Библиотека ошибок и действий Azure Chaos Studio

В этой статье перечислены ошибки, которые вы можете использовать в Chaos Studio, организованные по соответствующему типу ресурса. Сведения о том, какие назначения ролей рекомендуется использовать для каждого типа ресурсов, см. в статье "Поддерживаемые типы ресурсов и назначения ролей" для Azure Chaos Studio.

Отказы на основе агентов

Ошибки, вызванные агентом, внедряются в виртуальные машины Azure или экземпляры масштабируемого набора виртуальных машин путем установки агента Chaos Studio. Найдите параметры сбоя прямой службы для этих ресурсов ниже в таблицах виртуальных машин и масштабируемого набора виртуальных машин.

^{Только 1} пакет TCP/UDP. ² Только исходящий сетевой трафик.

Служба приложений

Этот раздел применяется к ресурсу типа Microsoft.Web/sites. Дополнительные сведения о службе приложений.

Настройки Автомасштабирования

Этот раздел применяется к ресурсу типа Microsoft.Insights/autoscaleSettings. Дополнительные сведения о параметрах автомасштабирования.

Служба Azure Kubernetes

Этот раздел применяется к ресурсу типа Microsoft.ContainerService/managedClusters. Дополнительные сведения о службе Azure Kubernetes.

Облачные службы (классические)

Этот раздел применяется к ресурсу типа Microsoft.ClassicCompute/domainNames. Узнайте больше об облачных службах (классической версии).

Кластеризованный кэш для Redis

Этот раздел применяется к ресурсу типа Microsoft.Cache/redis. Дополнительные сведения о кластеризованном кэше для Redis.

База данных Cosmos DB

Этот раздел применяется к ресурсу типа Microsoft.DocumentDB/databaseAccounts. Дополнительные сведения о Cosmos DB.

Центры событий

Этот раздел применяется к ресурсу типа Microsoft.EventHub/namespaces. Дополнительные сведения о Центрах событий.

Хранилище ключей

Этот раздел применяется к ресурсу типа Microsoft.KeyVault/vaults. Дополнительные сведения о Key Vault.

Группы сетевой безопасности

Этот раздел применяется к ресурсу типа Microsoft.Network/networkSecurityGroups. Дополнительные сведения о группах безопасности сети.

Сервис Бус

Этот раздел применяется к ресурсу типа Microsoft.ServiceBus/namespaces. Дополнительные сведения о служебной шине.

Виртуальные машины (служба-напрямую)

Этот раздел применяется к ресурсу типа Microsoft.Compute/virtualMachines. Дополнительные сведения о виртуальных машинах.

Набор масштабируемых виртуальных машин

Этот раздел применяется к ресурсу типа Microsoft.Compute/virtualMachineScaleSets. Дополнительные сведения о масштабируемых наборах виртуальных машин.

Действия оркестрации

Эти действия являются стандартными блоками для создания эффективных экспериментов. Используйте их в сочетании с другими сбоями, например запуск нагрузочного теста при параллельном завершении работы вычислительных экземпляров в зоне.

Сведения: ошибки, связанные с агентом

Сетевое отключение

Параметры destinationFilters и inboundDestinationFilters используют следующий массив фильтров пакетов.

Параметр address принимает либо IP-адрес в начале диапазона IP, либо имя хоста (например, microsoft.com). Если предоставлено имя хоста, DNS A-запись разрешается в соответствующий IP-адрес (или адреса), и применяется маска подсети по умолчанию 255.255.255.255. Соответствующая информация об IP извлекается только в начале сбоя. Поэтому, если соответствие между именем хоста и IP изменится во время эксперимента, сбой не сможет обнаружить это изменение.

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkDisconnect/1.2",
      "parameters": [
        {
          "key": "destinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "inboundDestinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• В настоящее время ошибки сети на основе агентов поддерживают только адреса IPv4.
• Неисправность отключения сети влияет только на новые подключения. Существующие активные соединения продолжают сохраняться. Вы можете перезапустить службу или процесс, чтобы принудительно разорвать соединения.
• При запуске на Windows, сбой отключения сети в настоящее время работает только с пакетами TCP или UDP.
• Когда система работает на Linux, эта ошибка может влиять только на исходящий трафик, но не на входящий. Ошибка может повлиять как на входящий, так и исходящий трафик в средах Windows (с помощью inboundDestinationFilters параметров).destinationFilters

Отключение сети (через межсетевой экран)

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkDisconnectViaFirewall/1.1",
      "parameters": [
        {
          "key": "destinationFilters",
          "value": "[ { \"Address\": \"23.45.229.97\", \"SubnetMask\": \"255.255.255.224\", \"PortLow\": \"5000\", \"PortHigh\": \"5200\" } ]"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• В настоящее время ошибки сети на основе агентов поддерживают только адреса IPv4.
• Эта неисправность в настоящее время влияет только на новые подключения. Существующие активные подключения не затронуты. Вы можете перезапустить службу или процесс, чтобы принудительно разорвать соединения.
• Эта ошибка влияет только на исходящий трафик в настоящее время.

