Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie die AWS FIS aws:eks:pod-Aktionen

Sie können die aws:eks:pod-Aktionen verwenden, um Fehler in die Kubernetes-Pods einzufügen, die in Ihren Clustern ausgeführt werden. EKS

Ruft das Pod-Container-Image ab, wenn eine Aktion initiiert wird. FIS FIS Dieses Image wird dann verwendet, um einen Pod im EKS Zielcluster zu erstellen. Der neu erstellte Pod ist für die Injektion, Steuerung und Überwachung des Fehlers verantwortlich. Bei allen FIS EKS Aktionen, mit Ausnahme von aws:eks:pod-delete, wird dies durch die Verwendung von ephemeren Containern erreicht, einer Kubernetes-Funktion, die die Erstellung temporärer Container innerhalb eines vorhandenen Pods ermöglicht. Der kurzlebige Container führt die gewünschten Fault-Injection-Aufgaben im Ziel-Pod aus.

Nach Abschluss des Experiments oder wenn ein Fehler auftritt, werden der kurzlebige Behälter und der FIS Pod entfernt.

Aktionen

Einschränkungen

Voraussetzungen

Erstellen Sie eine Experimentrolle

Um ein Experiment durchzuführen, müssen Sie eine IAM Rolle für das Experiment konfigurieren. Weitere Informationen finden Sie unter IAM-Rollen für AWS FIS-Experimente. Die erforderlichen Berechtigungen für diese Rolle hängen von der Aktion ab, die Sie verwenden. Die AWS FIS erforderlichen Berechtigungen für Ihre Aktion finden Sie in den aws:eks:podZielaktionen.

Das Kubernetes-Servicekonto konfigurieren

Konfigurieren Sie ein Kubernetes-Dienstkonto, um Experimente mit Zielen im angegebenen Kubernetes-Namespace durchzuführen. Im folgenden Beispiel lautet das Dienstkonto myserviceaccount und der Namespace ist default. Beachten Sie, dass default ist einer der Standard-Kubernetes-Namespaces.

Gewähren Sie IAM Benutzern und Rollen Zugriff auf Kubernetes APIs

Folgen Sie den Schritten, die in der Dokumentation unter IAMIdentitäten mit Kubernetes-Berechtigungen verknüpfen beschrieben werden. EKS

Wir empfehlen die Verwendung, Access Entries indem Sie die unter Gewähren Sie IAM Benutzern Zugriff auf Kubernetes mit Zugriffseinträgen erläuterten Schritte befolgen. EKS

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

Sie können auch den folgenden Befehl verwenden, um eine Identitätszuordnung zu erstellen. Weitere Informationen finden Sie in der eksctl Dokumentation unter IAMBenutzer und Rollen verwalten.

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

Pod-Container-Bilder

Die von bereitgestellten Pod-Container-Images AWS FIS werden bei Amazon gehostetECR. Wenn Sie auf ein Bild von Amazon verweisenECR, müssen Sie das vollständige Bild verwendenURI.

Das Pod-Container-Bild ist auch in der AWSECRöffentlichen Galerie verfügbar.

Beispiel für eine Versuchsvorlage

Im Folgenden finden Sie ein Beispiel für eine Versuchsvorlage für die aws:eks:pod-network-latency Aktion.

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}