基于 K8s 容器集群的容灾架构与方案
内容提要
本文介绍了基于K8s容器集群的容灾架构与方案，包括RTO和RPO的容灾方针，备份与康复、主备和双活的容灾战略，以及多可用区和多地域的容灾规模选择。容灾可通过ACK One备份中心实现备份与康复，通过主备和双活模式实现数据库切换和事务流量切换。多可用区容灾和多地域容灾可通过规划容灾战略实现。单地域多可用区和单地域云IDC容灾计划可实现容灾，多地域容灾可通过大局流量办理和多地域单元化多活布置实现。
关键要点
-
容灾架构需假设任何组件可能失效，规划适宜的容灾方案。
-
RTO（恢复时间目标）和RPO（恢复点目标）是容灾方针，数值越低代表停机和数据丢失越少。
-
容灾战略包括备份与恢复、主备和双活，需综合分析业务重要性和成本。
-
备份与恢复策略在灾难发生时会有数据丢失，恢复时间可能较长。
-
主备模式中，主位置处理所有事务流量，备用位置在灾难时切换流量。
-
双活模式中，两个位置同时处理事务流量，灾难时切换流量。
-
多可用区容灾适用于部分中断，网络延时短，易于实现数据容灾。
-
多地域容灾应对大规模灾难，复杂度和成本较高。
-
通过ACK One备份中心可实现跨可用区和跨地域的备份与恢复。
-
混合云备份与恢复可将IDC自建集群接入阿里云。
-
单地域多可用区容灾计划成本较低，但仅能应对单个可用区的灾难。
-
多地域容灾计划确保每个地域的事务体系具有独立服务能力。
-
单元化多活布置需规划分片规则，复杂度高，但可实现事务安全隔离。
-
选择适当的容灾战略和阿里云产品可减轻灾难对业务的影响。
延伸问答
什么是RTO和RPO，它们在容灾中有什么作用？
RTO（恢复时间目标）是服务中断与恢复之间可接受的最大延迟，RPO（恢复点目标）是自上一个数据恢复点以来可接受的最大时间量。它们用于评估容灾策略的有效性。
容灾战略有哪些类型？
容灾战略主要包括备份与恢复、主备模式和双活模式。每种模式适用于不同的业务需求和成本考量。
多可用区和多地域容灾有什么区别？
多可用区容灾适用于部分中断，网络延时短，易于实现；而多地域容灾应对大规模灾难，复杂度和成本较高。
如何通过ACK One备份中心实现容灾？
通过ACK One备份中心，可以备份ACK集群中的应用和数据，并在灾难发生时将其恢复到任意地域和可用区。
在选择容灾方案时需要考虑哪些因素？
选择容灾方案时需综合分析业务的重要性、风险、可投入的成本以及RTO和RPO的要求。
单地域多可用区容灾计划的优缺点是什么？
单地域多可用区容灾计划成本较低，能快速实现容灾，但仅能应对单个可用区的灾难，无法应对地域级的灾难。
