Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilice las acciones AWS FIS aws:eks:pod

Puede usar las acciones aws:eks:pod para introducir errores en los pods de Kubernetes que se ejecutan en sus clústeres. EKS

Cuando se inicia una acción, recupera la imagen del contenedor del pod. FIS FIS Luego, esta imagen se usa para crear un pod en el EKS clúster de destino. El módulo recién creado es responsable de inyectar, controlar y monitorizar la falla. Para todas FIS EKS las acciones, excepto las de aws:eks:pod-delete, esto se consigue mediante el uso de contenedores efímeros, una función de Kubernetes que permite crear contenedores temporales dentro de un pod existente. El contenedor efímero ejecuta las tareas de inyección de errores deseadas en el pod de destino.

Al finalizar el experimento o si se produce un error, se retiran el contenedor efímero y el FIS Pod.

Acciones

Limitaciones

Requisitos

Crea un rol experimental

Para ejecutar un experimento, debe configurar un IAM rol para el experimento. Para obtener más información, consulte Roles de IAM para los experimentos de AWS FIS. Los permisos necesarios para este rol dependen de la acción que utilices. Consulta las AWS FISacciones a las que se dirigen aws:eks:pod para encontrar los permisos necesarios para tu acción.

Configurar la cuenta de servicio de Kubernetes

Configure una cuenta de servicio de Kubernetes para ejecutar experimentos con destinos en el espacio de nombres de Kubernetes especificado. En el siguiente ejemplo, la cuenta de servicio es myserviceaccount y el espacio de nombres es default. Tenga en cuenta que default es uno de los espacios de nombres estándar de Kubernetes.

Concede a los IAM usuarios y roles acceso a Kubernetes APIs

Siga los pasos que se explican en la sección Asociar IAM identidades a los permisos de Kubernetes, en la documentación. EKS

Te recomendamos que sigas Access Entries los pasos que se explican en Otorgar a IAM los usuarios acceso a Kubernetes con entradas de acceso. EKS

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

También puede usar el siguiente comando para crear un mapeo de identidades. Para obtener más información, consulte Administrar IAM usuarios y roles en la eksctl documentación.

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

Imágenes de contenedor de pods

Las imágenes del contenedor de pods que proporciona AWS FIS están alojadas en AmazonECR. Cuando hagas referencia a una imagen de AmazonECR, debes usar la imagen completaURI.

La imagen del contenedor de cápsulas también está disponible en la galería AWS ECR pública.

Ejemplo de plantilla de experimento

A continuación, se muestra un ejemplo de plantilla de experimento para la acción aws:eks:pod-network-latency.

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}