Explica multi zona de disponibilidad frente a multi región, y de qué te protege realmente cada una.

Las zonas de disponibilidad son instalaciones separadas dentro de una región, lo bastante cerca para replicación síncrona, así que repartirte entre ellas te protege de un fallo de rack, de energía o de instalación con poca complejidad añadida. Multi región te protege de que una región entera se degrade y puede satisfacer requisitos de residencia de datos, pero la replicación pasa a ser asíncrona, así que aceptas pérdida de datos en el failover y asumes coste y complejidad operativa reales. La mayoría de cargas necesitan multi zona más copias de seguridad entre regiones.

Las zonas son instalaciones físicas separadas dentro de una región con enlaces privados rápidos entre ellas, así que puedes replicar de forma síncrona y perder una zona sin perder datos. Repartirte entre tres zonas es casi gratis en términos de complejidad y cubre el modo de fallo con el que es más probable que te topes. Las regiones son geográficamente distintas, así que ir a multi región te protege cuando una región entera se degrada, y a veces es obligatorio por residencia de datos. El coste honesto es que la replicación entre regiones es asíncrona, así que hacer failover significa aceptar algo de pérdida de datos, y ahora tienes que resolver el enrutado, el split brain, los cargos de transferencia de datos entre regiones y la deriva entre dos stacks que deben mantenerse compatibles. Para la mayoría de cargas recomiendo multi zona para la disponibilidad más copias de seguridad e imágenes de máquina replicadas a una segunda región para la recuperación, lo que da un tiempo de recuperación de horas en vez de minutos por una fracción del coste. Solo construiría multi región activo cuando el negocio le ha puesto un número a una hora de caída que lo justifique, y entonces insistiría en failovers probados de forma periódica, porque un failover sin probar es un deseo.