Multi AZ & Multi Region & Multi Account

1. Multi AZ

Multi-AZ는 한 서비스를 여러 AZ에 걸쳐 사용할 수 있는 기능이다. 몇몇 서비스는 수동으로 활성화해야 하며, 몇몇은 기본으로 지원한다.

EBS는 한 AZ에 종속되어 있는 서비스이지만 어거지로 multi-AZ처럼 사용할 수 있다. 조금 변태같아…

인스턴스를 하나만 만들도록 하고 EC2와 EBS를 구성한다.

만약 해당 인스턴스가 종료되면 Terminate Lifecycle hook를 동작시켜 스냅샷을 만든다.

그러면 ASG에 의해 새 AZ에 새 인스턴스가 만들어질거다.

이때, Launch Lifecycle hook을 동작시켜 스냅샷을 EBS로 가져온다.

DynamoDB Global Tables (enabled by Streams)

Config Aggregators : 모든 리전 & 계정을 통합할 때

RDS Cross Region Read Replicas

Aurora Global Database (Master는 하나다)

EBS 스냅샷, AMI, RDS 스냅샷

VPC Peering

Route53

S3 Cross Region Replication

CloudFront for Global CDN

Lambda@Edge : CDN에 배포되는 Lambda 함수

Route 53은 Health Checker를 통해 해당 리소스가 살아 있는지 판단한다.

Route53의 서비스의 특성상 리전에 종속되지 않기 때문에, 각 인스턴스들을 감시하고 있는 Health Checker는 Multi Region의 특징을 지닌다. 또한 CW Alarm과 통합하여 자유롭게 리소스를 조작할 수 있다.

StackSets는 여러 계정, 여러 리전에 걸쳐서 한 번의 명령으로 모든 스택을 생성/수정/제거할 수 있다.

failure tolerance를 설정 가능

동시에 진행되는 최대 스택 수 설정 가능

CodeBuild의 결과물은 각 리전의 CodePipline Artifact Store로 뿌린다.

각 리전별로 CodeDeploy를 실행해 Artifact를 가져다가 배포한다.

계정간에 작업을 하려면 IAM trust가 필요하다. 그리고 IAM Role을 계정에 할당하는데, STS를 통해 임시 토큰을 발급받기 때문에 IAM credential이 필요하지 않다.