Никогда такого не было и вот опять! (c)

В этот раз Яндекс, но ситуация касается использования любого провайдера, достаточно посмотреть историю по тегу #DRP@downtime_bar

Если Вы размещаете свой прод у одной компании и в одном месте - Ваш бизнес несет серьезные риски. Не то, что бы каждый день такое происходит, но просто представьте на секунду, что все Ваши сервера больше не Ваши и доступа к инфраструктуре и данным у Вас больше нет. Скорее всего через пару-тройку дней проблему решат, но сегодня сервис коммерческой компании не работающий больше пары часов - это катастрофа.

Выход один: считать риски и строить план Б. Мы рекомендуем просчитывать три варианта переключения:

1. Переключение в резервный ДЦ, с полностью развернутой резервной инфраструктурой, готовой принять трафик: дорого, но переключить трафик можно в течении 10 минут да и работы на основном ДЦ проводить проще - переключился на резерв, провел работы, переключился обратно. Самый приятный с точки зрения доступности сервисов вариант.

2. Переключение в ДЦ, в котором развернута необходимая инфра, но требующий предварительного масштабирования: разворачиваем усеченный контур, экономим деньги, но и ожидаемый простой будет больше, от тридцати минут до двух часов, если все сделано правильно и проводятся тренировки по переключению.

3. Минимальный и самый дешевый вариант резервирования: в запасной ДЦ выносятся только реплики БД и репозитории, из которых нужно будет собрать площадку если основная прекратит свое существование. Запуск сервисов на новом месте осуществляется в этом случае практически с нуля и занимает наибольшее время.

Описанное выше не красивая теория из книжек, а наш практический опыт развертывания резервных площадок, тренировок переключений и увода пользовательского трафика в случае отказа основного ДЦ.

Подробнее: https://fournines.ru/drp

@downtime_bar #DRP@downtime_bar