s3_static_site_failover

S3 Sitatic Site Failover

Objetivo: cree un escenario de conmutación por error para el sitio alojado S3 para la recuperación de desastres.

Pasos:

1. Cree 2 cubos con alojamiento de sitios web estático habilitado y garantice que la replicación de región cruzada esté habilitada y los objetos se están replicando al cubo de destino.

2. Cree una distribución de Cloudfront y use el cubo S3 primario como origen.

3. Cree una nueva verificación de salud R53 dirigida a CNAME de CF Distribution (D123456789.Cloudfront.net también funciona), incluida la ruta del objeto de verificación de salud (por ejemplo, D123456789.cloudfront.net/Healthcheck.txt)

4. Amplíe la configuración avanzada bajo verificación de salud y establecer el intervalo de solicitud de estándar (30 segundos) y el umbral de falla de al menos 3.

5. Cree una nueva alarma y seleccione un tema SNS existente o un nuevo (debe estar en la región estadounidense-East-1)

6. Cree una nueva función Lambda en cualquier región que no sea US-East-1 usando el S3_Site_FaIlover.py.

7. Cree un nuevo disparador SNS para la función Lambda utilizando los comandos CLI a continuación.

   1. Cree una nueva suscripción SNS para la función Lambda:

       aws sns subscribe --topic-arn "YourSNSTopicARN" --protocol lambda --notification-endpoint "YourLambdaARN" --region "us-east-1"
      

   2. Cree permisos de invocación Lambda para que SNS invoque la función:

       aws lambda add-permission --function-name "YourLambdaARN" --statement-id "HealthCheck_SNS_Lambda" --action "lambda:InvokeFunction" --principal "sns.amazonaws.com" --source-arn "YourSNSTopicARN" 
      

8. Asegúrese de que ambas políticas de cubo permitan acceso de lectura pública en el cubo.

9. Cargue una nueva página de error.

    S3 -> Bucket -> Properties -> Static website hosting -> Error document
   

10. Cargue un objeto de verificación de salud en el cubo S3 original con encabezado de control de caché establecido en no caché (esto ayudará a negar falsos positivos con R53 HealthCheck):

     aws s3 cp "local/path/healthcheck.txt" "s3://bucketName/healthcheck.txt" --cache-control no-cache
    

11. Simule una falla en el cubo cambiando el permiso o eliminando el objeto de verificación de salud. Esto dará como resultado una falla de verificación de salud R53 y activar SNS/Lambda para el procedimiento de conmutación por error.