Задержка в сети

Параметры destinationFilters и inboundDestinationFilters используют следующий массив фильтров пакетов.

Параметр address принимает либо IP-адрес в начале диапазона IP, либо имя хоста (например, microsoft.com). Если предоставлено имя хоста, DNS A-запись разрешается в соответствующий IP-адрес (или адреса), и применяется маска подсети по умолчанию 255.255.255.255. Соответствующая информация об IP извлекается только в начале сбоя. Поэтому, если соответствие между именем хоста и IP изменится во время эксперимента, сбой не сможет обнаружить это изменение.

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkLatency/1.2",
      "parameters": [
        {
          "key": "destinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "inboundDestinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "latencyInMilliseconds",
          "value": "100",
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• В настоящее время ошибки сети на основе агентов поддерживают только адреса IPv4.
• При запуске в Linux ошибка задержки сети может повлиять только на исходящий трафик, а не входящий трафик. Ошибка может повлиять как на входящий, так и исходящий трафик в средах Windows (с помощью inboundDestinationFilters параметров).destinationFilters
• При запуске на Windows ошибка задержки сети в настоящее время работает только с пакетами TCP или UDP.
• Эта неисправность в настоящее время влияет только на новые подключения. Существующие активные подключения не затронуты. Вы можете перезапустить службу или процесс, чтобы принудительно разорвать соединения.

Потеря сетевого пакета

Параметр address принимает либо IP-адрес в начале диапазона IP, либо имя хоста (например, microsoft.com). Если предоставлено имя хоста, DNS A-запись разрешается в соответствующий IP-адрес (или адреса), и применяется маска подсети по умолчанию 255.255.255.255. Соответствующая информация об IP извлекается только в начале сбоя. Поэтому, если соответствие между именем хоста и IP изменится во время эксперимента, сбой не сможет обнаружить это изменение.

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkPacketLoss/1.2",
      "parameters": [
            {
                "key": "destinationFilters",
                "value": "[{\"address\":\"23.45.229.97\",\"subnetMask\":\"255.255.255.224\",\"portLow\":5000,\"portHigh\":5200}]"
            },
            {
                "key": "packetLossRate",
                "value": "0.5"
            },
            {
                "key": "virtualMachineScaleSetInstances",
                "value": "[0,1,2]"
            }
        ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• В настоящее время ошибки сети на основе агентов поддерживают только адреса IPv4.
• При запуске в Windows, ошибка потери сетевых пакетов в настоящее время работает только с пакетами TCP или UDP.
• Когда система работает на Linux, эта ошибка может влиять только на исходящий трафик, но не на входящий. Ошибка может повлиять как на входящий, так и исходящий трафик в средах Windows (с помощью inboundDestinationFilters параметров).destinationFilters
• Эта неисправность в настоящее время влияет только на новые подключения. Существующие активные подключения не затронуты. Вы можете перезапустить службу или процесс, чтобы принудительно разорвать соединения.

Сетевая изоляция

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkIsolation/1.0",
      "parameters": [],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Так как агент зависит от сетевого трафика, это действие не может быть отменено и будет выполняться до указанной длительности. Используйте с осторожностью.
• Эта неисправность в настоящее время влияет только на новые подключения. Существующие активные подключения не затронуты. Вы можете перезапустить службу или процесс, чтобы принудительно разорвать соединения.
• Когда система работает на Linux, эта ошибка может влиять только на исходящий трафик, но не на входящий. Ошибка может повлиять как на входящий, так и исходящий трафик в средах Windows.

Сбой DNS

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:dnsFailure/1.0",
      "parameters": [
        {
          "key": "hosts",
          "value": "[ \"www.bing.com\", \"msdn.microsoft.com\" ]"
        },
        {
          "key": "dnsFailureReturnCode",
          "value": "ServFail"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Для ошибки отказа DNS требуется Windows 2019 RS5 или более новая версия.
• DNS-кэш игнорируется в течение сбоя для имен хостов, определенных в сбое.

