Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisez les actions AWS FIS aws:eks:pod

Vous pouvez utiliser les actions aws:eks:pod pour injecter des erreurs dans les pods Kubernetes exécutés dans vos clusters. EKS

Lorsqu'une action est lancée, FIS récupère l'image du conteneur FIS Pod. Cette image est ensuite utilisée pour créer un pod dans le EKS cluster ciblé. Le module nouvellement créé est chargé d'injecter, de contrôler et de surveiller le défaut. Pour toutes les FIS EKS actions, à l'exception de aws:eks:pod-delete, cela est possible grâce à l'utilisation de conteneurs éphémères, une fonctionnalité de Kubernetes qui permet de créer des conteneurs temporaires dans un pod existant. Le conteneur éphémère exécute les tâches d'injection de défauts souhaitées dans le Target Pod.

À la fin de l'expérience ou en cas d'erreur, le contenant éphémère et le FIS pod sont retirés.

Actions

Limites

Prérequis

Création d'un rôle d'expérience

Pour exécuter un test, vous devez configurer un IAM rôle pour le test. Pour de plus amples informations, veuillez consulter Rôles IAM pour les expériences AWS FIS. Les autorisations requises pour ce rôle dépendent de l'action que vous utilisez. Reportez-vous aux AWS FISactions ciblées aws:eks:pod pour trouver les autorisations nécessaires à votre action.

Configuration du compte de service Kubernetes

Configurez un compte de service Kubernetes pour exécuter des tests avec des cibles dans l'espace de noms Kubernetes spécifié. Dans l'exemple suivant, le compte de service est myserviceaccount et l'espace de noms est default. Notez que default est l'un des espaces de noms Kubernetes standard.

Accorder IAM aux utilisateurs et aux rôles l'accès à Kubernetes APIs

Suivez les étapes expliquées dans la section Associer IAM les identités aux autorisations Kubernetes dans la documentation. EKS

Nous vous recommandons de l'utiliser Access Entries en suivant les étapes expliquées dans Accorder aux IAM utilisateurs l'accès à Kubernetes avec EKS entrées d'accès.

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

Vous pouvez également utiliser la commande suivante pour créer un mappage d'identité. Pour plus d'informations, consultez la section Gérer IAM les utilisateurs et les rôles dans la eksctl documentation.

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

Images du conteneur Pod

Les images du conteneur de pods fournies par AWS FIS sont hébergées sur AmazonECR. Lorsque vous référencez une image d'AmazonECR, vous devez utiliser l'image complèteURI.

L'image du conteneur du pod est également disponible dans la galerie AWS ECR publique.

Exemple de modèle d'expérience

Voici un exemple de modèle d'expérience pour l'aws:eks:pod-network-latencyaction.

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}