AWS multi-регионы: предварительный подготовительный звонок, блокировавший глобальное переключение на резерв

InfoQ публикует анализ discovery-звонка предварительного полёта, который присутствует в каждом клиентском сеансе на протяжении многих лет и был выявлен как препятствие для глобального переключения при региональных сбоях AWS. Это больше урок для систем, чем исправление.

Факт

InfoQ публикует 13 июля подробный анализ реального случая на AWS. После серии региональных сбоев, заставивших команду пересмотреть свою мультирегиональную API, был обнаружен скрытый барьер для глобального переключения на резерв: pre-flight discovery call, встроенный в каждый клиентский сеанс на протяжении многих лет — внедрённый когда-то как единственно доступное решение. В статье описано, как удалось корректно его удалить.

Наше понимание

Настоящий урок не в исправлении бага. Это класс ошибок: в мультирегиональной архитектуре исторический discovery-вызов — внедрённый без альтернатив в своё время — становится скрытым глобальным контактным пунктом, невидимым в прикладных логах. Переключение на резерв подводит не логика приложения, а pre-flight вызов SDK. Это становится заметно только при инструментировании на уровне сокетов, и редко раньше, чем региональный сбой не выявит проблему.

На что обратить внимание

Современные агентные нагрузки увеличивают количество коротких сессий с высокой частотой — каждый пользовательский запрос может инициировать несколько сессий. Именно здесь скрытый pre-flight становится критическим путём для задержек и невидимым препятствием для переключения на резерв.