Нагрузка на ЦП

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:cpuPressure/1.0",
      "parameters": [
        {
          "key": "pressureLevel",
          "value": "95"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

Известные проблемы в Linux:

• Эффект стресса может не завершиться корректно, если AzureChaosAgent будет неожиданно удален.

Давление на физическую память

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:physicalMemoryPressure/1.0",
      "parameters": [
        {
          "key": "pressureLevel",
          "value": "95"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

На данный момент агент Windows не снижает нагрузку на память, когда другие приложения увеличивают использование памяти. Если использование памяти в целом превышает 100%, агент Windows может зависнуть.

Давление на виртуальную память

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:virtualMemoryPressure/1.0",
      "parameters": [
        {
          "key": "pressureLevel",
          "value": "95"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Нагрузка на ввод-вывод диска

Режимы давления

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:diskIOPressure/1.1",
      "parameters": [
        {
          "key": "pressureMode",
          "value": "PremiumStorageP10IOPS"
        },
        {
          "key": "targetTempDirectory",
          "value": "C:/temp/"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Linux - Давление на ввод/вывод диска

Пример JSON

Эти образцы значений приводили к ~100% нагрузке на диск при тестировании на виртуальной машине с Premium SSD LRS. Большой размер файла на каждого рабочего и меньший размер блока помогают полностью нагрузить диск.

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:linuxDiskIOPressure/1.1",
      "parameters": [
        {
          "key": "workerCount",
          "value": "4"
        },
        {
          "key": "fileSizePerWorker",
          "value": "2g"
        },
        {
          "key": "blockSize",
          "value": "64k"
        },
        {
          "key": "targetTempDirectory",
          "value": "/tmp/"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Остановить сервис

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:stopService/1.0",
      "parameters": [
        {
          "key": "serviceName",
          "value": "nvagent"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Windows: отображаемые имена для служб не поддерживаются. Используйте sc.exe query в командной строке, чтобы исследовать имена сервисов.
• Linux: другие типы служб, кроме системных, например sysvinit, не поддерживаются.

Процесс убийства

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:killProcess/1.0",
      "parameters": [
        {
          "key": "processName",
          "value": "myapp"
        },
        {
          "key": "killIntervalInMilliseconds",
          "value": "1000"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Приостановить процесс

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:pauseProcess/1.0",
      "parameters": [
        {
          "key": "processNames",
          "value": "[ \"test-0\", \"test-1.exe\" ]"
        },
        {
          "key": "pauseIntervalInMilliseconds",
          "value": "1000"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

В настоящий момент в параметре processNames можно перечислить максимум 4 названия процессов.

Изменение времени

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:timeChange/1.0",
      "parameters": [
        {
          "key": "dateTime",
          "value": "2038-01-01T03:14:07"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Произвольный стрессор-стрессор

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:stressNg/1.0",
      "parameters": [
        {
          "key": "stressNgArguments",
          "value": "--random 64"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Подробности: ошибки прямого обслуживания

Остановить службу приложений

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:appService:stop/1.0",
      "duration": "PT10M",
      "parameters":[],
      "selectorid": "myResources"
    }
  ]
}

Отключение автомасштабирования

Пример JSON

{
  "name": "BranchOne", 
  "actions": [ 
    { 
    "type": "continuous", 
    "name": "urn:csci:microsoft:autoscaleSetting:disableAutoscale/1.0", 
    "parameters": [ 
     { 
      "key": "enableOnComplete", 
      "value": "true" 
      }                 
  ],                                 
   "duration": "PT2M", 
   "selectorId": "Selector1",           
  } 
 ] 
} 

Ограничения

Пользовательские метрики Application Insights не поддерживаются

Ошибка отключения автомасштабирования в настоящее время выходит из строя, если целевая настройка автомасштабирования содержит правила, основанные на пользовательских метриках Application Insights.
При выполнении ошибки требуется возможность считывать определение пользовательской метрики в компоненте Application Insights (Microsoft.Insights/components/* действия уровня данных). Эти разрешения не являются частью области управляемого удостоверения этой ошибки, поэтому операция отклоняется во время выполнения программы.

Обходной путь
Используйте стандартную метрику платформы (например, процент ЦП) или пользовательскую метрику на основе запросов Log Analytics вместо пользовательской метрики Application Insights. Кроме того, предоставьте управляемому удостоверению Chaos Studio необходимую Application Insights Component Contributor роль в ресурсе Application Insights и повторите ошибку.

