Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden Sie das AWS FIS aws:eks:pod-Aktionen

Sie können die Aktionen aws:eks:pod verwenden, um Fehler in die Kubernetes-Pods einzuschleusen, die in Ihren EKS-Clustern laufen.

Wenn eine Aktion initiiert wird, ruft FIS das FIS-Pod-Container-Image ab. eks-pod-actions.html#eks-pod-container-images Dieses Image wird dann verwendet, um einen Pod im EKS-Zielcluster zu erstellen. Der neu erstellte Pod ist für das Injizieren, Steuern und Überwachen des Fehlers verantwortlich. Bei allen FIS-EKS-Aktionen, mit Ausnahme von aws:eks:pod-delete, wird die Fehlerinjektion durch die Verwendung von ephemeren Containern erreicht, einer Kubernetes-Funktion, die die Erstellung temporärer Container innerhalb eines vorhandenen Pods ermöglicht. Der kurzlebige Container wird im selben Namespace wie der Zielcontainer gestartet und führt die gewünschten Fault-Injection-Aufgaben aus. Wenn kein Zielcontainer angegeben ist, wird der erste Container in der Pod-Spezifikation als Ziel ausgewählt.

Nach Abschluss des Experiments oder wenn ein Fehler auftritt, werden der kurzlebige Behälter und der FIS-Pod entfernt.

Aktionen

Einschränkungen

Voraussetzungen

Erstellen Sie eine Experimentrolle

Um ein Experiment durchzuführen, müssen Sie eine IAM-Rolle für das Experiment konfigurieren. Weitere Informationen finden Sie unter IAM-Rollen für AWS FIS-Experimente. Die erforderlichen Berechtigungen für diese Rolle hängen von der Aktion ab, die Sie verwenden. Sehen Sie sich die AWS FIS-Aktionen an, die darauf abzielen aws:eks:pod, um die erforderlichen Berechtigungen für Ihre Aktion zu finden.

Das Kubernetes-Servicekonto konfigurieren

Konfigurieren Sie ein Kubernetes-Dienstkonto, um Experimente mit Zielen im angegebenen Kubernetes-Namespace durchzuführen. Im folgenden Beispiel lautet myserviceaccount das Dienstkonto und der Namespace. default Beachten Sie, dass default dies einer der Standard-Kubernetes-Namespaces ist.

Gewähren Sie IAM-Benutzern und -Rollen Zugriff auf Kubernetes-APIs

Folgen Sie den Schritten, die in der Dokumentation unter IAM-Identitäten mit Kubernetes-Berechtigungen verknüpfen beschrieben werden. EKS

Option 1: Zugriffseinträge erstellen

Wir empfehlen die Verwendung von Access Entries. Sie können den folgenden Befehl verwenden, um einen Access-Eintrag zu erstellen, der die IAM-Rolle dem Kubernetes-Benutzer zuordnet. fis-experiment Weitere Informationen finden Sie unter Gewähren Sie IAM-Benutzern Zugriff auf Kubernetes mit EKS-Zugriffseinträgen.

aws eks create-access-entry \
                 --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
                 --username fis-experiment \
                 --cluster-name my-cluster

Option 2: Fügen Sie Einträge zur aws-auth hinzu ConfigMap

Sie können auch den folgenden Befehl verwenden, um eine Identitätszuordnung zu erstellen. Weitere Informationen finden Sie in der Dokumentation zu eksctl unter Manage IAM users and roles.

eksctl create iamidentitymapping \
                 --arn arn:aws:iam::123456789012:role/fis-experiment-role \
                 --username fis-experiment \
                 --cluster my-cluster

Bilder von Pod-Containern

Die von AWS FIS bereitgestellten Pod-Container-Images werden in Amazon ECR gehostet. Wenn Sie auf ein Bild von Amazon ECR verweisen, müssen Sie die vollständige Image-URI verwenden.

Das Pod-Container-Image ist auch in der AWS ECR Public Gallery verfügbar.

Beispiel für eine Versuchsvorlage

Im Folgenden finden Sie ein Beispiel für eine Versuchsvorlage für die aws:eks:pod-network-latency Aktion.

{
    "description": "Add latency and jitter to the network interface for the target EKS Pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}