ApsaraMQ for RocketMQ 5.x propose deux niveaux de reprise après sinistre : la haute disponibilité multi-zones (zones de disponibilité) et la reprise après sinistre inter-régions. La haute disponibilité multi-zones protège contre les pannes affectant une seule zone. La reprise après sinistre inter-régions protège contre les interruptions régionales en répliquant les messages et l'état de consommation vers une autre région.
Remarque : La haute disponibilité multi-zones gère les pannes au sein d'une seule zone de disponibilité. Pour vous protéger contre les sinistres régionaux, consultez la section Haute disponibilité inter-régions .
Haute disponibilité multi-zones
La haute disponibilité multi-zones répartit les services et les données sur plusieurs zones de disponibilité au sein d'une même région. En cas de panne d'une zone de disponibilité, les zones restantes prennent automatiquement en charge la charge de travail sans interrompre le traitement des messages.
Ce niveau comprend deux couches : la haute disponibilité des services et la haute disponibilité des données.
Haute disponibilité des services
Toutes les instances ApsaraMQ for RocketMQ, à l'exception des anciennes instances à nœud unique, offrent par défaut la haute disponibilité des services multi-zones, sans configuration requise.
En cas d'interruption de service dans une zone de disponibilité, le client redirige automatiquement les demandes de messages vers une zone saine. Par exemple, si la zone AZ1 devient indisponible, les clients connectés via l'endpoint de la console basculent vers les zones AZ2 ou AZ3, permettant aux producteurs et aux consommateurs de continuer à fonctionner sans intervention manuelle.
Haute disponibilité des données
Les instances serverless dédiées et les instances Édition Platinum (en abonnement et en paiement à l'utilisation) répliquent les données de manière synchrone entre les zones de disponibilité.
Ce mécanisme combine des disques cloud redondants par zone avec l'attachement multi-disques ECS pour répliquer les écritures en temps réel. Si une zone tombe en panne, les consommateurs situés dans les zones survivantes peuvent traiter tous les messages accumulés.
Exercice de reprise après sinistre
Utilisez l'exercice de simulation de panne pour les zones de disponibilité décrit dans la rubrique Exercices de simulation de panne afin de simuler des pannes au niveau des zones avant qu'elles ne se produisent en production. L'exécution d'exercices permet de valider la conception de votre haute disponibilité et l'efficacité du basculement.
Haute disponibilité inter-régions
Utilisez Global Replicator pour configurer des tâches de synchronisation qui répliquent les messages et l'état de consommation entre des instances situées dans différentes régions. La synchronisation de l'état de consommation garantit que, lors d'un basculement, les consommateurs reprennent leur activité à partir de la position correcte lorsqu'ils passent à une autre région.
Pour plus d'informations, consultez la section Scénarios.