Set di disponibilità e zone di disponibilità

Una singola macchina virtuale Azure è vulnerabile a guasti hardware, aggiornamenti del sistema operativo ed eventi di manutenzione pianificata. Azure offre due meccanismi per proteggere i carichi di lavoro basati su VM da queste interruzioni: Availability Sets e Availability Zones. Comprendere la differenza tra questi meccanismi e sapere quando usare ciascuno di essi è essenziale per progettare architetture Azure basate su VM affidabili.

Un Availability Set è un raggruppamento logico di VM all'interno di un singolo data center Azure. Quando inserisce le VM in un set di disponibilità, Azure le distribuisce su più domini di errore (rack separati per alimentazione e rete) e domini di aggiornamento (gruppi riavviati uno alla volta durante la manutenzione). In questo modo protegge da guasti hardware e riavvii pianificati.

I domini di errore rappresentano gruppi di VM che condividono lo stesso hardware fisico (alimentazione e switch di rete). Azure separa le VM in un massimo di 3 domini di errore, per garantire che un guasto all'alimentazione o a un rack non interrompa tutte le VM contemporaneamente. I domini di aggiornamento rappresentano gruppi di VM riavviati insieme durante la manutenzione della piattaforma Azure. Azure supporta fino a 20 domini di aggiornamento e riavvia un solo dominio alla volta.

La collocazione di due o più VM in un set di disponibilità dà diritto a uno SLA del 99.95% da parte di Microsoft. Si tratta di un miglioramento significativo rispetto allo SLA del 99.9% di una singola VM. I set di disponibilità sono gratuiti: si paga solo per le VM. Sono adatti ai carichi di lavoro che possono tollerare la presenza delle VM nello stesso data center, poiché non proteggono da un'interruzione completa del data center.

Le Availability Zones sono data center fisicamente separati all'interno della stessa regione Azure. Ogni zona dispone di alimentazione, raffreddamento e rete indipendenti. Le regioni Azure che supportano le zone di disponibilità ne hanno almeno tre. Distribuendo le VM in più zone di disponibilità, si ottiene protezione dal guasto di un intero data center, con una garanzia molto più solida di quella offerta dai set di disponibilità.

La distribuzione di due o più VM in zone di disponibilità diverse consente di ottenere uno SLA del 99,99%, il più elevato disponibile per le VM di Azure. Questo perché, anche se un'intera zona dovesse avere un problema (interruzione del data center, guasto della rete elettrica e così via), le VM nelle altre zone continuerebbero a funzionare. Lo svantaggio è che il trasferimento dei dati tra le zone comporta un costo aggiuntivo contenuto e che le zone si trovano comunque nella stessa area.

Scelga una delle due opzioni in base ai requisiti:

• Set di disponibilità — stesso data center, protezione dai guasti hardware e dalla manutenzione pianificata, SLA del 99,95%. Lo utilizzi quando le zone non sono disponibili nell'area geografica o per le migrazioni legacy di tipo lift-and-shift.
• Zona di disponibilità — data center diversi nella stessa area geografica, protezione dai guasti del data center, SLA del 99,99%. La utilizzi per tutti i nuovi carichi di lavoro di produzione nelle aree in cui le zone sono supportate.

Molti servizi PaaS di Azure supportano la distribuzione con ridondanza della zona senza richiedere di distribuire manualmente le risorse tra le zone. Tra gli esempi figurano il livello Azure SQL Database Business Critical, Azure Cache for Redis Premium, Azure Kubernetes Service e Azure Load Balancer Standard. Quando la ridondanza della zona è abilitata, il servizio distribuisce automaticamente le repliche tra le zone.

Quando le VM sono distribuite tra le zone di disponibilità, è necessario un bilanciatore del carico in grado di indirizzare il traffico verso le VM di qualsiasi zona. Utilizzi Azure Load Balancer Standard (con ridondanza della zona per impostazione predefinita) oppure Azure Application Gateway v2 per distribuire il traffico tra le VM nelle diverse zone. Questi servizi supportano probe di integrità che interrompono automaticamente l'invio di traffico alle VM che non rispondono più.

Non tutte le aree geografiche di Azure supportano le zone di disponibilità: solo le aree designate come aree geografiche consigliate garantiscono la presenza di almeno tre zone. Utilizzi l'interfaccia della riga di comando di Azure o il portale per verificare la disponibilità delle zone nell'area geografica di destinazione prima di progettare un'architettura che dipenda dalle zone. Se le zone non sono disponibili, i set di disponibilità rappresentano l'opzione alternativa.

Le zone di disponibilità sono gratuite: paga solo le risorse distribuite al loro interno. Tuttavia, il trasferimento dei dati tra le zone nella stessa area geografica viene addebitato in base al numero di GB. Per la maggior parte delle applicazioni questo costo è minimo, ma i carichi di lavoro con larghezza di banda elevata (ad esempio, l'elaborazione video) devono tenere conto dei costi di trasferimento tra le zone nella progettazione dell'architettura.

Verifichi la sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) presentati in questa lezione.

In questa lezione ha imparato che i set di disponibilità proteggono le VM all'interno di un singolo data center tramite domini di errore e domini di aggiornamento (SLA del 99,95%); le zone di disponibilità distribuiscono le VM tra data center separati in un'area geografica (SLA del 99,99%); e i servizi PaaS con ridondanza della zona gestiscono automaticamente questa distribuzione. Nella prossima lezione analizzeremo l'architettura active-active tra più aree geografiche per ottenere una disponibilità ancora maggiore.