Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Apigee – это многопользовательская облачная платформа самообслуживания, которая работает в полностью резервной (активной/активной) конфигурации в нескольких центрах обработки данных в разных регионах мира. Apigee использует Google Cloud Platform (GCP) и Amazon Web Services (AWS) для своей облачной платформы. В рамках сервисов, которые мы создаем на базе GCP и AWS, мы используем несколько центров обработки данных в каждом регионе и обслуживаем трафик клиентов в этих центрах. У нас нет центров обработки данных, которые бы работали в режиме "активный" и "резервный" (или "вторичный", или "аварийный"). В каждом регионе мира у нас есть два или более центров обработки данных, которые постоянно и одновременно обслуживают трафик клиентов.
план обеспечения непрерывности бизнеса/аварийного восстановления
План обеспечения непрерывности бизнеса и аварийного восстановления Apigee (BCP/DR) – это план для всей платформы, который не содержит подробных задач для отдельных клиентов. Платформа настроена на обработку запросов данных клиентов независимо от сбоев и перебоев в работе. Данные будут поступать, даже если весь центр обработки данных будет отключен. Если в регионе произойдет сбой, клиент, использующий только этот регион, может столкнуться с перебоями в работе сервисов обработки API. Клиентам, которым требуется более надежное резервирование, чем в пределах региона, Apigee предлагает глобальное резервирование центров обработки данных, в которых трафик может обрабатываться в нескольких регионах или странах. Благодаря этому, даже если целый регион будет отключен, данные продолжат передаваться.
Сервисы клиентов с одним регионом не переносятся автоматически в другой регион из-за возможных географических ограничений на обработку данных и доступ к ним. Apigee размещает сервисы для клиентов в регионе, указанном клиентом. Поскольку могут существовать определенные нормативные требования или обязательства клиентов перед пользователями в отношении географического местоположения данных, Apigee не будет автоматически переносить сервисы в другой регион, так как это может нарушить обязательства Apigee перед клиентами или обязательства клиентов Apigee перед их клиентами.
Apigee не предоставляет клиентам полный план обеспечения непрерывности бизнес-процессов и аварийного восстановления, поскольку он содержит конфиденциальную информацию и ссылки на наших клиентов. Наша политика конфиденциальности запрещает делиться планом обеспечения непрерывности бизнес-процессов и аварийного восстановления платформы с отдельными клиентами, поскольку это может привести к раскрытию имен других клиентов. Мы обеспечиваем одинаковый уровень конфиденциальности для всех клиентов.
Управление планом обеспечения непрерывности деятельности и аварийного восстановления
Команда по информационной безопасности Apigee отвечает за надзор за программой устойчивости бизнеса, а сменяемый руководитель инцидента отвечает за управление всеми инцидентами и их устранение. У руководителя инцидента всегда на связи оперативный и инженерный персонал, а также есть инструкции для всех действий, которые могут потребоваться.
Тестирование BCP/DR
Apigee выполняет операционные процессы, которые поддерживают тестирование BCP/DR платформы с более высокой частотой, чем наше полное ежегодное тестирование BCP/DR. Каждый месяц Apigee выполняет перераспределение нагрузки в среде live/live, пока мы обновляем системы, на которых работает сервис. В ходе этого процесса отключаются все системы одного центра обработки данных, а нагрузка переносится на другой. После обновления первый центр обработки данных снова запускается, и сервисы начинают работать в реальном времени, чтобы проверить, не возникло ли проблем. Затем отключается второй центр обработки данных, в нем устанавливаются те же обновления, и он снова подключается к сети. Apigee использует инструменты и методы для отвода трафика и отправки небольшого процента трафика в недавно обновленные сервисы, чтобы проверить наличие проблем или ошибок, прежде чем вернуться к полной обработке нагрузки.
Этот постоянный операционный процесс превосходит отраслевой стандарт тестирования устойчивости сервиса два раза в год, поскольку он выполняется чаще.
