Hologres:3 つの可用性ゾーン (AZ) を活用したマルチゾーンディザスタリカバリ

機能の紹介

Hologres の 3 つの可用性ゾーン (AZ) を活用したマルチゾーンディザスタリカバリは、インスタンスの可用性を単一 AZ から同一リージョン内の 3 つの AZ へと拡張します。AZ 障害発生時にもビジネスを継続してオンラインで運用できるよう、AZ 間の障害分離を提供します。キャリアネットワーク障害、単一 AZ 内のコンピュート障害など、同様のシナリオに対応可能です。これにより、ビジネスのディザスタリカバリ能力が向上します。

Hologres は、3 つの可用性ゾーン (AZ) を横断するマルチゾーンディザスタリカバリをサポートしており、これには、3 つの AZ を横断するストレージレベルのディザスタリカバリと、複数の AZ を横断するコンピュートレイヤーの高可用性が含まれます（以下に説明）：

• 3 つの AZ を横断するゾーン冗長ストレージによるディザスタリカバリ：ゾーン冗長ストレージとも呼ばれます。同一リージョン内の複数の AZ にインスタンスデータを分散して保存します。これらの AZ は、基盤となるパング（Pangu）AZ です。使用される具体的な AZ をユーザーが把握する必要はありません。いずれかの AZ のデータセンターが利用不能になった場合、システムは自動的にゾーン冗長ストレージモードでレプリカ AZ からデータにアクセスします。手動でのスイッチオーバーは不要です。データは引き続き利用可能であり、同一リージョン内におけるデータセンター単位のディザスタリカバリが実現されます。

• マルチ AZ コンピュートの高可用性：インスタンスがゾーン冗長ストレージを使用している場合、コンピュートデータセンターの障害発生時に、健全な AZ へコンピュートノードを手動で切り替えることができます。これにより、コンピュートのダウンタイムを回避し、コンピュートレイヤーの高可用性を向上させます（ただし、対象 AZ に十分なコンピュートリソースが確保されていることが前提となります）。

技術原理

• ローカル冗長ストレージ：インスタンスがローカル冗長ストレージを使用している場合、デフォルトでリージョン内の 1 つの AZ にデプロイされます。当該 AZ のデータセンターが利用不能になると、関連するデータにアクセスできなくなります。ストレージおよびコンピュートのいずれも、AZ 間の高可用性をサポートしません。

• ゾーン冗長ストレージ：インスタンスが 3-AZ ゾーン冗長ストレージ（マルチゾーンディザスタリカバリ）を使用している場合、データは同一リージョン内の複数の AZ に冗長化されて保存されます。いずれかの AZ のデータセンターが障害を起こしても、ゾーン冗長ストレージによりデータへのアクセスが維持されます。これにより、同一リージョン内でストレージおよびコンピュートの両方についてデータセンター単位のディザスタリカバリが実現されます。

ローカル冗長ストレージと比較して、ゾーン冗長ストレージはより高い可用性と優れたディザスタリカバリスイッチオーバー性能を提供します。ただし、ストレージ料金はそれに応じて増加します。詳細については、「課金概要」をご参照ください。その他の料金は変更ありません。

3 つの可用性ゾーン (AZ) を活用したマルチゾーンディザスタリカバリには、ストレージディザスタリカバリ および コンピュートディザスタリカバリ の 2 つが含まれます。それぞれの技術原理は以下のとおりです：

マルチゾーンディザスタリカバリインスタンスの購入と利用

新規インスタンスを購入する際は、ストレージの冗長タイプ を ゾーン冗長ストレージ (ディザスタリカバリ用) に設定します。

購入が完了したら、Instance Details ページへ移動します。Storage Resources セクションで、ストレージの冗長タイプ が ゾーン冗長ストレージ として表示されることを確認します。AZ が障害を起こした場合は、「ディザスタリカバリガイド」に従って対応してください。本インスタンスは、ローカル冗長ストレージインスタンスと同様にご利用いただけます。

ストレージディザスタリカバリガイド

インスタンスが配置される AZ のデータセンターが障害を起こした場合、Hologres から SMS またはメールによる通知が送信されます。その後、Hologres は以下の手順で自動的に回復処理を実行します：

1. Hologres が自動的にストレージを健全な AZ へ切り替えます。アプリケーション側での操作は一切不要です。サービスは自動的に再開されます。

2. 切り替え後、データは引き続き健全な AZ へ書き込まれ、障害を起こした AZ の影響を受けません。クエリは自動的に最も近い AZ のデータへルーティングされます。コードの変更は不要です。障害期間中に失敗したジョブについては、再実行が可能です。

3. ユーザーはビジネス運用に集中し、ビジネスが通常通りに復帰することを確認するだけで構いません。

コンピュートディザスタリカバリガイド

インスタンスがゾーン冗長ストレージ（マルチゾーンディザスタリカバリ）を使用している場合、Hologres は 手動によるコンピュート AZ スイッチオーバー をサポートしており、マルチ AZ コンピュートの高可用性を実現し、サービスを迅速に復旧できます。

インスタンスのコンピュート AZ が障害を起こした場合、Hologres から SMS またはメールによる通知が送信されます。以下の手順で回復処理を行ってください：

1. Hologres 管理コンソール へ移動します。Instances ページで、ご利用のインスタンス ID をクリックし、Instance Details ページを開きます。

2. 左側のナビゲーションウィンドウで、バックアップとディザスタリカバリ をクリックします。その後、ゾーンディザスタリカバリ タブを選択します。

3. [コンピュートディザスタリカバリ] セクションで、コンピューティングフェイルオーバーゾーン をクリックします。

4. 対象 AZ に十分なコンピュートリソースが確保されている場合、コンピューティングフェイルオーバーゾーン ダイアログボックスで、希望する コンピューティングディザスタリカバリゾーン を選択し、OK をクリックしてコンピュートノードを移行します。

   移行後、エンドポイントを含む基本構成は変更されません。インスタンスステータスが Running になったら、失敗したジョブを再実行できます。完全復旧までアプリケーションを監視してください。