[新产品/新功能] Amazon Application Recovery Controller 区域切换新增三项功能

**发布时间:** 2025-12-19 **厂商:** AWS **类型:** WHATSNEW **原始链接:** https://aws.amazon.com/about-aws/whats-new/2025/12/amazon-application-recovery-controller-region-switch-new-capabilities ---  [新产品/新功能] Amazon Application Recovery Controller 区域切换新增三项功能   # 产品功能分析 ## 新功能/新产品概述本次更新是针对AWS现有灾难恢复服务 **Amazon Application Recovery Controller (ARC)** 中 **Region switch** 功能的三项重要能力增强，旨在提升多区域应用切换的自动化、合规性和服务覆盖范围。 - **核心定义与目标**：**Region switch** 是一个用于编排多区域应用程序故障切换流程的服务，确保在区域性服务受损时，能以可预测的恢复时间完成向备用区域的切换。本次更新的目标是： 1. 将服务扩展至对合规性要求极高的政府云客户。 2. 自动化灾备演练和实际切换后的报告生成，简化审计流程。 3. 深化与AWS数据库服务的集成，实现对 **Amazon DocumentDB** 的原生自动化故障转移。 - **技术原理**：**Region switch** 通过预定义的恢复计划（Plan）工作，该计划包含一系列“执行块”（Execution Blocks）。当触发区域切换时，服务会按顺序执行这些块来完成资源切换。 - **计划执行报告**：在每次恢复计划执行后，ARC会自动从控制平面收集事件时间线、资源状态、告警数据和 **RTO** 计算结果，并整合成一份综合报告存入用户指定的 **Amazon S3** 存储桶。 - **DocumentDB支持**：新增的 **DocumentDB global cluster execution block** 是一个预置的自动化模块，它封装了对 **DocumentDB 全球集群** 进行主备切换（Failover/Switchover）所需的API调用和逻辑判断。 - **目标用户群与市场定位**：目标用户为在AWS上构建多区域、高可用架构，且对业务连续性、**RTO (Recovery Time Objective)** 有严格要求的企业级客户，尤其是金融、政府、关键基础设施等受监管行业。此次更新通过支持 **AWS GovCloud (US)**，明确将美国政府机构及其承包商纳入核心目标客户。 ## 关键客户价值 - **简化合规性与审计流程** - 自动生成的“计划执行报告”极大地减轻了为满足合规要求而手动收集和整理灾备证明材料的负担。报告提供了详细的事件时间线、受影响资源清单、告警状态和 **RTO** 达成情况，为合规官和审计员提供了不可篡改的、标准化的证据，节省了数小时甚至数天的工程时间。 - **扩展自动化灾备覆盖范围** - 新增对 **Amazon DocumentDB 全球集群** 的支持，将ARC的原生自动化能力从计算、网络层延伸到了关键的数据库层。客户无需再为 **DocumentDB** 编写和维护复杂的自定义故障转移脚本，从而降低了操作风险和恢复过程中的人为错误概率。这使得端到端的应用恢复计划更加完整和可靠。 - **满足高度监管行业的需求** - 支持 **AWS GovCloud (US)** 区域是本次更新的一个关键战略举措。它使得需要满足FedRAMP、ITAR等严格合规框架的美国政府部门和相关私营企业，也能够使用ARC提供的先进、自动化的跨区域灾备能力，确保其关键任务应用的弹性和连续性。 ## 关键技术洞察 - **基于声明式编排的灾备自动化** - **Region switch** 的核心架构采用了基于“执行块”（Execution Blocks）的声明式模型。用户只需在恢复计划中声明*需要切换哪些资源*（例如一个 **DocumentDB 全球集群**），而无需编写具体的命令式脚本来描述*如何切换*。这种模式将复杂的底层操作（如API调用、状态检查、依赖管理）抽象化，提高了恢复计划的健壮性和可维护性。新增对 **DocumentDB** 的支持，体现了该架构良好的可扩展性。 - **事件驱动的自动化证据收集与报告生成** - “计划执行报告”功能背后是一个事件驱动的数据聚合系统。该系统能够捕获并关联来自ARC控制平面、CloudWatch Alarms以及资源API的多种数据源，在恢复流程结束后自动触发报告生成工作流。将报告存储在 **Amazon S3** 中，不仅确保了持久性和可访问性，也便于与其他合规或分析工具链进行集成。 - **控制平面在隔离环境中的安全部署** - 将ARC服务扩展到 **AWS GovCloud (US)**，不仅仅是简单的软件部署。这要求ARC的整个控制平面架构必须满足政府云环境下的严格安全隔离、数据加密和身份认证标准。这表明AWS在服务架构设计上具备将复杂控制平面安全地部署到不同信任边界和合规区域的能力。   # Amazon Application Recovery Controller 的区域切换 (Region switch) 功能现已支持三项新特性 **原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/12/amazon-application-recovery-controller-region-switch-new-capabilities](https://aws.amazon.com/about-aws/whats-new/2025/12/amazon-application-recovery-controller-region-switch-new-capabilities) **发布时间:** 2025-12-19 **厂商:** AWS **类型:** WHATSNEW --- # Amazon Application Recovery Controller 的区域切换 (Region switch) 功能现已支持三项新特性发布于: 2025 年 12 月 19 日 Amazon Application Recovery Controller (ARC) 的区域切换 (Region switch) 功能允许您编排特定步骤，将您的多区域应用程序 (multi-Region applications) 切换到另一个 AWS 区域 (AWS Region) 运行，从而在应用程序遭遇区域性故障 (Regional impairment) 时实现可控的恢复时间。区域切换功能可以节省数小时的工程投入，并消除了以往完成故障转移 (failover) 步骤、创建自定义仪表板以及为部署在多个 AWS 账户中的企业级应用手动收集成功恢复证据所需的操作开销。今天，我们宣布区域切换功能新增三项特性： - **支持 AWS GovCloud (US)**：ARC 区域切换功能现已在 AWS GovCloud (US-East 和 US-West) 区域正式可用。 - **计划执行报告 (Plan execution reports)**：区域切换功能现在可以为每次计划执行自动生成一份综合报告，并将其保存到您选择的 Amazon S3 存储桶中。每份报告都包含恢复操作的详细事件时间线、区域切换范围内的资源、可选应用程序状态警报的状态以及恢复时间目标 (RTO) 的计算结果。这消除了以往为合规官和审计员手动汇编证据和文档所需的工作。 - **DocumentDB 全局集群执行块**：在现有的 9 个执行块 (execution blocks) 基础上，区域切换功能现已支持 Amazon DocumentDB 全局集群 (global cluster) 执行块，以实现自动化的多区域数据库恢复。该功能允许您在区域切换计划中编排 DocumentDB 全局集群的故障转移和切换 (switchover) 操作。要开始使用，您可以通过 ARC 控制台、API 或 CLI 构建一个区域切换计划。有关可用性信息，请参阅 AWS 区域服务列表 (AWS Regional Services List)。请访问我们的 [主页](https://aws.amazon.com/application-recovery-controller/) 或阅读相关 [文档](https://docs.aws.amazon.com/r53recovery/latest/dg/region-switch.html)。