翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

aws:eks:pod アクションを使用する AWS FIS

aws:eks:pod アクションを使用して、EKSクラスターで実行されている Kubernetes ポッドに障害を挿入できます。

アクションが開始されると、 は Pod FIS コンテナイメージ FISを取得します。次に、このイメージを使用して、ターゲットEKSクラスターにポッドを作成します。新しく作成されたポッドは、障害の注入、制御、モニタリングを担当します。これは、aws:eks:pod-delete を除くすべてのFISEKSアクションで、既存のポッド内に一時コンテナを作成できる Kubernetes 機能であるエフェメラルコンテナ を使用して実現されます。エフェメラルコンテナは、ターゲットポッドで目的の障害インジェクションタスクを実行します。

実験の完了時、またはエラーが発生した場合、エフェメラルコンテナとFISポッドは削除されます。

アクション

制限事項

要件

実験ロールを作成する

実験を実行するには、実験のIAMロールを設定する必要があります。詳細については、「AWS FIS 実験用の IAM ロール」を参照してください。このロールに必要なアクセス許可は、使用しているアクションによって異なります。アクションに必要なアクセス許可を見つけるには、AWS FISターゲットとなるaws:eks:podアクションを参照してください。

Kubernetes サービスアカウントを設定する

指定した Kubernetes 名前空間のターゲットで実験を実行するように Kubernetes サービスアカウントを設定します。次の例では、サービスアカウントは です。myserviceaccount 名前空間は default。 注：default は、標準の Kubernetes 名前空間の 1 つです。

IAM ユーザーとロールに Kubernetes へのアクセスを許可する APIs

EKS ドキュメントのIAM「ID を Kubernetes アクセス許可に関連付ける」で説明されているステップに従います。

アクセスエントリ Access Entries を使用して Kubernetes へのアクセスをユーザーに許可する で説明されているステップに従って、 を使用することをお勧めします。 IAM EKS

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

次のコマンドを使用して ID マッピングを作成することもできます。詳細については、 eksctlドキュメントのIAM「ユーザーとロールの管理」を参照してください。

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

ポッドコンテナイメージ

が提供する AWS FISポッドコンテナイメージは Amazon でホストされますECR。Amazon からイメージを参照する場合はECR、フルイメージ を使用する必要がありますURI。

ポッドコンテナイメージは、AWSECRPublic Gallery でも利用できます。

実験テンプレートの例

以下は、aws:eks:pod-network-latency アクションに対する実験テンプレートの例です。

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}