AWS와 IDC 간 이중화 연결의 장애 시나리오별 페일오버 전략을 수립한 경험이 있나요? 구체적으로 설명해 주세요.

클라우드 아키텍처 스터디에서 이중화 설계를 처음 공부할 때 장애 시나리오를 직접 정의해 보는 실습을 했습니다. AWS와 IDC 간 연결로는 Direct Connect와 VPN을 병행하는 구조를 상정했는데, Direct Connect 장애 시 VPN으로 자동 전환되는 흐름을 BGP 라우팅 우선순위로 제어하는 방식을 배웠습니다. 페일오버 전략에서 가장 중요하게 생각한 건 자동 전환 속도보다 전환이 예측 가능하게 일어나는지 여부였습니다. 예상치 못한 경로로 트래픽이 흐르면 성능보다 보안과 감사 관점에서 더 큰 문제가 생길 수 있다는 걸 설계하면서 배웠습니다. 실제 페일오버 훈련을 직접 수행한 경험은 없지만, 설계 단계에서 시나리오별 복구 절차를 미리 문서화하는 게 훈련 효과를 높인다고 봅니다.

장애 시나리오를 구체적으로 써 두는 게 막연한 이중화 설계와 실질적인 복구 준비 사이의 차이라는 걸 이 스터디에서 배웠습니다.