaatkan ketahanan terbina dalam S3, menggunakan penghalaan failover Route 53, dan memisahkan dengan SQS — ini bergabung menjadi seni bina berdaya tahan di mana tiada kegagalan tunggal menyebabkan gangguan.

**Corak penggunaan berbilang AZ** ialah garis dasar untuk HA (dan konsep praktikal yang paling penting), sementara memahami penggunaan **berbilang rantau** (untuk bertahan daripada kegagalan keseluruhan rantau — lebih kompleks dan mahal, dikhaskan untuk sistem yang paling kritikal) mencerminkan kesedaran tentang spektrum keperluan ketersediaan dan pertukarannya.

Mereka bentuk untuk HA adalah teras kepada mengendalikan sistem pengeluaran yang boleh dipercayai, dan melakukannya dengan betul (atau salah) secara langsung menentukan sama ada sistem kekal beroperasi semasa kegagalan.

Memandangkan ketersediaan tinggi ialah keperluan asas untuk sistem pengeluaran dan AWS menyediakan blok binaan (berbilang AZ, auto scaling, pengimbangan beban, pangkalan data Multi-AZ, penghalaan failover) untuk mencapainya, dan memandangkan memahami cara menggabungkannya untuk menghapuskan titik kegagalan tunggal dan bertahan daripada kegagalan adalah penting untuk seni bina yang boleh dipercayai, memahami cara mereka bentuk untuk ketersediaan tinggi di AWS ialah pengetahuan peringkat senior yang penting — kecekapan seni bina teras untuk membina sistem pengeluaran yang kekal beroperasi walaupun berlaku kegagalan yang tidak dapat dielakkan, mencerminkan fokus kebolehpercayaan yang dijangka untuk peranan awan senior.