Global infrastructure và shared responsibility
Region hay zone chỉ có ý nghĩa khi service, data residency, failure domain và recovery objective được kiểm chứng cùng nhau.
Phạm vi tài nguyên
Azure có tài nguyên global, regional và zonal. Geography liên quan data residency; region là vùng triển khai; availability zone là failure domain vật lý trong region. Không phải mọi service/SKU đều hỗ trợ zone hoặc cùng khả năng ở mọi region, nên phải kiểm tra region-product availability thay vì suy diễn.
Shared responsibility
Azure bảo vệ hạ tầng cloud; khách hàng luôn sở hữu data, identity, access và configuration. Với IaaS khách hàng còn chịu OS/runtime; PaaS chuyển nhiều patching cho Microsoft nhưng schema, network exposure, backup/restore test và application resilience vẫn thuộc workload team.
Thiết kế failure domain
Zone redundancy bảo vệ một lớp lỗi trong region, không thay thế multi-region DR. Paired regions cung cấp một số lợi ích platform nhưng không cam kết workload tự failover. Chọn topology từ RTO/RPO, dependency map và business impact.
Evidence cần có
Service matrix theo region/SKU, sơ đồ failure domains, ownership RACI, data residency decision và documented recovery assumptions. Well-Architected pillars dùng để kiểm tra trade-off thay vì checklist marketing.