Bibliothèque d’erreurs et d’actions Azure Chaos Studio

Cet article répertorie les erreurs que vous pouvez utiliser dans Chaos Studio, organisées par type de ressource applicable. Pour comprendre les attributions de rôles recommandées pour chaque type de ressource, consultez l’article Types de ressources et attributions de rôles pris en charge pour Azure Chaos Studio.

Erreurs basées sur l’agent

Les erreurs basées sur l’agent sont injectées dans des instances Machines virtuelles Azure ou Groupe de machines virtuelles identiques en installant l’agent Chaos Studio. Recherchez les options d’erreur directe de service pour ces ressources ci-dessous dans les tableaux pour les machines virtuelles et les groupes de machines virtuelles identiques.

Types de système d’exploitation applicables	Nom d’erreur	Scénarios applicables
Windows, Linux	Sollicitation du processeur	Perte de capacité de calcul, sollicitation des ressources
Windows, Linux	Arrêter le processus	Interruption de dépendance
Windows	Suspendre le processus	Interruption de dépendance, interruption de service
Windows1, Linux2	Déconnexion réseau	Interruption de réseau
Windows1, Linux2	Latence du réseau	Détérioration des performances du réseau
Windows1, Linux2	Perte de paquet réseau	Problèmes de fiabilité du réseau
Windows, Linux2	Isolement réseau	Interruption de réseau
Windows	Échec DNS	Problèmes de résolution du DNS
Windows	Déconnexion du réseau (via le pare-feu)	Interruption de réseau
Windows, Linux	Sollicitation de la mémoire physique	Perte de capacité de mémoire, sollicitation des ressources
Windows, Linux	Arrêter le service	Interruption/redémarrage du service
Windows	Changement d’heure	Problèmes de synchronisation de l’heure
Windows	Sollicitation de la mémoire virtuelle	Perte de capacité de mémoire, sollicitation des ressources
Linux	Contrainte stress-ng arbitraire	Test de contrainte du système général
Linux	Sollicitation des E/S disque Linux	Détérioration des performances des E/S disque
Windows	Sollicitation des E/S disque	Détérioration des performances des E/S disque

¹ paquets TCP/UDP uniquement. ² Trafic réseau sortant uniquement.

App Service

Cette section s’applique au type de ressource Microsoft.Web/sites. En savoir plus sur App Service.

Nom d’erreur	Scénarios applicables
Arrêter App Service	Interruption de service

Paramètres de mise à l’échelle automatique

Cette section s’applique au type de ressource Microsoft.Insights/autoscaleSettings. En savoir plus sur la mise à l’échelle automatique.

Nom d’erreur	Scénarios applicables
Désactiver la mise à l’échelle automatique	Perte de capacité de calcul (lors d’une utilisation avec l’arrêt de groupe de machines virtuelles identiques)

Azure Kubernetes Service

Cette section s’applique au type de ressource Microsoft.ContainerService/managedClusters. En savoir plus sur Azure Kubernetes Service.

Nom d’erreur	Scénarios applicables
Chaos DNS AKS Chaos Mesh	Problèmes de résolution du DNS
Chaos HTTP AKS Chaos Mesh	Interruption de réseau
Chaos d’E/S AKS Chaos Mesh	Détérioration/sollicitation du disque
Chaos du noyau AKS Chaos Mesh	Interruption du noyau
Chaos réseau AKS Chaos Mesh	Interruption de réseau
Chaos de pod AKS Chaos Mesh	Interruption du conteneur
Chaos de contrainte AKS Chaos Mesh	Test de contrainte du système
Chaos d’heure AKS Chaos Mesh	Problèmes de synchronisation de l’heure

Cloud Services (classique)

Cette section s’applique au type de ressource Microsoft.ClassicCompute/domainNames. En savoir plus sur Cloud Services (classique).

Nom d’erreur	Scénarios applicables
Arrêt de Cloud Services	Perte de calcul

Cache en cluster pour Redis

Cette section s’applique au type de ressource Microsoft.Cache/redis. En savoir plus sur Cache en cluster pour Redis.

Nom d’erreur	Scénarios applicables
Azure Cache pour Redis (redémarrage)	Interruption de dépendance (caches)

Cosmos DB

Cette section s’applique au type de ressource Microsoft.DocumentDB/databaseAccounts. En savoir plus sur Cosmos DB.

