Explique multi zona de disponibilidade versus multi região, e do que cada uma de fato te protege.

Zonas de disponibilidade são instalações separadas dentro de uma região, próximas o bastante para replicação síncrona, então distribuir entre elas te protege de falha de rack, de energia ou de instalação com pouca complexidade adicional. Multi região te protege de uma região inteira degradada e pode atender residência de dados, mas a replicação vira assíncrona, então você aceita perda de dados no failover e assume custo e complexidade operacional reais. A maioria das cargas precisa de multi zona mais backups entre regiões.

Zonas são instalações físicas separadas dentro de uma região com links privados rápidos entre elas, então você consegue replicar de forma síncrona e perder uma zona sem perder dado. Distribuir entre três zonas é quase de graça em termos de complexidade e cobre o modo de falha que você tem mais chance de encontrar. Regiões são geograficamente distintas, então ir multi região te protege quando uma região inteira está degradada, e às vezes é exigido por residência de dados. O custo honesto é que replicação entre regiões é assíncrona, então fazer failover significa aceitar alguma perda de dados, e agora você tem que resolver roteamento, split brain, cobranças de transferência entre regiões e a divergência entre duas stacks que precisam continuar compatíveis. Para a maioria das cargas eu recomendo multi zona para disponibilidade mais backups e imagens de máquina replicados para uma segunda região para recuperação, o que dá um tempo de recuperação de horas em vez de minutos por uma fração do custo. Eu só construiria multi região ativo quando o negócio colocasse um número em uma hora de indisponibilidade que justificasse, e aí eu insistiria em failovers testados com regularidade, porque um failover não testado é uma esperança.