EBS réplique de manière asynchrone les données des disques d'un site principal vers un site secondaire, entre différentes zones ou régions, ce qui permet un basculement en cas de défaillance du site principal.
Cas d'utilisation
La reprise après sinistre des disques couvre deux scénarios :
Reprise après sinistre inter-zones : Permet de se remettre de pannes au niveau de la zone, telles que des incendies dans les centres de données, des coupures de courant ou des défaillances matérielles.
Reprise après sinistre inter-régions : Protège contre les catastrophes régionales, comme les tremblements de terre ou les tsunamis, en basculant vers un site secondaire situé dans une autre région.
Fonctionnalités
EBS propose deux fonctionnalités de reprise après sinistre, selon le nombre de disques impliqués.
Réplication asynchrone
La réplication asynchrone assure la reprise après sinistre pour un seul ensemble de disques. Elle réplique de manière asynchrone les données d'un disque principal vers un disque secondaire situé dans une autre région ou zone. En cas de défaillance du disque principal, vous pouvez basculer vers le disque secondaire et effectuer une réplication inverse.
-
Reprise après sinistre inter-zones
-
Reprise après sinistre inter-régions
Groupe cohérent de paires de réplication
Un groupe cohérent de paires de réplication assure la reprise après sinistre pour plusieurs ensembles de disques. Il vous permet de gérer par lots les disques dans les scénarios où un système métier s'étend sur plusieurs disques, en restaurant tous les disques à un même point dans le temps.
Les données sont répliquées de manière asynchrone des disques principaux vers les disques secondaires, entre différentes régions ou zones. En cas de défaillance du site principal, vous pouvez basculer vers le site secondaire et effectuer une réplication inverse.
-
Reprise après sinistre inter-zones
-
Reprise après sinistre inter-régions
Limites
Limites de spécification
Le tableau suivant répertorie les limites de spécification pour la réplication asynchrone et les groupes cohérents de paires de réplication.
|
Élément |
Limite |
|
Paires de réplication par disque |
1 |
|
Paires de réplication par groupe cohérent de paires de réplication |
17 |
|
Cycle de réplication |
15 minutes |
|
Taux de réplication |
Jusqu'à 100 Mo/s. Varie en fonction de la charge du système. |
|
Catégorie de disque principal |
Disques ESSD ou ESSD AutoPL |
|
Catégorie de disque secondaire |
Doit correspondre au disque principal en termes de catégorie, de niveau de performance et de capacité |
Limites des opérations sur les disques
Le tableau suivant répertorie les limites des opérations sur les disques pour la réplication asynchrone et les groupes cohérents de paires de réplication.
Notes référencées dans le tableau :
Une fois qu'une paire de réplication est activée, le disque secondaire devient en lecture seule.
En raison de l'objectif de point de récupération (RPO), un snapshot du disque principal peut différer d'un snapshot pris au même moment sur le disque secondaire.
Les deux disques d'une paire de réplication doivent être soit tous les deux chiffrés, soit tous les deux non chiffrés. La réplication croisée entre des disques chiffrés et non chiffrés n'est pas prise en charge.
|
Opération |
Disque principal |
Disque secondaire |
|
Lecture et écriture |
Lecture et écriture |
Lecture seule (voir note 1) |
|
Suppression du disque |
Non pris en charge |
Non pris en charge |
|
Initialisation du disque |
Non pris en charge |
Non pris en charge |
|
Redimensionnement du disque |
Non pris en charge |
Non pris en charge |
|
Attachement du disque |
Pris en charge |
Non pris en charge |
|
Création de snapshot |
Pris en charge |
Pris en charge (voir note 2) |
|
Restauration à partir de snapshots |
Pris en charge |
Non pris en charge |
|
Changement de catégorie de disque |
Non pris en charge |
Non pris en charge |
|
Changement de niveau de performance |
Non pris en charge |
Non pris en charge |
|
Chiffrement du disque |
Pris en charge |
Pris en charge (voir note 3) |
|
Multi-attachement |
Non pris en charge |
Non pris en charge |
|
Migration de disque avec des instances |
Non pris en charge |
Non pris en charge |
Facturation
La réplication asynchrone utilise la facturation au paiement à l'utilisation.
-
Vous êtes facturé en fonction du volume total de données répliquées.
Coût = Prix unitaire du volume de données × Taille totale des données répliquées.
Les frais de paiement à l'utilisation s'appliquent uniquement à la réplication inter-régions. La réplication inter-zones au sein d'une même région est gratuite.
Les disques créés sur le site de reprise après sinistre lors des tests de reprise après sinistre sont facturés sur la base du paiement à l'utilisation.
-
Frais d'activation RTC :
-
Si RTC est activé pour une paire de réplication asynchrone inter-régions, des frais supplémentaires s'appliquent en fonction du volume de données répliquées. Le prix unitaire est de 0,0143 USD par Go.
Les frais RTC ne s'appliquent pas à la réplication inter-zones au sein d'une même région.
-
Termes
Termes clés pour la reprise après sinistre des disques :
|
Terme |
Description |
|
Réplication asynchrone |
La réplication asynchrone réplique périodiquement les données d'un disque vers un autre, entre différentes régions ou zones. Étant donné que la réplication n'est pas en temps réel, les données sur les disques source et destination peuvent différer. |
|
Site principal |
Centre de données où réside le disque principal. Un site principal gère indépendamment les opérations métier. Après une réplication inverse, le site principal devient le site secondaire. |
|
Site secondaire |
Centre de données où réside le disque secondaire. Le site secondaire sert de sauvegarde au site principal. Si le site principal tombe en panne, le site secondaire prend le relais pour assurer la continuité des activités. Après une réplication inverse, le site secondaire devient le site principal. |
|
Disque principal |
Disque source à partir duquel les données sont répliquées. Après une réplication inverse, le disque principal devient le disque secondaire. |
|
Disque secondaire |
Disque de destination vers lequel les données sont répliquées. Après une réplication inverse, le disque secondaire devient le disque principal. |
|
RPO |
Objectif de point de récupération. Quantité maximale de perte de données mesurée en temps. Le RPO par défaut pour la réplication asynchrone est de 15 minutes, ce qui signifie que les données écrites sur le disque principal au cours des 15 dernières minutes peuvent être perdues en cas de panne. |
|
RTO |
Objectif de temps de récupération. Temps nécessaire pour qu'un disque principal récupère après une panne. Par exemple, un RTO de 1 heure signifie que le disque peut reprendre ses opérations normales dans un délai d'une heure. |
|
Relation de réplication asynchrone |
Relation de réplication entre un disque principal et un disque secondaire, ainsi que la configuration de la réplication asynchrone. |
|
Paire de réplication |
Paire de disques ayant une relation de réplication asynchrone. Un groupe cohérent de paires de réplication peut contenir plusieurs paires de réplication. |
|
Basculement |
Active les autorisations de lecture et d'écriture sur le disque secondaire afin qu'il puisse prendre le relais du disque principal défaillant. |
|
Réplication inverse |
Inverse la direction de réplication d'une paire de réplication, en répliquant les données du disque secondaire d'origine vers le disque principal d'origine. |
Procédures
Choisissez la procédure correspondant à votre scénario :
-
Mettre en œuvre la reprise après sinistre pour un seul ensemble de disques
-
Mettre en œuvre la reprise après sinistre pour plusieurs ensembles de disques