本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 AWS FIS aws：eks：Pod 動作

您可以使用 aws：eks：Pod 動作，將故障注入EKS叢集中執行的 Kubernetes Pod。

啟動動作時， 會FIS擷取 FIS Pod 容器映像 。然後，此影像用於在目標EKS叢集中建立 Pod。新建立的 Pod 負責注入、控制和監控故障。對於所有FISEKS動作，除了 aws：eks：pod-delete 之外，這是透過使用暫時容器 實現的，這是允許在現有 Pod 中建立臨時容器的 Kubernetes 功能。暫時容器會在目標 Pod 中執行所需的故障注入任務。

完成實驗或發生錯誤時，會移除暫時容器和 FIS Pod。

動作

限制

要求

建立實驗角色

若要執行實驗，您需要設定實驗IAM的角色。如需詳細資訊，請參閱適用於 AWS FIS 實驗的 IAM 角色。此角色的必要許可取決於您正在使用的動作。請參閱AWS FIS目標動作aws:eks:pod，以尋找動作的必要許可。

設定 Kubernetes 服務帳戶

設定 Kubernetes 服務帳戶，以使用指定 Kubernetes 命名空間中的目標執行實驗。在下列範例中，服務帳戶為 myserviceaccount 且命名空間為 default。 請注意 default 是標準 Kubernetes 命名空間之一。

授予IAM使用者和角色對 Kubernetes 的存取權 APIs

請遵循EKS文件中將IAM身分與 Kubernetes 許可建立關聯中所述的步驟。

我們建議您Access Entries遵循授予IAM使用者存取具有存取項目 的 Kubernetes 中說明的步驟EKS來使用 。

aws eks create-access-entry \
    --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster-name my-cluster

您也可以使用下列命令來建立身分映射。如需詳細資訊，請參閱 eksctl 文件中的管理IAM使用者和角色。

eksctl create iamidentitymapping \
    --arn arn:aws:iam::123456789012:role/fis-experiment-role \
    --username fis-experiment \
    --cluster my-cluster

Pod 容器映像

提供的 AWS FIS Pod 容器映像託管在 Amazon 中ECR。當您參考來自 Amazon 的映像時ECR，您必須使用完整映像 URI。

Pod 容器映像也可以在 AWS ECR Public Gallery 中使用。

範例實驗範本

以下是 aws:eks:pod-network-latency動作的範例實驗範本。

{
    "description": "Add latency and jitter to the network interface for the target EKS pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}