Quórum y regiones

Las regiones

Seis regiones de sondeo, una por continente habitado: na-ewr, sa-gru, eu-fra, af-jnb, as-sgp, oce-syd. Free sondea desde 2 regiones, Pulse desde 3 y, de Sentinel en adelante, desde las seis. Cómo está montada la flota se explica en la página de la red de sondas.

El modelo de votación se aplica a los once tipos de sonda regionales. Los monitores de agente y heartbeat envían sus señales directamente y siguen reglas de incidente propias.

Dos umbrales antes de la alerta

1. Dentro de una región, el algoritmo agrupa los resultados recientes de los nodos y exige un 75 % de acuerdo cuando hay más de un nodo sonda activo. Hoy cada una de las seis regiones opera un nodo activo, así que esta capa resulta de momento 1/1, y la confirmación llega del conjunto de regiones. Hay más nodos por región previstos, y entonces esta capa añadirá una segunda confirmación dentro de cada región.
2. Entre regiones, un incidente se abre en cuanto un quórum de regiones confirma el fallo, dos regiones por defecto. La recuperación tiene su propio quórum, y solo cuentan los resultados dentro de la ventana de vigencia. Esta votación entre regiones sostiene la confirmación en la topología actual.

Un incidente empieza en el segundo exacto en que el quórum confirma el fallo y termina con la recuperación confirmada. Esos dos instantes son los límites de la ventana con la que calcula el registro de disponibilidad. Nada se redondea, nada se antedata.

Incidentes en formación y lista de vigilancia

• Un incidente en formación (la primera región falla, el quórum todavía no está) se ve en el producto, con el nombre de la primera región que ha fallado, y manda exactamente una notificación silenciosa por episodio.
• Las divergencias por debajo del quórum (una región que deriva o una familia de IP que falla) van a una lista de vigilancia. Las discrepancias entre nodos también aparecen allí cuando una región tiene más de un nodo activo. Una entrada tiene que mantenerse un intervalo de check entero antes de que se avise de ella, y te ocupas de eso cuando te venga bien, no a las 3 de la madrugada.

Una regla para alerta y evidencia

El quórum predeterminado entre regiones es dos, y un perfil de alerta puede cambiar esa política. El registro conserva la regla configurada junto a cada límite de incidente. Para los once tipos regionales, la misma política explícita filtra las alertas de una sola ruta y define la ventana de disponibilidad, así que la alerta y la evidencia siempre coinciden. La regla confirma que un servicio ha caído. La cronología del incidente y tu equipo establecen por qué.

Siguientes pasos

• Alertas y guardias: cómo un fallo confirmado se convierte en un aviso.
• Evidencias y retención: cómo estos límites se convierten en cifras SLA.