S3 с максимальной доступностью: как отключить целый дата-центр с данными и не пострадать

Тезисы

В Ozon мы стараемся строить инфраструктуру исходя из принципа максимальной доступности. Мы хотим не переживать, не только когда выходит из строя один диск или один хост, — мы хотим быть уверены в доступности наших сервисов даже при отключении целого дата-центра. И чтобы в этом убедиться, регулярно проводим учения и испытания.

Для stateless-сервисов в Kubernetes подход типичный и достаточно понятный. Но что делать, если нужно обеспечить те же требования для больших объектных хранилищ? Как гарантировать доступность десятков или даже сотен петабайт данных в S3? Я расскажу, как мы этого добились и как проводим учебные отключения дата-центра для нашего S3-хранилища.

Ключевые темы и технологии

Object Storage, S3, Ceph

Аудитория

Бэкенд-разработчик, Руководитель команды / Технический руководитель, Технический директор / Архитектор

Уровень сложности

Средний