النسخ المتماثل الأصلي
استخدم مسار النسخ المتماثل الخاص بالخدمة للحالة التي تدعمها. أمثلة: صور ECR الجديدة أو نسخ كائنات S3 أو نسخة قاعدة بيانات معتمدة.
اعرض النمط ←استراتيجيات التعافي
مسار التعافي المناسب.
لكل مكوّن من AWS.
استكشف كيف تتكامل الصور والشهادات وعناصر التحكم في الشبكة والأسرار والبيانات والبنية التحتية. تعرض هذه الرسوم تصميم Dockfield للتعافي؛ ويُحدَّد نطاق تنفيذ كل عميل ويُختبر على حدة.
اختر حسب الخدمة وهدف التعافي
سبع فئات، ومخطط تعافٍ واحد.
قد يجمع عبء العمل بين عدة فئات. تحتاج خدمة الحاويات إلى صورتها وشبكتها وهويتها وأسرارها وبياناتها معًا. وتستند استعادة الإعدادات واستعادة بيانات التطبيق إلى أدلة وتوقيتات منفصلة.
المزامنة القائمة على الأحداث
التقط أحداث التغيير، وافحص الإعداد الحالي، وطابق الموارد المناظرة في DR. تحتاج SG وNACL إلى آلية مطابقة مخصصة.
اعرض النمط ←إعادة إنشاء تصريحية
أعد إنشاء البنية التحتية المدعومة من مخطط التعافي وبحسب ترتيب الاعتماديات. أمثلة: VPC وموازنات التحميل وECS وEKS.
اعرض النمط ←النسخ الاحتياطي والاستعادة إلى نقطة زمنية
استعد الحالة من نقطة استعادة معتمدة باستخدام مسارات النسخ الاحتياطي الأصلية للخدمة. أمثلة: RDS وAurora وموارد AWS Backup المدعومة.
اعرض النمط ←إعادة إصدار أو إنشاء
أنشئ مورد وجهة صالحًا واربط هويته الجديدة. مثال: شهادات ACM للحساب والمنطقة المستهدفين.
اعرض النمط ←طبقة تحكم مشتركة للتعافي
نسّق قرارات التوجيه عبر البيئات المحمية. تعمل عناصر التحكم في توجيه ARC على فحوصات صحة Route 53.
اعرض النمط ←حوكمة المؤسسة
أدر عناصر التحكم المنطبقة مركزيًا، مع إدارة مفوضة وإعدادات إقليمية خاصة بكل خدمة.
اعرض النمط ←الصور · تعبئة أولية ونسخ متماثل أصلي مستمر
ECR: احمِ الصورة ثم أعد إنشاء الخدمة.
تتبع الصور الحالية وعمليات الدفع المستقبلية مسارات مختلفة. يجب توفر صورة الوجهة قبل أن يبدأ ECS أو EKS تشغيل عبء العمل المستعاد.
جهّز الوجهة
اضبط قواعد النسخ المتماثل الأصلية وأذونات سجل الوجهة. يحتاج المحتوى الحالي إلى مسار نسخ مستقل؛ تحقق من ملخص الوجهة والإصدار المعتمد.
تحتاج عناصر التحكم بالمستودع إلى اهتمام
يحتاج التشفير وعدم قابلية تعديل الوسوم والأذونات وقواعد دورة الحياة إلى إعداد في الوجهة أو قوالب إنشاء مناسبة. لا ينقل النسخ المتماثل الأصلي للصور عمليات الحذف من المصدر.
مراجع AWS: نسخ ECR المتماثل
الشهادات · إعادة إصدار / استيراد
ACM: شهادة وجهة جديدة، ARN معيّن.
سجل متطلبات الشهادة: الأسماء والنوع وطريقة التحقق وربطها بعبء العمل. اطلب شهادة أو استوردها في حساب ومنطقة الوجهة، ثم اربط ARN الخاص بها بالمستمع المستعاد.
المنطقة مهمة للهوية
إن ARN لشهادة ACM المصدر ليس شهادة وجهة. جهّز الإصدار والتحقق عبر DNS قبل تمرين التعافي؛ وتحقق من ربط المستمع في الوجهة.