Nom d’erreur	Scénarios applicables
Basculement de Cosmos DB	Basculement de base de données

Event Hubs

Cette section s’applique au type de ressource Microsoft.EventHub/namespaces. En savoir plus sur Event Hubs.

Nom d’erreur	Scénarios applicables
Modifier l’état d’Event Hub	Configuration incorrecte/interruption de l’infrastructure de messagerie

Key Vault

Cette section s’applique au type de ressource Microsoft.KeyVault/vaults. En savoir plus sur Key Vault.

Nom d’erreur	Scénarios applicables
Key Vault : refuser l’accès	Déni de certificat
Key Vault : désactiver le certificat	Interruption de certificat
Key Vault : incrémenter la version du certificat	Incrément de la version du certificat
Key Vault : mise à jour de la stratégie de certification	Modifications/configurations incorrectes de la stratégie de certificat

Network Security Group

Cette section s’applique au type de ressource Microsoft.Network/networkSecurityGroups. En savoir plus sur les groupes de sécurité réseau.

Nom d’erreur	Scénarios applicables
Règle de sécurité NSG	Interruption du réseau (pour de nombreux services Azure)

Service Bus

Cette section s’applique au type de ressource Microsoft.ServiceBus/namespaces. En savoir plus sur Service Bus.

Nom d’erreur	Scénarios applicables
Modification de l’état de la file d’attente	Configuration incorrecte/interruption de l’infrastructure de messagerie
Modifier l’état de l’abonnement	Configuration incorrecte/interruption de l’infrastructure de messagerie
Modifier l’état de la rubrique	Configuration incorrecte/interruption de l’infrastructure de messagerie

Machines virtuelles (service direct)

Cette section s’applique au type de ressource Microsoft.Compute/virtualMachines. En savoir plus sur les machines virtuelles.

Nom d’erreur	Scénarios applicables
Redéploiement de la machine virtuelle	Interruption de calcul, événements de maintenance
Arrêt de la machine virtuelle	Perte/interruption de calcul

Groupe de machines virtuelles identiques

Cette section s’applique au type de ressource Microsoft.Compute/virtualMachineScaleSets. En savoir plus sur les groupes de machines virtuelles identiques.

Nom d’erreur	Scénarios applicables
Arrêt de groupe de machines virtuelles identiques	Perte/interruption de calcul
Arrêt de groupe de machines virtuelles identiques (2.0)	Perte/interruption de calcul (par zone de disponibilité)

Actions d’orchestration

Ces actions sont des blocs de construction qui permettent de construire des expériences efficaces. Utilisez-les en combinaison avec d’autres erreurs, telles que l’exécution d’un test de charge tout en arrêtant en parallèle les instances de calcul dans une zone.

Catégorie d’action	Nom d’erreur
Charge	Démarrer le test de charge (Test de charge Azure)
Charge	Arrêter le test de charge (Test de charge Azure)
Temporisation	Retard

Détails : erreurs basées sur l’agent

Déconnexion réseau

Propriété	Valeur
Nom de fonctionnalité	NetworkDisconnect-1.1
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux (trafic sortant uniquement)
Description	Bloque le trafic réseau pour une plage de ports et un bloc réseau spécifiés. Au moins un tableau destinationFilter ou inboundDestinationFilter doit être fourni.
Prérequis	Windows : l’agent doit s’exécuter en tant qu’administrateur, ce qui se produit par défaut s’il est installé comme une extension VM.
	Linux : le package tc (gestion du trafic) est utilisé pour les erreurs réseau. S’il n’est pas déjà installé, l’agent tente automatiquement de l’installer à partir du gestionnaire de package par défaut.
Urn	urn:csci:microsoft:agent:networkDisconnect/1.1
Type d’erreur	Continu.
Paramètres (clé, valeur)
destinationFilters	Tableau JSON délimité de filtres de paquets définissant les paquets sortants à cibler. 16 au maximum.
inboundDestinationFilters	Tableau JSON délimité de filtres de paquets définissant les paquets entrants à cibler. 16 au maximum.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Les paramètres destinationFilters et inboundDestinationFilters utilisent le tableau suivant de filtres de paquets.

