服务韧性
DEW服务采用故障隔离、数据备份、流量控制等多种方式提高服务韧性,保证用户数据安全。
故障隔离
- DEW采用region间隔离设计,可以确保任何一个region的故障不会影响其它region的DEW服务。
- DEW的基础设施包括服务器和加密机等采用AZ级容灾设计,任何一个AZ的故障不会影响DEW服务的可用性,DEW服务将自动屏蔽发生故障的AZ并将流量切换到其它AZ,实现业务的平滑调度。
- DEW的基础设施包括服务器和加密机等采用集群设计,任何一个服务器或加密机的可用性问题不会影响DEW服务的可用性。
数据备份
DEW的密钥在多台加密机中进行复制,可以确保任何一台加密机的故障不会导致密钥的丢失。同时,DEW的数据(非敏感数据)在多个服务器和数据库实例间进行复制,并实时备份以确保数据不会丢失。
流量控制
DEW服务能够达到99.95%的可用性SLA,同时为单个用户提供较高的API调用配额。当单个用户的API调用量达到配额后,DEW服务会限制该用户后续的API调用,从而保障服务的可用性。