Kako oblikuješ sisteme za visoko razpoložljivost na AWS-u?

Question

Accepted Answer

**Visoka razpoložljivost (HA)** pomeni oblikovanje sistemov, ki ostanejo v funkciji kljub okvarama — z odvečnostjo, namestitvijo v več razpoložljivostnih conah, samodejnim obnavljanjem in odpravo enotnih točk odpovedi. To je temeljni cilj produkcijskih sistemov in ključno območje AWS arhitekture.

## Osnovna načela HA

```text
✓ ELIMINATE SINGLE POINTS OF FAILURE — no single component whose failure takes down
  the system → redundancy everywhere (multiple instances, AZs, etc.)
✓ Deploy across MULTIPLE AVAILABILITY ZONES — survive an AZ (data center) failure
✓ AUTOMATIC RECOVERY — detect failures and recover/replace automatically (no manual fix)
✓ DECOUPLE components — failures isolated; one component's failure doesn't cascade
```

## Tehnike HA na AWS-u

```text
COMPUTE → Auto Scaling Group across multiple AZs + Load Balancer
  → instances spread across AZs; LB health checks route around failures; ASG replaces
    failed instances → survives instance AND AZ failures
DATABASE → RDS Multi-AZ (synchronous standby in another AZ, auto-failover);
  read replicas; DynamoDB (multi-AZ by default)
STORAGE → S3 (multi-AZ durable by design); EBS snapshots
DNS → Route 53 failover routing + health checks (route to healthy/backup endpoints)
DECOUPLING → SQS queues (buffer; consumers can fail/retry without losing work)
```

## Onkraj enega območja: večregijsko

```text
For the HIGHEST availability (survive a whole REGION failure):
  → multi-REGION deployment (active-active or active-passive with failover)
  → much more complex/costly (data replication, routing, consistency) — for critical
    systems with strict availability requirements
→ Most systems: multi-AZ is the baseline; multi-region for the most critical.
```

## Zakaj je to pomembno

Razumevanje, kako oblikovati sisteme za visoko razpoložljivost, je pomembno znanje na višji ravni, ker je **ohranjanje sistemov v funkciji kljub okvarama temeljni zahtevek za produkcijske sisteme**, in je to ključno područje AWS arhitekture, zato je bistveno za gradnjo zanesljivih oblačnih sistemov.

**Osnovna načela** — odprава enotnih točk odpovedi (preko odvečnosti), nameščanje v **več razpoložljivostnih conah** (preživetje napake v podatkovnem centru), samodejno obnovitev (zaznava okvar in obnovitev brez ročnega posredovanja) in razčlenjevanje komponent (izolacija napak) — zajemajo bistveno miselnost oblikovanja za napake (predpostavljanje, da bodo komponente odpovedале, in zagotavljanje preživetja sistema).

Razumevanje **konkretnih tehnik HA na AWS-u** je praktično jedro: razporeditev računanja v več razpoložljivostnih conah za naslavljačem obremenitve s samodejnim skaliranjem (preživetje napak instanc in cona), uporaba **RDS Multi-AZ** za preusmerjanje podatkovne baze, izkoriščanje vgrajene trajnosti S3, uporaba Route 53 preusmerjanja odpovedi in razčlenjevanje z SQS — to se kombinira v prožne arhitekture, kjer nobena napaka ne povzroči izpada.

**Vzorec nameščanja Multi-AZ** je osnovna raven za HA (in najpomembnejši praktični koncept), medtem ko razumevanje **večregijskega** nameščanja (za preživetje odpovedi celotnega območja — bolj kompleksno in drago, namenjeno najbolj kritičnim sistemom) odraža zavedanje spektra zahtev razpoložljivosti in njihovih kompromisov.

Oblikovanje za HA je osrednje za upravljanje zanesljivih produkcijskih sistemov, in pravilna (ali nepravilna) izvedba neposredno določa, ali sistem deluje med okvarami.

Ker je visoka razpoložljivost temeljni zahtevek za produkcijske sisteme in AWS zagotavlja gradnike (Multi-AZ, samodejno skaliranje, uravnavanje obremenitve, Multi-AZ podatkovne baze, preusmerjanje odpovedi) za njeno doseganje, in ker je razumevanje, kako jih kombinirati za odpravo enotnih točk odpovedi in preživetje napak, bistveno za zanesljivo arhitekturo, je razumevanje, kako oblikovati za visoko razpoložljivost na AWS-u, pomembno znanje na višji ravni — osrednja arhitekturna kompetenca za gradnjo produkcijskih sistemov, ki ostanejo v funkciji kljub neizbežnim okvarama, kar odraža osredotočenost na zanesljivost, pričakovano za vloge v oblačnih sistemih na višjih ravneh.