Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Data Encryption Workshop/ Visão geral de serviço/ Segurança/ Resiliência de serviço
Atualizado em 2024-09-14 GMT+08:00
Ver PDF
Compartilhar

Resiliência de serviço

O DEW implementa isolamento de falhas, backup de dados e controle de tráfego para melhorar a resiliência do serviço e aumentar a segurança dos dados do usuário.

Isolamento de falha

  • O design de isolamento entre regiões do DEW garante que as falhas em uma região não afetem os serviços do DEW em outras regiões.
  • Os servidores e HSMs do DEW adotam o design de DR em nível de AZ, de modo que as falhas em uma AZ não afetam a disponibilidade do DEW. No caso de uma falha, o DEW protege automaticamente a AZ defeituosa e transfere o tráfego para outra AZ, programando as cargas de trabalho sem problemas.
  • Os servidores e HSMs do DEW são implementados no modo de cluster. Se qualquer falha de servidor único ou HSM único não afeta a disponibilidade do DEW.

Backup de dados

As chaves do DEW são replicadas entre vários HSMs para evitar perda de chave permanente no caso de uma falha de HSM. Os dados do DEW (dados não confidenciais) são replicados entre vários servidores e instâncias de banco de dados e têm backup em tempo real para evitar perda de dados.

Controle de fluxo

O DEW pode cumprir a meta de SLA de 99,95% de disponibilidade e fornecer uma grande cota de chamadas de API para cada usuário. Se um usuário tiver usado sua cota de chamadas de API, o DEW restringirá suas chamadas de API subsequentes para garantir a disponibilidade do serviço.

Tópico principal: Segurança