c2.23 Diseñar con redundancia Multi-AZ
Despliegue en múltiples zonas de disponibilidad para mejorar la tolerancia a fallos y la resiliencia. Las AZs están separadas físicamente pero lo bastante cerca como para evitar latencia significativa, así que un fallo en una difícilmente afecta a las demás.
Guía de implementación
Distribuya las cargas entre zonas de disponibilidad
Ejecute capacidad redundante en múltiples zonas de disponibilidad para que el fallo de una sola AZ no tumbe su carga. Las AZs están separadas físicamente (normalmente decenas de kilómetros) para evitar que un fallo o desastre localizado se propague, pero lo bastante cerca como para que la latencia entre AZs siga siendo baja.
Intégrelo en la arquitectura
- Coloque subredes en al menos dos (idealmente tres) AZs y deje que los balanceadores y Auto Scaling distribuyan entre ellas.
- Use despliegues Multi-AZ para almacenes de datos administrados (por ejemplo Amazon RDS Multi-AZ, Amazon Aurora) para tener un standby listo en otra AZ.
- La disponibilidad también es una propiedad de seguridad: un diseño resiliente resiste ataques de denegación de servicio y reduce el impacto de un incidente aislado en una AZ.
Relacionado
Para un dominio de fallo más amplio, combine Multi-AZ con una estructura multi-cuenta y, donde se requiera, diseño multi-Región en fases posteriores.
Cómo validar
- ¿Sus cargas críticas están desplegadas en múltiples zonas de disponibilidad?
- ¿Sus almacenes de datos administrados usan despliegues Multi-AZ con un standby?
- ¿El balanceo y el autoscaling distribuyen capacidad entre AZs?
Amenazas que atiende
- Una carga confinada a una sola zona de disponibilidad pierde disponibilidad si esa AZ sufre un fallo o desastre, convirtiendo un evento localizado en una interrupción.
Servicios AWS
Amazon RDS 
Amazon EC2