Основы облака

Регион — географическая область; зона доступности (AZ) — изолированный дата-центр внутри неё со своим питанием, охлаждением и сетью. AZ отказывают независимо, но связаны каналами с низкой задержкой, поэтому запуск по AZ — базовая единица высокой доступности. Multi-region дороже, в основном для disaster recovery.

Распределите stateless-инстансы по двум — лучше трём — зонам доступности за балансировщиком, который health-проверяет каждую цель и шлёт трафик только на здоровые. Поместите флот в группу автоскейлинга по этим зонам, чтобы она росла под нагрузкой и заменяла упавшие узлы. Держите БД в multi-AZ с failover. Много инстансов в одной зоне — не HA.

VPC — ваша изолированная виртуальная сеть в облаке, разбитая на подсети по зонам доступности. У публичной подсети есть маршрут к internet gateway, поэтому её инстансы смотрят в интернет; у приватной его нет, поэтому инстансы недостижимы снаружи и выходят через NAT. Security groups поверх — stateful-файрвол на инстанс.

Мешают два. Первое: max равен desired на 4, поэтому группа не может добавить инстансы, даже если политика сработает, — поднимите max. Второе: политика следит за CPU 70%, но запросы I/O-bound и CPU на 34%, порог не срабатывает; скейльте по сигналу спроса — числу запросов или очереди. Cooldown активность не маскирует.

Начните со счёта и метрик использования, чтобы найти крупные строки, а не гадать. Уменьшите переразмеренные VM и базу до реальной нагрузки и поставьте фиксированный флот за автоскейлинг, чтобы простой сжимался вне пика. Переместите холодные логи и бэкапы в архивные тиры, отследите egress и зарезервируйте базу.

Управляемый сервис снимает большую часть операционной рутины — патчинг, бэкапы, point-in-time recovery, multi-AZ failover и мониторинг встроены — ценой цены и lock-in. Self-host дешевле по часам, но теперь на вас HA, бэкапы, апгрейды и on-call, что маленькая команда без DBA редко делает хорошо. Здесь рекомендую managed.

Провайдер отвечает за безопасность самого облака — железа, гипервизора, дата-центра, — а вы за то, что кладёте в него. Граница смещается по модели: IaaS оставляет вам ОС, патчинг и сеть с security groups; PaaS отдаёт ОС и рантайм, оставляя код и данные; SaaS — лишь данные и доступ. Данные и конфигурация — ваши.

Масштабируемость — способность выдержать больше нагрузки, добавляя мощность; эластичность — делать это автоматически в обе стороны: расширяться при росте спроса и сжиматься при спаде. Горизонталь добавляет инстансы за балансировщиком, вертикаль увеличивает один. Автоскейл — по сигналу реального спроса.

Multi-AZ — единица HA: инстансы по изолированным зонам одного региона переживают отказ одного дата-центра при репликации с низкой задержкой. В multi-region идут только ради disaster recovery при отказе целого региона или ради задержки. Это дороже — межрегиональная репликация, egress, сложнее консистентность и failover.

Все слои жили в одной зоне, eu-1a, поэтому с её отказом упал весь стек — шесть инстансов в одной зоне это резерв против потери инстанса, а не зоны. Фикс: подсети и группа автоскейлинга по двум-трём зонам, балансировщик с health-проверками и БД в multi-AZ со standby и failover. Потеря зоны срежет мощность, а не доступность.