AKS Chaos Mesh сеть Chaos

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:networkChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"delay\",\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"delay\":{\"latency\":\"200ms\",\"correlation\":\"100\",\"jitter\":\"0ms\"}}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

«AKS Chaos Mesh Pod Chaos»

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:podChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"pod-failure\",\"mode\":\"all\",\"selector\":{\"namespaces\":[\"default\"]}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

AKS Chaos Mesh Стресс-Хаос

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:stressChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"stressors\":{\"cpu\":{\"workers\":1,\"load\":50},\"memory\":{\"workers\":4,\"size\":\"256MB\"}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

AKS Chaos Mesh: IO Chaos

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:IOChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"latency\",\"mode\":\"one\",\"selector\":{\"app\":\"etcd\"},\"volumePath\":\"\/var\/run\/etcd\",\"path\":\"\/var\/run\/etcd\/**\/*\",\"delay\":\"100ms\",\"percent\":50}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Хаос времени в AKS Chaos Mesh

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:timeChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"timeOffset\":\"-10m100ns\"}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

AKS Chaos Mesh ядро Chaos

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:kernelChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"failKernRequest\":{\"callchain\":[{\"funcname\":\"__x64_sys_mount\"}],\"failtype\":0}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

AKS Chaos Mesh HTTP Хаос

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:httpChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"all\",\"selector\":{\"namespaces\":[\"default\"]},\"target\":\"Request\",\"port\":80,\"method\":\"GET\",\"path\":\"/api\",\"abort\":true}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Хаос DNS в AKS Chaos Mesh

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:dnsChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"random\",\"mode\":\"all\",\"patterns\":[\"google.com\",\"chaos-mesh.*\",\"github.?om\"],\"selector\":{\"namespaces\":[\"default\"]}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Отключение облачных служб (классический вариант)

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:domainName:shutdown/1.0",
      "parameters": [],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Azure Cache for Redis (Перезагрузка)

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:azureClusteredCacheForRedis:reboot/1.0",
      "parameters": [
        {
          "key": "RebootType",
          "value": "AllNodes"
        },
        {
          "key": "ShardId",
          "value": "0"
        }
      ],
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Ошибка перезагрузки вызывает принудительную перезагрузку для более точного моделирования аварийного отключения, что может привести к потенциальной потере данных.
• Ошибка перезагрузки — это дискретный тип сбоя. В отличие от постоянных неисправностей, это одноразовое действие и оно не имеет продолжительности.

Переключение на резервную систему Cosmos DB

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:cosmosDB:failover/1.0",
      "parameters": [
        {
          "key": "readRegion",
          "value": "West US 2"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Изменить состояние концентратора событий

Пример JSON

{
  "name": "Branch1",
    "actions": [
        {
            "selectorId": "Selector1",
            "type": "discrete",
            "parameters": [
                {
                    "key": "eventhubs",
                    "value": "[\"*\"]"
                },
                {
                    "key": "desiredState",
                    "value": "Disabled"
                }
            ],
            "name": "urn:csci:microsoft:eventHub:changeEventHubState/1.0"
        }
    ]
}

Хранилище ключей: запретить доступ

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:keyvault:denyAccess/1.0",
      "parameters": [],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Отключить сертификат в Key Vault

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:keyvault:disableCertificate/1.0",
      "parameters": [
        {
            "key": "certificateName",
            "value": "<name of AKV certificate>"
        },
        {
            "key": "version",
            "value": "<certificate version>"
        }

],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Key Vault: добавочная версия сертификата

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:keyvault:incrementCertificateVersion/1.0",
      "parameters": [
        {
            "key": "certificateName",
            "value": "<name of AKV certificate>"
        }
    ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Хранилище ключей: обновить политику сертификатов

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:keyvault:updateCertificatePolicy/1.0",
      "parameters": [
        {
            "key": "certificateName",
            "value": "<name of AKV certificate>"
        },
        {
            "key": "version",
            "value": "<certificate version>"
        },
        {
            "key": "enabled",
            "value": "True"
        },
        {
            "key": "validityInMonths",
            "value": "12"
        },
        {
            "key": "certificateTransparency",
            "value": "True"
        },
        {
            "key": "certificateType",
            "value": "<certificate type>"
        },
        {
            "key": "contentType",
            "value": "Pem"
        },
        {
            "key": "keySize",
            "value": "4096"
        },
                {
            "key": "exportable",
            "value": "True"
        },
        {
            "key": "reuseKey",
            "value": "False"
        },
        {
            "key": "keyType",
            "value": "RSA"
        }

     ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Правило безопасности NSG

Пример JSON

{ 
  "name": "branchOne", 
  "actions": [ 
    { 
      "type": "continuous", 
      "name": "urn:csci:microsoft:networkSecurityGroup:securityRule/1.0", 
      "parameters": [ 
          { 
              "key": "name", 
              "value": "Block_SingleHost_to_Networks" 

          }, 
          { 
              "key": "protocol", 
              "value": "Any" 
          }, 
          { 
              "key": "sourceAddresses", 
              "value": "[\"10.1.1.128/32\"]"
          }, 
          { 
              "key": "destinationAddresses", 
              "value": "[\"10.20.0.0/16\",\"10.30.0.0/16\"]"
          }, 
          { 
              "key": "access", 
              "value": "Deny" 
          }, 
          { 
              "key": "destinationPortRanges", 
              "value": "[\"80-8080\"]"
          }, 
          { 
              "key": "sourcePortRanges", 
              "value": "[\"*\"]"
          }, 
          { 
              "key": "priority", 
              "value": "100" 
          }, 
          { 
              "key": "direction", 
              "value": "Outbound" 
          } 
      ], 
      "duration": "PT10M", 
      "selectorid": "myResources" 
    } 
  ] 
} 

Ограничения

• Ошибка может быть применена только к существующему NSG.
• Если правило NSG, предназначенное для запрета трафика, применяется, существующие подключения не будут нарушены до тех пор, пока они не будут бездействующими в течение 4 минут. Один из обходных путей — это добавить другую ветвь на том же этапе, которая использует ошибку, вызывающую разрыв существующих соединений при применении сбоя NSG. Например, завершение процесса, временная остановка службы или перезапуск виртуальной машины приведет к сбросу подключений.
• Правила применяются в начале действия. Любые внешние изменения правила во время действия вызывают сбой эксперимента.
• Создание или изменение правил группы безопасности приложений не поддерживается.
• Значения приоритета должны быть уникальными для каждой целевой группы безопасности сети (NSG). Попытка создать новое правило, которое имеет то же значение приоритета, что и другое, приводит к сбою эксперимента.
• Сбой правила безопасности NSG версии 1.1 поддерживает возможность использования дополнительного flushConnection параметра. Эта функция имеет активную известную проблему: если flushConnection включена, ошибка может привести к ошибке "FlushingNetworkSecurityGroupConnectionIsNotEnabled". Чтобы избежать этой ошибки временно, отключите flushConnection параметр или используйте правило безопасности NSG версии 1.0 .

Шина обслуживания: Изменить состояние очереди

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:serviceBus:changeQueueState/1.0",
      "parameters":[
          {
            "key": "desiredState",
            "value": "Disabled"
          },
          {
            "key": "queues",
            "value": "samplequeue1,samplequeue2"
          }
      ],
      "selectorid": "myServiceBusSelector"
    }
  ]
}

Ограничения

• В эту ошибку можно передать не более 1000 сущностей очереди.

Шина обслуживания: Изменение состояния подписки

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:serviceBus:changeSubscriptionState/1.0",
      "parameters":[
          {
            "key": "desiredState",
            "value": "Disabled"
          },
          {
            "key": "topic",
            "value": "topic01"
          },
          {
            "key": "subscriptions",
            "value": "*"
          }
      ],
      "selectorid": "myServiceBusSelector"
    }
  ]
}

Ограничения

• Максимум 1000 объектов подписки может быть передано этой ошибке.

Служба пересылки сообщений: Изменить состояние темы

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:serviceBus:changeTopicState/1.0",
      "parameters":[
          {
            "key": "desiredState",
            "value": "Disabled"
          },
          {
            "key": "topics",
            "value": "*"
          }
      ],
      "selectorid": "myServiceBusSelector"
    }
  ]
}

Ограничения

• Можно передать максимум 1000 тематических сущностей для данной ошибки.

Повторное развертывание виртуальной машины

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:virtualMachine:redeploy/1.0",
      "parameters":[],
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Операция повторного развертывания виртуальной машины ограничивается в промежутке 10 часов. Если ваш эксперимент завершился с ошибкой «Слишком много запросов на повторное развертывание», подождите 10 часов, прежде чем повторно запускать эксперимент.
• Ошибки расширения виртуальной машины, возникающие во время операции перезапуска, игнорируются. Это означает, что если виртуальная машина успешно перезапускается, но расширение виртуальной машины не загружается, ошибка будет считаться успешной. Игнорируемые ошибки расширения включают VMExtensionProvisioningError, VMExtensionProvisioningTimeout, VMExtensionManagementInternalError и VMExtensionHandlerNonTransientError.