Помимо описанных выше операционных процессов, Apigee проводит учебные мероприятия по обеспечению непрерывности бизнес-процессов и аварийному восстановлению не реже одного раза в год. В них участвуют специалисты по проектированию и эксплуатации, а также представители других подразделений Apigee. Они логически моделируют и прорабатывают проблемы, варианты реагирования и последствия решений, принятых в смоделированном сценарии аварийной ситуации. Это позволяет нашим сотрудникам получить дополнительную подготовку и опыт в отношении более крупных планов обеспечения непрерывности деятельности и аварийного восстановления для предприятия в целом, а не только для самого сервиса.
При тестировании BCP/АВ, выполняемом Apigee, не используются "упражнения по отработке отказа" или "вторичные местоположения", поскольку все это встроено в работающую систему.
Apigee поддерживает руководства для всех операционных и инженерных команд. Эти планы проверяются и обновляются не реже одного раза в год и используются во всех наших тестах и учебных мероприятиях по обеспечению непрерывности бизнеса и аварийному восстановлению.
Apigee не предоставляет отчеты о тестировании BCP/DR отдельным клиентам, поскольку эти тесты проводятся на уровне платформы, а не клиента. Мы предоставляем сторонним аудиторам результаты наших операционных задач и ежегодных учений, которые становятся основой для проверки соответствия требованиям PCI, HIPAA, договорным и другим требованиям.
Тестирование планов обеспечения непрерывности бизнеса и аварийного восстановления клиента
Клиентам рекомендуется включить сервисы Apigee Edge в собственные планы аварийного восстановления. Клиент может и должен рассмотреть, как Apigee может перенаправлять трафик, чтобы конечные пользователи могли пользоваться сервисами даже во время сбоя в центре обработки данных клиента или другого бедствия. Однако такой уровень тестирования не входит в план аварийного восстановления Apigee. Мы рекомендуем клиентам проводить тестирование планов обеспечения непрерывности бизнеса и аварийного восстановления для собственных приложений, включая в него Apigee Edge.
RTO/RPO
В Apigee не предусмотрены целевые показатели точки восстановления и времени восстановления (RPO/RTO) для наших клиентов или в наших договорах, связанных с планом обеспечения непрерывности деятельности и аварийного восстановления. Соглашения об уровне обслуживания в облаке эквивалентны точкам данных RTO/RPO. Поскольку Apigee – это облачный сервис с резервированием, как сервисы управления, так и сервисы времени выполнения имеют архитектуру с резервированием активных сервисов, поэтому RTO и RPO можно считать "реальным временем". Клиенты, использующие один регион, получают минимум резервных сервисов в разных центрах обработки данных в одном регионе. Клиенты, которым требуется более высокий уровень избыточности, могут выбрать сервисы с поддержкой нескольких регионов.
План действий в случае пандемии
В Apigee план на случай пандемии входит в общий план обеспечения непрерывности бизнеса и аварийного восстановления. Поскольку Apigee – это облачный сервис, пользователям не нужно управлять центром обработки данных. Для поддержки бизнес-операций Apigee использует круглосуточную глобальную службу поддержки, которая работает в нескольких офисах и удаленно. Если пандемия в одном регионе мира повлияет на один из наших офисов поддержки, сотрудники других офисов будут оповещены и возьмут на себя смены, которые обычно выполняются в пострадавшем офисе. Другие бизнес-сервисы, например отдел продаж, имеют сотрудников по всему миру. Все команды Apigee готовы к удаленной работе. Инструменты, используемые в Apigee, основаны на облачных технологиях и поэтому идеально подходят для плана реагирования на пандемию.
Обновления
Apigee проверяет и обновляет план обеспечения непрерывности бизнеса и аварийного восстановления не реже одного раза в год. Информация, полученная в результате инцидентов, изменений в продукте, отраслевых стандартов, мероприятий по анализу рисков и тестирования планов обеспечения непрерывности деятельности и аварийного восстановления, используется для обновления плана.
Анализ влияния на бизнес и оценка рисков
Google ежегодно проводит анализ влияния на бизнес и оценку рисков. Результаты анализа влияния на бизнес и оценки рисков приоритизируются и документируются в системе отслеживания проблем.