az chaos

Управление ресурсами Azure Chaos Studio.

Создание и управление Chaos Studio рабочих областей версии 2, сценариев, конфигураций сценариев и запусков для экспериментов по проектированию хаоса.

Создайте среду Chaos Studio готовых к использованию на одном шаге.

Команда первого дня, которая управляет полным рабочим процессом начальной загрузки, поэтому вам не нужно самостоятельно выполнять отдельные команды:

1. Создает группу ресурсов, если она еще не существует. Если группа уже существует, она используется повторно, и "-location" является необязательным (по умолчанию используется расположение группы). Если группа не существует, "-location" требуется, так как программа установки создает группу и не имеет региона по умолчанию.
2. Создает рабочую область с управляемым удостоверением (назначаемое пользователем, если задано имя пользователя, в противном случае — удостоверение, назначаемое системой).
3. Предоставляет удостоверению встроенную роль "Читатель" для каждого целевого объекта --scopes (пропустить с разрешениями --skip-permissions) — обнаружение и вычисление выполняется в удостоверении рабочей области и не может перечислять ресурсы без него. Повторное назначение существующей роли — это no-op.
4. Оценивает сценарии для рабочей области (рекомендации по обнаружению ресурсов и сценариям). Когда только что было сделано новое задание чтения, оценка выполняется в течение нескольких минут, чтобы поглощать Azure Resource Graph задержку распространения; передайте "--skip-evaluation-wait", чтобы выполнить одну попытку (например, в CI) и получить подсказку повторного запуска вместо ожидания.
5. Выводит обнаруженные сценарии и команды, которые необходимо выполнить далее.

Это составная команда "фарфор": она упаковывает детализированный "создание рабочей области", "обновление рабочей области рекомендации" и операции назначения ролей за одной командой рабочего процесса. Для точного управления выполните эти команды напрямую.

ПОЧЕМУ "--scopes" ЯВЛЯЕТСЯ ОБЯЗАТЕЛЬНЫМ: рабочая область должна объявить, какие ресурсы Chaos Studio разрешены для целевого объекта— нет безопасного по умолчанию. Ожидается, что у вас уже есть группа ресурсов или группа служб (или подписка), с помощью которых планируется выполнить эксперименты. Передайте один или несколько идентификаторов ресурсов ARM в качестве области. Колонка создания рабочей области портала Azure требует того же явного выбора.

ФОРМАТЫ ИДЕНТИФИКАТОРОВ РЕСУРСОВ ARM (для "-scopes"): группа ресурсов (наиболее распространенная область): /subscriptions/<sub-id>/resourceGroups/<rg-name> Подписки: /subscriptions/<sub-id> Группа служб: /providers/Microsoft.Management/serviceGroups/<service-group-name>

ФОРМАТ идентификатора ресурса ARM (для назначаемого пользователем): назначаемое пользователем управляемое удостоверение: /subscriptions/<sub-id>/resourceGroups/<rg-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<identity-name>

Совет. Копирование идентификатора группы ресурсов с az group show -n <rg> --query id -o tsvпомощью .