フェイルオーバー とは？

メインのサーバなどに障害が起きたとき、別の系へ切り替えてサービスを復旧・継続する仕組みだよ。自動で切り替える製品もあるけれど、手動で行う構成もある。必ず無停止になるという意味ではないんだ

普段サービスを担当する主系と、切替え先の待機系を用意する構成だよ。待機系も起動してデータの更新を受け取っている場合がある。一方、アクティブ-アクティブでは複数の系が普段からサービスを担当するんだ

データベースなら待機系の昇格、アプリの接続先変更、旧主系が書き込みを受け続けない対策が必要だよ。更新を非同期で伝えている場合、まだ届いていない更新を失う可能性もある。切替え手順を実際に試しておこう

アクティブ-アクティブでも無停止とは限らないよ。障害の検知や接続の再試行に時間がかかったり、残った系の処理能力が足りなかったりする。RTOは復旧まで何時間止められるか、RPOは何時間分の更新を失うことまで許容するか、という目標なんだ

RDSのマルチAZ DBインスタンス構成では、障害時に別AZの待機側へ自動で切り替わるよ。公式資料では通常60〜120秒で、長いトランザクションなどで延びる場合もある。別リージョンでの復旧は別途設計・検証が必要で、マルチAZだけでリージョン全体の災害に備えられるわけではないんだ