VMware Cloud Director service 实例具有内置弹性，可保证服务提供商门户和租户门户的可用性。您可以配置 VMware Cloud on AWS 集群，以确保 VMware Cloud Director service 中租户工作负载的高可用性。

VMware Cloud Director service 部署模型

每个 VMware Cloud Director 实例都在其区域中跨多个 AWS 可用区进行部署。

如果其中一个可用区发生故障，系统会自动在另一个可用区中部署新节点，以替换受故障影响的节点，从而确保 VMware Cloud Director 实例保持正常运行。

VMware Cloud on AWS SDDC 配置注意事项

作为服务提供商，您可以确定为租户使用标准 SDDC 配置还是延伸集群 SDDC 配置。

为了提供额外一层弹性并保证 VMware Cloud Director service 工作负载的可用性，您可以选择将 VMware Cloud Director 实例与延伸集群 VMware Cloud on AWS SDDC 关联，以防止可用区发生故障。

如果选择延伸集群 SDDC 配置，将跨三个可用区部署 vSAN 延伸集群。这会导致创建一个 vSphere 集群，该集群在整个可用区丢失后仍可存留。为防止发生裂脑情况并帮助评估站点运行状况，还会在第三个可用区中创建一个受管 vSAN 见证节点设备。第三个可用区从其余可用区中随机选取。

AWS 区域故障对 VMware Cloud Director 实例的影响

如果托管 VMware Cloud Director 实例的 AWS 区域发生故障（这种情况极少出现），提供商门户和租户门户访问以及对受影响区域内的 VMware Cloud on AWS SDDC 实例的任何配置访问都将无法进行。

与受影响的 VMware Cloud Director 实例关联但不在受影响区域内的 VMware Cloud on AWS SDDC 实例将保持运行状态，并可由 VMware Cloud Director 实例门户以外的提供商和租户访问。

在未受故障影响的区域内但配置了与受影响 VMware Cloud Director 实例的多站点配对的 VMware Cloud Director 实例将继续运行，但受影响的资源暂时不可用。

VMware Cloud Director 实例灾难恢复计划

所有 VMware Cloud Director 实例数据库的定期备份都存储在单独的 AWS 区域中。如果区域长时间故障，并且还原服务所用的时间比故障恢复的预期时间快得多，则 VMware Cloud Director 实例将在新 AWS 区域中恢复。