Завершение работы виртуальной машины

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:virtualMachine:shutdown/1.0",
      "parameters": [
        {
          "key": "abruptShutdown",
          "value": "false"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Ошибки расширения виртуальной машины, возникающие во время операции перезапуска, игнорируются. Это означает, что если виртуальная машина успешно перезапускается, но расширение виртуальной машины не загружается, ошибка будет считаться успешной. Игнорируемые ошибки расширения включают VMExtensionProvisioningError, VMExtensionProvisioningTimeout, VMExtensionManagementInternalError и VMExtensionHandlerNonTransientError.

Завершение работы набора масштабируемых виртуальных машин

У этой неисправности есть две доступные версии, которые вы можете использовать: Версия 1.0 и Версия 2.0. Основное отличие заключается в том, что версия 2.0 позволяет фильтровать по зонам доступности, отключая экземпляры только в указанной зоне или зонах.

Выключение набора масштабирования виртуальных машин, версия 1.0

Пример JSON версии 1.0

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:virtualMachineScaleSet:shutdown/1.0",
      "parameters": [
        {
          "key": "abruptShutdown",
          "value": "true"
        },
        {
          "key": "instances",
          "value": "[\"1\",\"3\"]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Ограничения

• Ошибки расширения виртуальной машины, возникающие во время операции перезапуска, игнорируются. Это означает, что если экземпляры масштабируемого набора виртуальных машин успешно перезагружаются, но расширения виртуальных машин не загружаются, ошибка будет считаться успешной. Игнорируемые ошибки расширения включают VMExtensionProvisioningError, VMExtensionProvisioningTimeout, VMExtensionManagementInternalError и VMExtensionHandlerNonTransientError.

Версия 2.0: Выключение системы автоматического масштабирования виртуальных машин

Примеры JSON-фрагментов версии 2.0

В следующих фрагментах кода показано, как настроить динамическую фильтрацию и ошибку завершения 2.0.

Настройте фильтр для динамической целевой настройки:

{
  "type": "List",
  "id": "myResources",
  "targets": [
    {
      "id": "<targetResourceId>",
      "type": "ChaosTarget"
    }
  ],
  "filter": {
    "type": "Simple",
    "parameters": {
      "zones": [
        "1"
      ]
    }
  }
}

Настройка неисправности при отключении:

{
  "name": "branchOne",
  "actions": [
    {
      "name": "urn:csci:microsoft:virtualMachineScaleSet:shutdown/2.0",
      "type": "continuous",
      "selectorId": "myResources",
      "duration": "PT10M",
      "parameters": [
        {
          "key": "abruptShutdown",
          "value": "false"
        }
      ]
    }
  ]
}

Ограничения

• В настоящее время поддерживаются только масштабируемые наборы виртуальных машин, настроенные в режиме универсальной оркестрации. Если ваш масштабируемый набор виртуальных машин использует гибкую оркестрацию, можно использовать функцию завершения работы виртуальной машины Azure Resource Manager для завершения работы выбранных экземпляров.
• Ошибки расширения виртуальной машины, возникающие во время операции перезапуска, игнорируются. Это означает, что если экземпляры масштабируемого набора виртуальных машин успешно перезагружаются, но расширения виртуальных машин не загружаются, ошибка будет считаться успешной. Игнорируемые ошибки расширения включают VMExtensionProvisioningError, VMExtensionProvisioningTimeout, VMExtensionManagementInternalError и VMExtensionHandlerNonTransientError.

Подробности: действия по оркестрации

Задержка

Пример JSON

{
  "name": "branchOne",
  "actions": [ 
    {
      "type": "delay",
      "name": "urn:csci:microsoft:chaosStudio:timedDelay/1.0",
      "duration": "PT10M"
    }
  ] 
}

Запуск нагрузочного тестирования (Azure Load Testing)

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:azureLoadTest:start/1.0",
      "parameters": [
        {
            "key": "testID",
            "value": "0"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Остановка тестирования нагрузки (Azure Load Testing)

Пример JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:azureLoadTest:stop/1.0",
      "parameters": [
        {
            "key": "testID",
            "value": "0"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}