As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Use as AWS FIS ações aws:eks:pod

Você pode usar as ações aws:eks:pod para injetar falhas nos pods do Kubernetes em execução nos seus clusters. EKS

Quando uma ação é iniciada, FIS recupera a imagem do contêiner do FIS pod. Essa imagem é então usada para criar um pod no EKS cluster de destino. O pod recém-criado é responsável por injetar, controlar e monitorar a falha. Para todas as FIS EKS ações, exceto aws:eks:pod-delete, isso é obtido por meio do uso de contêineres efêmeros, um recurso do Kubernetes que permite a criação de contêineres temporários em um pod existente. O contêiner efêmero executa as tarefas de injeção de falhas desejadas no Target Pod.

Após a conclusão do experimento ou se ocorrer um erro, o contêiner efêmero e o FIS pod são removidos.

Ações

Limitações

Requisitos

Crie uma função de experimento

Para realizar um experimento, você precisa configurar uma IAM função para o experimento. Para obter mais informações, consulte Funções do IAM para experimentos do AWS FIS. As permissões necessárias para essa função dependem da ação que você está usando. Consulte as AWS FISações segmentadas aws:eks:pod para encontrar as permissões necessárias para sua ação.

Configuração da conta de serviço do Kubernetes

Configure uma conta de serviço do Kubernetes para realizar experimentos com destinos no namespace especificado do Kubernetes. No exemplo a seguir, a conta de serviço é myserviceaccount e o namespace é default. Observe que default é um dos namespaces padrão do Kubernetes.

Conceda IAM aos usuários e funções acesso ao Kubernetes APIs

Siga as etapas explicadas em Associar IAM identidades às permissões do Kubernetes na documentação. EKS

Recomendamos usar Access Entries seguindo as etapas explicadas em Conceder IAM aos usuários acesso ao Kubernetes com EKS entradas de acesso.

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

Você também pode usar o comando a seguir para criar um mapeamento de identidade. Para obter mais informações, consulte Gerenciar IAM usuários e funções na eksctl documentação.

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

Imagens do contêiner do pod

As imagens do contêiner do pod fornecidas pela AWS FIS estão hospedadas na AmazonECR. Ao fazer referência a uma imagem da AmazonECR, você deve usar a imagem completaURI.

A imagem do contêiner do pod também está disponível na Galeria AWS ECR Pública.

Exemplo de modelo de experimento

Veja a seguir um exemplo de modelo de experimento para a ação aws:eks:pod-network-latency.

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}