AWS multi-региональная настройка: предварительный вводный звонок, блокировавший глобальное переключение на резерв

InfoQ публикует анализ discovery call перед вылетом, который присутствует в каждом клиентском сеансе на протяжении многих лет и был выявлен как препятствие для глобального переключения при региональных сбоях AWS. Это больше урок для систем, чем исправление.

Факт

InfoQ публикует 13 июля подробный анализ реального случая на AWS. После серии региональных сбоев, заставивших команду пересмотреть свою многорегиональную API, был обнаружен скрытый барьер для глобального переключения на резерв: pre-flight discovery call, встроенный в каждый клиентский сеанс на протяжении многих лет — внедрённый когда-то как единственно доступный вариант. В статье описано, как удалось его корректно удалить.

Наше понимание

Главный урок — не исправление, а класс ошибки: в многорегиональной архитектуре исторический discovery-запрос — внедрённый без альтернативы в своё время — становится скрытым глобальным контактным пунктом, невидимым в прикладных логах. Переключение на резерв срывается не из-за бизнес-логики, а из-за pre-flight вызова SDK. Это становится заметно только при инструментировании на уровне сокетов и редко до того, как региональный сбой не высветит проблему.

На что обратить внимание

Современные нагрузочные рабочие процессы с агентами умножают количество коротких сессий с высокой частотой — каждый пользовательский запрос может инициировать несколько сессий. Именно здесь скрытый pre-flight становится критическим путём для задержек и тихим барьером для переключения на резерв.