A implantação multizona para instâncias com arquitetura de separação entre armazenamento e computação mantém os dados acessíveis mesmo se uma zona de disponibilidade (AZ) ficar indisponível. O armazenamento subjacente dos dados utiliza redundância entre zonas para garantir maior confiabilidade.
Comparação dos tipos de zona de disponibilidade
|
Métrica |
Zona única |
Duas zonas |
Três zonas |
|
Capacidade de recuperação de desastres |
Não oferece suporte a recuperação de desastres entre data centers. |
Suporta a falha de uma única zona de disponibilidade. |
Suporta a falha simultânea de duas zonas de disponibilidade. |
|
Armazenamento de dados |
Os dados são armazenados com redundância em vários dispositivos e instalações dentro da mesma zona de disponibilidade. |
Os dados são armazenados com redundância em várias zonas de disponibilidade dentro da mesma região. |
|
|
Capacidade de recuperação de falhas |
Falhas em nós BE/CN são recuperadas automaticamente. Uma falha no nível da zona interrompe todas as tarefas. |
Se a zona de disponibilidade primária falhar, os nós FE e de computação podem ser alternados para uma zona em espera para manter a continuidade do service. |
Caso a zona de disponibilidade primária falhe, selecione uma zona em espera íntegra e execute um switchover. O sistema migra os nós FE e de computação para essa zona, garantindo a continuidade do service. |
|
Custo de implantação |
Sem custo adicional. |
|
|
Limitações
Este recurso está disponível apenas para instâncias que utilizam arquitetura de separação entre armazenamento e computação.
Não é possível alterar a zona de disponibilidade primária após a criação da instância.
Implantações entre regiões não são suportadas por este recurso.
Após um switchover, o sistema migra os nós de frontend e de computação para a zona de disponibilidade em espera. A configuração de rede e o nome de domínio da instância permanecem inalterados. Certifique-se de que o vSwitch na zona de disponibilidade em espera possua endereços IP disponíveis suficientes.
Observações de uso
Uma vez ativada a recuperação de desastres multizona, não é possível desativá-la.
Se a instância de produção falhar antes que alguns dados sejam totalmente sincronizados com os nós de recuperação de desastres, esses dados não sincronizados serão perdidos após o switchover.
Ao ajustar recursos FE, como ao escalar horizontalmente nós, atualizar configurações ou expandir discos, o sistema sincroniza os recursos Observer na zona de disponibilidade em espera com os recursos FE.
Faturamento
Este recurso gera os seguintes custos adicionais:
São necessários nós FE adicionais, o que gera custo extra de CU. Essa cobrança aparece na sua fatura como OBSERVER Computing Resources. Para mais informações, consulte CU cost.
O armazenamento subjacente utiliza redundância entre zonas, o que incorre em custos adicionais de armazenamento. Para mais informações, consulte Data storage (multi-zone) fees.
Ativar recuperação de desastres multizona
Nova instância
-
Acesse a página da lista de instâncias E-MapReduce Serverless StarRocks.
Faça login no console do E-MapReduce.
No painel de navegação à esquerda, escolha .
Na barra de menus superior, selecione a região desejada.
Na página Instances, clique em Create Instance.
-
Na página EMR Serverless StarRocks, para o parâmetro Multi-zone Disaster Recovery, selecione Two Zones ou Three Zones e especifique os VSwitches de backup para as zonas em espera.
Para mais informações sobre como criar uma instância, consulte Create an instance.
Instância existente
-
Acesse a página de gerenciamento de recuperação de desastres.
Faça login no console do E-MapReduce.
No painel de navegação à esquerda, selecione EMR Serverless > StarRocks.
Clique em o nome da instância de destino.
Clique em a aba Disaster Recovery.
Na aba Disaster Recovery, clique em Disaster Recovery Settings.
No painel exibido, para o parâmetro Multi-zone Disaster Recovery, selecione Two Zones ou Three Zones e especifique os VSwitches de backup para as zonas em espera.
Selecione o acordo de service e clique em OK.
Alternar zonas de disponibilidade
O switchover de zona torna a instância indisponível por uma a duas horas. Para minimizar o impacto nos negócios, execute esta operação apenas quando a instância estiver completamente inoperante e não puder ser recuperada.
O switchover pode falhar se a zona de disponibilidade de destino não tiver estoque suficiente de servidores. Recomendamos abrir um ticket antecipadamente para reservar recursos na zona de destino.
-
Acesse a página de gerenciamento de recuperação de desastres.
Faça login no console do E-MapReduce.
No painel de navegação à esquerda, selecione EMR Serverless > StarRocks.
Clique em o nome da instância de destino.
Clique em a aba Disaster Recovery.
Na linha correspondente à zona de disponibilidade em espera de destino, clique em Switch Zone.
Na caixa de diálogo exibida, insira o nome da instância atual para confirmar e clique em OK.