IaC đóng vai trò gì trong kế hoạch disaster recovery?

Nó cho phép dựng lại hạ tầng nhanh ở region khác, nhưng dữ liệu vẫn cần backup hoặc replication riêng. Code mô tả hạ tầng chứ không chứa dữ liệu.

Điều kiện dễ bị bỏ qua: code phải thật sự dựng lại được từ số không. Nhiều dự án có code đầy đủ trên giấy nhưng chưa bao giờ thử, và lúc cần thì phát hiện hàng loạt thứ tạo tay từ lâu.

Bài diễn tập nên có: định kỳ dựng toàn bộ hệ thống trong một account trống. Nó vừa kiểm chứng code vừa đo được RTO thật.

AWS_PROFILE=dr-drill terraform apply -var-file=dr.tfvars
# do thoi gian tu apply den khi health check xanh

Các phần thường thiếu khi diễn tập: secret và certificate, DNS record, service quota ở account mới, và cấu hình tạo tay ở tầng tổ chức.

Chính những thứ này quyết định RTO chứ không phải thời gian terraform apply.