تبقى المواد الخاصة محمية
لا يتطلب الاكتشاف مفاتيح خاصة. يستخدم أي استيراد مسار مفاتيح آمنًا ومعتمدًا. تستخدم شهادات CloudFront منطقة us-east-1 حتى عندما يكون التطبيق في مكان آخر.
مراجع AWS: مناطق ACM والاستخدام · استيراد الشهادات
ضوابط الشبكة · التوفيق + تعليق التغييرات الخطرة
مجموعات الأمان وNACL: اعكس الغرض بأمان.
لا توفر هذه الخدمات نسخًا متماثلًا أصليًا لمجموعات SG/NACL بين الحسابات. يستخدم موفّق Dockfield أحداث التغيير كإشارات، ويقرأ الإعداد الحالي، ويربط المراجع ويطبق قواعد الوجهة المعتمدة. يغطي التوفيق الدوري الأحداث الفائتة أو المتأخرة.
| عنصر التحكم | مجموعة أمان | قائمة التحكم بالشبكة |
|---|---|---|
| الموضع | المورد / واجهة الشبكة | ارتباط الشبكة الفرعية |
| سلوك حركة المرور | ذو حالة؛ تُتتبّع الاستجابات المسموح بها | عديم الحالة؛ اسمح بمسار العودة المطلوب |
| نموذج القواعد | قواعد السماح؛ اربط معرّفات SG المشار إليها | قواعد سماح / منع مرتبة؛ حافظ على أرقام القواعد |
| تعيين الوجهة | VPC المستهدف ومراجع SG وCIDR المعتمدة | ارتباطات الشبكات الفرعية المستهدفة وCIDR وقواعد الدخول / الخروج |
الأحداث إشارات وليست الحالة كاملة
استخدم أحداث الكتابة المدعومة في CloudTrail ومسارًا مفعّلًا. أعد قراءة الإعداد المعتمد، وعالج المحاولات المتكررة بشكل آمن، وسجّل أدلة التوفيق.
قد يشكل إلغاء الإذن خطرًا أيضًا
تغطي مراجعة السياسات تغييرات الوصول والارتباطات وكذلك حذف المورد بالكامل. يتطلب تعليق التغيير مراجعة بشرية؛ والاحتفاظ بالوصول قرار مؤقت متعمد.
مراجع AWS: EventBridge عبر CloudTrail · سلوك قائمة التحكم بالشبكة
حالة حساسة · منفصلة عن الاكتشاف
Secrets Manager: أبقِ القيم خارج المخطط.
يفهرس الاكتشاف بيانات التعريف والاعتماديات الخاصة بالأسرار دون استدعاء GetSecretValue. تسلك حماية الأسرار التشغيلية مسارًا منفصلًا ومصرحًا به يتعامل مع القيم المشفرة وأذونات KMS والتدوير ونقاط نهاية الوجهة.
الحساب نفسه، مناطق متعددة
تنقل النسخ الإقليمية الأصلية تحديثات الأسرار وتدويرها. استخدم مفتاح KMS مناسبًا لمنطقة الوجهة، وتحقق من أن إعدادات الاتصال تشير إلى الخدمة المستعادة المقصودة.
الحساب المنفصل يتطلب تصميمًا مستقلًا
النسخ الإقليمي الأصلي ليس نسخًا بين الحسابات. اختر مسار مزامنة مضبوطًا أو وصولًا مشتركًا معتمدًا؛ فالوصول المشترك وحده لا ينشئ نسخة معزولة. يتطلب الوصول بين الحسابات أذونات المورد والهوية وKMS المُدار من العميل.
مراجع AWS: نسخ إقليمية · وصول بين الحسابات
استعادة البيانات ذات الحالة · نسخة / نسخ احتياطي / PITR
استعد البيانات إلى نقطة موثوقة.
اختر مسار البيانات بشكل مستقل عن مخطط البنية التحتية. تستخدم RDS وAurora أنماط استعادة أو نسخ مناسبة للخدمة؛ وتتطلب DynamoDB وEBS وEFS وFSx مسارات الحماية المدعومة الخاصة بها. يُختبر صراحةً اختيار نقطة الاستعادة والوصول إلى الوجهة والاحتفاظ.
