Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Usa le azioni AWS FIS aws:eks:pod

Puoi usare le azioni aws:eks:pod per inserire errori nei pod Kubernetes in esecuzione nei tuoi cluster. EKS

Quando viene avviata un'azione, recupera l'immagine del contenitore Pod. FIS FIS Questa immagine viene quindi utilizzata per creare un pod nel cluster di destinazioneEKS. Il pod appena creato è responsabile dell'iniezione, del controllo e del monitoraggio del guasto. Per tutte le FIS EKS azioni, ad eccezione di aws:eks:pod-delete, ciò si ottiene tramite l'uso di contenitori effimeri, una funzionalità di Kubernetes che consente la creazione di contenitori temporanei all'interno di un pod esistente. Il contenitore temporaneo esegue le attività di fault injection desiderate nel Target Pod.

Al termine dell'esperimento o in caso di errore, il contenitore temporaneo e il Pod vengono rimossi. FIS

Azioni

Limitazioni

Requisiti

Crea un ruolo sperimentale

Per eseguire un esperimento, è necessario configurare un IAM ruolo per l'esperimento. Per ulteriori informazioni, consulta Ruoli IAM per AWS esperimenti FIS. Le autorizzazioni richieste per questo ruolo dipendono dall'azione che stai utilizzando. Fai riferimento alle AWS FISazioni mirate aws:eks:pod per trovare le autorizzazioni necessarie per la tua azione.

Configurazione dell'account di servizio Kubernetes

Configura un account di servizio Kubernetes per eseguire esperimenti con obiettivi nello spazio dei nomi Kubernetes specificato. Nell'esempio seguente, l'account di servizio è myserviceaccount e lo spazio dei nomi è default. Nota che default è uno dei namespace Kubernetes standard.

Concedi a IAM utenti e ruoli l'accesso a Kubernetes APIs

Segui i passaggi spiegati in Associare IAM le identità alle autorizzazioni Kubernetes nella documentazione. EKS

Ti consigliamo di utilizzare seguendo i passaggi Access Entries spiegati in Concedere IAM agli utenti l'accesso a Kubernetes con le voci di accesso. EKS

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

È inoltre possibile utilizzare il comando seguente per creare una mappatura delle identità. Per ulteriori informazioni, consulta Gestire IAM utenti e ruoli nella eksctl documentazione.

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

Immagini del contenitore Pod

Le immagini del contenitore pod fornite da AWS FIS sono ospitate in AmazonECR. Quando fai riferimento a un'immagine da AmazonECR, devi utilizzare l'immagine completaURI.

L'immagine del contenitore del pod è disponibile anche nella Galleria AWS ECR pubblica.

Esempio di modello di esperimento

Di seguito è riportato un esempio di modello di esperimento per l'aws:eks:pod-network-latencyazione.

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}