הגנה על הנתונים באמצעות שכפול אזורי ואזורי

בוחרים גרסת תיעוד:

בדף הזה מתוארת ארכיטקטורת הייחוס של AlloyDB Omni Premium Availability, שכוללת הגנה על נתונים באמצעות שכפול אזורי באזור (זמינות גבוהה), ומוסיפה הגנה של התאוששות מאסון (DR) באמצעות סטרימינג אסינכרוני בין גבולות גיאוגרפיים גדולים.

הארכיטקטורה לדוגמה הזו מתאימה במיוחד לתרחישי השימוש הבאים:

  • אתם צריכים הגנה אזורית בנוסף להגנה ברמת האזור (zone) לאפליקציות קריטיות.

ארכיטקטורת הזמינות הזו משלבת רפליקות לקריאה בתוך האזור לזמינות גבוהה, ובין אזורים להתאוששות מאסון (DR). הפריסה הזו במספר אזורים מגנה מפני שיבושים משמעותיים, כולל הפסקות חשמל נרחבות ואסונות טבע בקנה מידה גדול.

שיקולים בארכיטקטורה לדוגמה של זמינות

כשבוחנים את ארכיטקטורת הייחוס הזו לזמינות, צריך להביא בחשבון את הגורמים הבאים:

  • זמן האחזור ורוחב הפס של הרשת בתוך האזור ובאזורים שונים
  • מיקום גיאוגרפי של מסדי נתונים ושרתי אפליקציות
  • אסטרטגיה להעברת עומסי עבודה לקריאה בלבד לרפליקות
  • פריסת זמינות גבוהה באזור DR מרוחק

יכול להיות שיהיה צורך באיזון עומסים לקריאה בלבד, במיוחד אם אתם משתמשים בשרתי אפליקציות אזוריים, כדי שהבקשות יועברו למסד הנתונים הקרוב ביותר וזמן התגובה יהיה המהיר ביותר. מידע נוסף זמין במאמר ניתוב בקשות למאזן עומסים של אפליקציות (ALB) קלאסי במספר אזורים.

יכול להיות שתידרש בקרה נוספת על הרפליקציה בין אזורים, כדי לוודא שהעיכוב ברפליקציה לא מתחיל לגדול בגלל עומס טרנזקציות או קיבולת הרשת.

כדי לוודא שה-DR יצליח, חשוב לבצע בדיקות יסודיות של ה-DR. חשוב לבדוק את הפונקציונליות ואת קצב הנתונים של האפליקציה אם יש חיבורי רשת עם זמן אחזור גבוה בין שרתי האפליקציות לבין מסד הנתונים.

ארכיטקטורות של זמינות גבוהה (HA) באזור מסוים והתאוששות מאסון (DR) בכמה אזורים

באיור 1 מוצגת הצעה להגדרת HA ו-DR עם שלושה מסדי נתונים של רפליקות לקריאה בלבד במצב המתנה, בשלושה אזורי זמינות ובשני אזורים.

‫AlloyDB Omni עם גיבויים ואפשרויות לזמינות גבוהה באזורים שונים

איור 1. ‫AlloyDB Omni עם גיבויים ואפשרויות זמינות גבוהה (HA) בין אזורים.

כפי שמודגם באיור 1, שכפול סינכרוני של סטרימינג לרפליקות מקומיות (באותו אזור) מספק זמינות גבוהה, בעוד ששכפול אסינכרוני של סטרימינג לרפליקה מרוחקת שממוקמת במקום אחר מספק הגנה מפני אסונות אזוריים. בכל ההגדרה, רק המכונה הראשית יכולה לבצע פעולות קריאה וכתיבה, בעוד שהרפליקות האחרות יכולות להציג שאילתות קריאה.

כדי למנוע השפעה של זמן האחזור על ביצועי הכתיבה בפריט הראשי, צריך להגדיר את הרפליקציה מהפריט הראשי לרפליקות באותו אזור במצב סינכרוני, ואת הרפליקציה לרפליקות באזורים שונים במצב אסינכרוני. במקרה של כשל אזורי, ההגדרה הזו עלולה להוביל ל-RPO שאינו אפס. עם זאת, ההגדרה הזו מאפשרת קיצור של זמן ההשבתה במקרה של כשל. הסיבה לכך היא שמסד הנתונים הראשי לא צריך להמתין לאישור ממסדי נתונים מרוחקים במצב המתנה לפני שהוא מבצע טרנזקציות.

אפשר ליצור גיבויים נוספים באזורים שונים, שיגבו את מסדי הנתונים של העותקים לקריאה, וכך להוסיף יתירות לגיבויים שנוצרו ממסד הנתונים הראשי.

גיבויים של עותקים לקריאה בלבד

כשמשתמשים בפריסות שאינן של Kubernetes, אפשר לבחור לפרוס גיבויים בהתאם לצרכים העסקיים.

כמה נקודות שכדאי לחשוב עליהן:

  • אם הגיבוי מרחוק עלול להיות מושפע מכשל באזור, צריך ליזום גיבויים נוספים באזורים החלופיים.
  • אם אתם צריכים יתירות של גיבויים, אתם צריכים לגבות את העותקים האזוריים לקריאה בלבד.

מיקום של רפליקה לקריאה כדי לתמוך בזמינות של כמה אזורים

בפריסות שאינן Kubernetes, אתם יכולים לבחור רפליקות קריאה ספציפיות שיקבלו את התפקיד של הרפליקה הראשית במקרה של כשל ברפליקה הראשית.

מעבר מארכיטקטורה של HA בלבד לארכיטקטורה של HA ו-DR

בפריסות שאינן של Kubernetes, צריך ליצור המתנה חדשה באזור חדש ולהוסיף את ההגדרה הזו להגדרת אשכול Patroni.

הטמעה

כשבוחרים ארכיטקטורת הפניה לזמינות, חשוב לזכור את היתרונות, המגבלות והאפשרויות הבאים.

יתרונות

  • הגנה מפני כשלים באזורים ובמכונות
  • הגנה מפני כשלים אזוריים
  • הפחתת ה-RTO כשמתרחשת תקלה אזורית במסד הנתונים

מגבלות

  • אפשר להקטין את RPO לשחזור אזורי באמצעות שכפול סינכרוני, אבל הגישה הזו גורמת לזמן אחזור נוסף בביצועי העסקאות. לצורך DR ורפליקציה לאזור מרוחק, מומלץ להשתמש רק ברפליקציה אסינכרונית.
  • הגדרת סטרימינג של WAL ב-PostgreSQL במצב סינכרוני מונעת אובדן נתונים (RPO=0) במהלך פעולה רגילה או יתירות כשל אופיינית. עם זאת, הגישה הזו לא מגנה מפני אובדן נתונים במצבים ספציפיים של כשל כפול, למשל כשכל המופעים במצב המתנה אובדים או שלא ניתן להגיע אליהם מהמופע הראשי, ומיד לאחר מכן מתבצעת הפעלה מחדש של המופע הראשי.

אפשרויות להגנה על הנתונים

המאמרים הבאים