يُقاس RTO وRPO
فترة التقاط البنية التحتية ليست RPO لبيانات التطبيق. تحدد مدة الاستعادة وتأخر النسخ ونقاط الاستعادة المحتفظ بها وعبء العمل المختبر أدلة التعافي الفعلية.
خدمات أخرى ذات حالة
قد تحتاج كائنات S3 الحالية إلى Batch Replication منفصل عن نسخ الكائنات الجديدة. تستخدم EFS وFSx ولقطات وحدات التخزين الآليات المدعومة للخدمة والحساب والمنطقة المختارة.
مراجع AWS: استعادة RDS إلى نقطة زمنية · نطاق نسخ S3
تعافٍ تصريحي · ترتيب الاعتماديات
أعد إنشاء الخدمة المترابطة.
يصف المخطط الإعداد المدعوم وتعيينات الوجهة. توفر حماية الحالة الأصلية الصور والبيانات؛ وتعيد أتمتة البنية التحتية إنشاء الخدمة المحيطة وفق ترتيب الاعتماديات.
حل هويات الوجهة
تتطلب معرّفات الحساب المصدر والمناطق وARN الشهادات ومفاتيح KMS ومواقع الصور ومراجع نقاط النهاية تعيينات للوجهة.
الحالة المطلوبة للمنصة مهمة
في Kubernetes، استعد مواصفات أحمال العمل والبيانات الدائمة بدلًا من معرّفات الحاويات المؤقتة. تحتاج الخدمة إلى فحوصات تطبيق حقيقية تتجاوز صحة مستوى التحكم.
نمط تصميم Dockfield: يُحدَّد نطاق تغطية الخدمات المدعومة وتعيينات الاعتماديات أثناء التقييم.
الحركة · جاهزية ← موافقة ← إجراء التوجيه
تتحكم ARC في الحركة بعد جاهزية التعافي.
تؤثر عناصر التحكم في التوجيه على فحوصات صحة Route 53 وحركة DNS. تشكل بوابة Dockfield للتحقق والموافقة البشرية عنصر تحكم تطبيقيًا، وتكملها قواعد أمان ARC المعدة. يبني محرك التعافي عبء العمل قبل أن يصبح إجراء التوجيه مؤهلًا.
الأهلية ليست تحويلاً مباشرًا
لا تثبت حالة الواجهة المعتمدة أن عناصر التحكم في التوجيه قد تغيرت. سجّل إجراء التحكم وتحقق من سلوك الخدمة المستعادة وDNS.
السلامة والتراجع
أعد قواعد سلامة مناسبة، وتدرّب على الانتقال المعتمد والتراجع، وراعِ تخزين DNS المؤقت وسلوك العملاء.
مراجع AWS: تحكم توجيه ARC · قواعد سلامة ARC
ضوابط المؤسسة · إعداد مركزي
احكم مركزيًا مرة. وتحقق من كل حد للتعافي.
تختلف نماذج الإعداد المؤسسي والإقليمي في Control Tower وAWS Config وSecurity Hub وGuardDuty. استخدم نمط الإدارة المركزية المناسب، ثم تحقق من التغطية والتجميع والأذونات في كل حساب ومنطقة DR. تظل ثقة IAM والوصول إلى KMS اعتماديات صريحة.
تغطية خاصة بكل خدمة
لا يعني وجود مسؤول مركزي تلقائيًا تغطية كل وجهة. سجّل المناطق المفعلة المطلوبة وحسابات الأعضاء ومصادر الأدلة.
المخطط عقد للتعافي
لكل مورد، سجّل الاستراتيجية وتعيين الوجهة والمالك وقاعدة الموافقة وأدلة الحماية وآخر اختبار استعادة ناجح.
ما الذي ينبغي أن يسجله مخطط التعافي؟
- الخدمة المصدر وعلاقات الاعتماد
- الحسابات والمناطق المستهدفة والهويات ونقاط النهاية المعيّنة
- استراتيجية الحماية والمتطلبات الأساسية وآخر توفيق
- سياسة نقطة الاستعادة وRTO / RPO المقاسان وأدلة التحقق
- معالجة التغييرات التدميرية ومالك الموافقة ومسار التراجع
استشارة أولية مجانية
ما مسارات التعافي المناسبة لبيئة AWS لديك؟
ابدأ بعبء عمل حرج واعتمادياته وهدف تعافٍ قابل للقياس.