Trabalhando com experimentos com várias contas para AWS FIS - AWS Serviço de injeção de falhas

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Trabalhando com experimentos com várias contas para AWS FIS

Você pode criar e gerenciar modelos de experimentos com várias contas usando o AWS FIS console ou linha de comando. Você cria um experimento com várias contas especificando a opção de experimento de segmentação de conta como "multi-account" e adicionando configurações de conta de destino. Depois de criar um modelo de experimento de várias contas, você pode usá-lo para executar um experimento.

Com um experimento com várias contas, você pode configurar e executar cenários de falha do mundo real em um aplicativo que abrange vários AWS contas dentro de uma região. Você executa experimentos com várias contas por uma conta de orquestrador que afeta os recursos em várias contas de destino.

Quando você executa um experimento com várias contas, as contas-alvo com os recursos afetados serão notificadas por meio de seus painéis AWS Health, fornecendo conhecimento aos usuários nas contas de destino. Com experimentos com várias contas, você pode:

  • Execute cenários de falha do mundo real em aplicativos que abrangem várias contas com os controles centrais e as grades de proteção que AWS FIS fornece.

  • Controle os efeitos de um experimento com várias contas usando IAM funções com permissões e tags refinadas para definir o escopo de cada alvo.

  • Visualize centralmente as ações AWS FIS recebe cada conta do AWS Management Console e através AWS FIS troncos.

  • Monitore e audite API chamadas AWS FIS faz em cada conta com AWS CloudTrail.

Esta seção ajuda você nos conceitos básicos dos experimentos com várias contas.

Conceitos dos experimentos com várias contas

Veja a seguir os principais conceitos de experimentos de várias contas:

  • Conta do orquestrador ‐ A conta do orquestrador atua como uma conta central para configurar e gerenciar o experimento no AWS FIS Console, bem como para centralizar o registro. A conta do orquestrador possui o AWS FIS modelo de experimento e experimento.

  • Contas de destino ‐ Uma conta de destino é uma AWS conta individual com recursos que podem ser afetados por um AWS FIS experimento com várias contas.

  • Configurações da conta de destino ‐ Você define as contas de destino que fazem parte de um experimento adicionando configurações da conta de destino ao modelo do experimento. A configuração da conta de destino é um elemento do modelo de experimento que é necessário para experimentos com várias contas. Você define uma para cada conta de destino definindo um AWS ID da conta, IAM função e uma descrição opcional.

Práticas recomendadas para experimentos com várias contas

Veja a seguir as práticas recomendadas para usar experimentos com várias contas:

  • Ao configurar destinos para experimentos com várias contas, recomendamos segmentar com tags de recursos consistentes em todas as contas de destino. Uma AWS FIS O experimento resolverá recursos com tags consistentes em cada conta de destino. Uma ação deve resolver pelo menos um recurso de destino em qualquer conta de destino ou falhará, exceto nos experimentos com emptyTargetResolutionMode definido como skip. As cotas de ação são aplicáveis por conta. Se você quiser segmentar recursos por recursoARNs, aplica-se o mesmo limite de conta única por ação.

  • Ao direcionar recursos em uma ou mais zonas de disponibilidade usando parâmetros ou filtros, você deve especificar uma ID de AZ, não um nome de AZ. A ID da AZ é um identificador exclusivo e consistente de uma zona de disponibilidade em todas as contas. Para saber como encontrar o ID AZ para as zonas de disponibilidade em sua conta, consulte Zona de disponibilidade IDs para seus AWS recursos.