Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Utilice las acciones AWS aws:eks:pod del FIS

Puede usar las acciones aws:eks:pod para inyectar errores en los pods de Kubernetes que se ejecutan en sus clústeres de EKS.

Cuando se inicia una acción, FIS recupera la imagen del contenedor del pod de FIS. Luego, esta imagen se usa para crear un pod en el clúster de EKS de destino. El Pod recién creado es responsable de inyectar, controlar y monitorear la falla. En todas las acciones de FIS EKS, excepto en aws:eks:pod-delete, la inyección de errores se consigue mediante el uso de contenedores efímeros, una función de Kubernetes que permite crear contenedores temporales dentro de un pod existente. El contenedor efímero se inicia en el mismo espacio de nombres que el contenedor de destino y ejecuta las tareas de inyección de errores deseadas. Si no se especifica ningún contenedor de destino, se selecciona como destino el primer contenedor de la especificación del Pod.

Al finalizar el experimento o si se produce un error, se eliminan el contenedor efímero y el pod de FIS.

Acciones

Limitaciones

Requisitos

Creación de un rol de experimento

Para ejecutar un experimento, debe configurar un rol de IAM para dicho experimento. Para obtener más información, consulte Funciones de IAM para AWS los experimentos del FIS. Los permisos necesarios para este rol dependen de la acción que utilice. Consulte las acciones de AWS FIS que tengan como destino aws:eks:pod para encontrar los permisos necesarios para la acción.

Configurar la cuenta de servicio de Kubernetes

Configure una cuenta de servicio de Kubernetes para ejecutar experimentos con destinos en el espacio de nombres de Kubernetes especificado. En el siguiente ejemplo, la cuenta de servicio es myserviceaccount y el espacio de nombres es. default Tenga en cuenta que default es uno de los espacios de nombres estándar de Kubernetes.

Conceda a los usuarios y roles de IAM acceso a Kubernetes APIs

Siga los pasos que se explican en Asociar las identidades de IAM con los permisos de Kubernetes, en la documentación de EKS.

Opción 1: Crear entradas de acceso

Recomendamos utilizar Access Entries. Puedes usar el siguiente comando para crear una entrada de acceso que asocie la función de IAM con el usuario de Kubernetes. fis-experiment Para obtener más información, consulte Otorgar a los usuarios de IAM acceso a Kubernetes con entradas de acceso de EKS.

aws eks create-access-entry \
                 --principal-arn arn:aws:iam::123456789012:role/fis-experiment-role \
                 --username fis-experiment \
                 --cluster-name my-cluster

Opción 2: añadir entradas al aws-auth ConfigMap

También puede utilizar el siguiente comando para crear una asignación de identidades. Para obtener más información, consulte Administrar usuarios y roles de IAM en la documentación de eksctl.

eksctl create iamidentitymapping \
                 --arn arn:aws:iam::123456789012:role/fis-experiment-role \
                 --username fis-experiment \
                 --cluster my-cluster

Imágenes de contenedor de pods

Las imágenes del contenedor Pod proporcionadas por AWS FIS están alojadas en Amazon ECR. Al hacer referencia a una imagen de Amazon ECR, debe usar el URI de imagen completo.

La imagen del contenedor Pod también está disponible en la galería pública de AWS ECR.

Ejemplo de plantilla de experimento

A continuación, se muestra un ejemplo de plantilla de experimento para la acción aws:eks:pod-network-latency.

{
    "description": "Add latency and jitter to the network interface for the target EKS Pods",
    "targets": {
        "myPods": {
            "resourceType": "aws:eks:pod",
            "parameters": {
                "clusterIdentifier": "mycluster",
                "namespace": "default",
                "selectorType": "labelSelector",
                "selectorValue": "mylabel=mytarget"
            },
            "selectionMode": "COUNT(3)"
        }
    },
    "actions": {
        "EksPod-latency": {
            "actionId": "aws:eks:pod-network-latency",
            "description": "Add latency",
            "parameters": {
                "kubernetesServiceAccount": "myserviceaccount",
                "duration": "PT5M",
                "delayMilliseconds": "200",
                "jitterMilliseconds": "10",
                "sources": "0.0.0.0/0"
            },
            "targets": {
                "Pods": "myPods"
            }
        }
    },
    "stopConditions": [
        {
            "source": "none",
        }
    ],
    "roleArn": "arn:aws:iam::111122223333:role/fis-experiment-role",
    "tags": {
        "Name": "EksPodNetworkLatency"
    }
}