Availability Sets og Availability Zones

En enkelt Azure Virtual Machine er sårbar over for hardwarefejl, OS-opdateringer og planlagte vedligeholdelseshændelser. Azure tilbyder to mekanismer til at beskytte VM-arbejdsbelastninger mod disse forstyrrelser: Availability Sets og Availability Zones. Det er afgørende at forstå forskellen mellem dem — og hvornår du skal bruge hver af dem — når du designer pålidelige Azure-VM-arkitekturer.

Et Availability Set er en logisk gruppering af VM'er i ét Azure-datacenter. Når du placerer VM'er i et tilgængelighedssæt, fordeler Azure dem på flere fejldomæner (separate strøm- og netværksstativer) og opdateringsdomæner (grupper, der genstartes én ad gangen under vedligeholdelse). Det beskytter mod både hardwarefejl og planlagte genstarter.

Fejldomæner repræsenterer grupper af VM'er, der deler det samme fysiske hardware (strømforsyning og netværksswitch). Azure fordeler VM'er på op til 3 fejldomæner for at sikre, at en strøm- eller rackfejl ikke tager alle VM'er ned på én gang. Opdateringsdomæner repræsenterer grupper af VM'er, der genstartes sammen under vedligeholdelse af Azure-platformen. Azure understøtter op til 20 opdateringsdomæner, og kun ét domæne genstartes ad gangen.

Hvis du placerer to eller flere VM'er i et tilgængelighedssæt, kvalificerer det til en 99.95% SLA fra Microsoft. Det er en betydelig forbedring i forhold til SLA'en på 99.9% for en enkelt VM. Tilgængelighedssæt er gratis — du betaler kun for selve VM'erne. De er velegnede til arbejdsbelastninger, der kan acceptere, at VM'erne befinder sig i samme datacenter, da de ikke beskytter mod et fuldstændigt datacenterudfald.

Availability Zones er fysisk separate datacentre i den samme Azure-region. Hver zone har uafhængig strøm, køling og netværk. Azure-regioner, der understøtter tilgængelighedszoner, har mindst tre zoner. Ved at udrulle VM'er på tværs af tilgængelighedszoner beskytter du mod et helt datacenters svigt — en langt stærkere garanti end den, tilgængelighedssæt giver.

Hvis du udruller to eller flere VM'er på tværs af forskellige tilgængelighedszoner, er du berettiget til en SLA på 99,99 % — den højeste, der er tilgængelig for Azure-VM'er. Det skyldes, at VM'er i de andre zoner fortsætter med at køre, selv hvis en hel zone svigter (driftsstop i datacenteret, fejl i elnettet osv.). Ulempen er, at dataoverførsel mellem zoner medfører en mindre omkostning, og at zonerne stadig ligger i samme region.

Vælg mellem de to muligheder ud fra dine krav:

• Availability Set — samme datacenter, beskytter mod hardwarefejl og planlagt vedligeholdelse, SLA på 99,95 %. Brug dette, når zoner ikke er tilgængelige i din region, eller ved ældre lift-and-shift-migreringer.
• Availability Zone — forskellige datacentre i samme region, beskytter mod fejl i datacenteret, SLA på 99,99 %. Brug dette til alle nye produktionsbelastninger, hvor zoner understøttes.

Mange Azure PaaS-tjenester understøtter zoneredundant udrulning, uden at du manuelt skal fordele ressourcer på tværs af zoner. Eksempler omfatter niveauet Azure SQL Database Business Critical, Azure Cache for Redis Premium, Azure Kubernetes Service og Azure Load Balancer Standard. Når zoneredundans er aktiveret, fordeler tjenesten automatisk replikaer på tværs af zonerne.

Når VM'er er fordelt på tværs af tilgængelighedszoner, har du brug for en belastningsfordeler, der kan dirigere trafik til VM'er i enhver zone. Brug Azure Load Balancer Standard (som standard zoneredundant) eller Azure Application Gateway v2 til at fordele trafik på tværs af VM'er i zonerne. Disse tjenester understøtter tilstandskontroller, der automatisk stopper med at sende trafik til VM'er, som ikke længere svarer.

Ikke alle Azure-regioner understøtter tilgængelighedszoner — kun regioner, der er angivet som anbefalede regioner, er garanteret at have mindst tre zoner. Brug Azure CLI eller portalen til at kontrollere, om zoner er tilgængelige i din målregion, før du designer en arkitektur, der er afhængig af zoner. Hvis zoner ikke er tilgængelige, er tilgængelighedssæt reservevalgmuligheden.

Selve tilgængelighedszonerne er gratis at bruge — du betaler kun for de ressourcer, der er udrullet i dem. Dataoverførsel mellem zoner i samme region opkræves dog efter en pris pr. GB. For de fleste applikationer er denne omkostning minimal, men arbejdsbelastninger med høj båndbredde (f.eks. videobehandling) bør medregne omkostninger til overførsel mellem zoner i deres arkitekturdesign.

I denne lektion har du lært, at tilgængelighedssæt beskytter VM'er i ét datacenter via fejl- og opdateringsdomæner (SLA på 99,95 %); tilgængelighedszoner fordeler VM'er på separate datacentre i en region (SLA på 99,99 %); og at zoneredundante PaaS-tjenester håndterer denne fordeling automatisk. Dernæst undersøger vi aktiv-aktiv-arkitektur på tværs af flere regioner for at opnå endnu højere tilgængelighed.