Propriété	Valeur
address	Adresse IP qui indique le début de la plage d’adresses IP.
subnetMask	Masque de sous-réseau pour la plage d’adresses IP.
portLow	(Facultatif) Numéro de port du début de la plage de ports.
portHigh	(Facultatif) Numéro de port de la fin de la plage de ports.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkDisconnect/1.1",
      "parameters": [
        {
          "key": "destinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "inboundDestinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• Les défauts du réseau à base d’agents prennent actuellement en charge que les adresses IPv4.
• L’erreur de déconnexion du réseau n’affecte que les nouvelles connexions. Les connexions actives existantes persistent. Vous pouvez redémarrer le service ou le processus pour forcer l’arrêt des connexions.
• Lors d’une exécution sur Windows, le défaut de déconnexion du réseau ne fonctionne actuellement qu’avec des paquets TCP ou UDP.
• Lors d’une exécution sur Linux, cette erreur ne peut affecter que le trafic sortant, pas le trafic entrant. L’erreur peut affecter le trafic entrant comme sortant sur les environnements Windows (via les paramètres inboundDestinationFilters et destinationFilters).

Déconnexion du réseau (via le pare-feu)

Propriété	Valeur
Nom de fonctionnalité	NetworkDisconnectViaFirewall-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows
Description	Applique une règle Pare-feu Windows afin de bloquer le trafic sortant pour une plage de ports et un bloc réseau spécifiés.
Prérequis	L’agent doit être exécuté en tant qu’administrateur. Si l’agent est installé en tant qu’extension de machine virtuelle, il s’exécute par défaut en tant qu’administrateur.
Urn	urn:csci:microsoft:agent:networkDisconnectViaFirewall/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
destinationFilters	Tableau JSON délimité de filtres de paquets qui définissent les paquets sortants à cibler pour l’injection d’erreur.
address	Adresse IP qui indique le début de la plage d’adresses IP.
subnetMask	Masque de sous-réseau pour la plage d’adresses IP.
portLow	(Facultatif) Numéro de port du début de la plage de ports.
portHigh	(Facultatif) Numéro de port de la fin de la plage de ports.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkDisconnectViaFirewall/1.0",
      "parameters": [
        {
          "key": "destinationFilters",
          "value": "[ { \"Address\": \"23.45.229.97\", \"SubnetMask\": \"255.255.255.224\", \"PortLow\": \"5000\", \"PortHigh\": \"5200\" } ]"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• Les défauts du réseau à base d’agents prennent actuellement en charge que les adresses IPv4.
• Cette erreur n’affecte actuellement que les nouvelles connexions. Les connexions actives et existantes ne sont pas affectées. Vous pouvez redémarrer le service ou le processus pour forcer l’arrêt des connexions.

Latence du réseau

Propriété	Valeur
Nom de fonctionnalité	NetworkLatency-1.1
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux (trafic sortant uniquement)
Description	Augmente la latence du réseau pour une plage de ports et un bloc réseau spécifiés. Au moins un tableau destinationFilter ou inboundDestinationFilter doit être fourni.
Prérequis	Windows : l’agent doit s’exécuter en tant qu’administrateur, ce qui se produit par défaut s’il est installé comme une extension VM.
	Linux : le package tc (gestion du trafic) est utilisé pour les erreurs réseau. S’il n’est pas déjà installé, l’agent tente automatiquement de l’installer à partir du gestionnaire de package par défaut.
Urn	urn:csci:microsoft:agent:networkLatency/1.1
Type d’erreur	Continu.
Paramètres (clé, valeur)
latencyInMilliseconds	Latence à appliquer, exprimée en millisecondes.
destinationFilters	Tableau JSON délimité de filtres de paquets définissant les paquets sortants à cibler. 16 au maximum.
inboundDestinationFilters	Tableau JSON délimité de filtres de paquets définissant les paquets entrants à cibler. 16 au maximum.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Les paramètres destinationFilters et inboundDestinationFilters utilisent le tableau suivant de filtres de paquets.

Propriété	Valeur
address	Adresse IP qui indique le début de la plage d’adresses IP.
subnetMask	Masque de sous-réseau pour la plage d’adresses IP.
portLow	(Facultatif) Numéro de port du début de la plage de ports.
portHigh	(Facultatif) Numéro de port de la fin de la plage de ports.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkLatency/1.1",
      "parameters": [
        {
          "key": "destinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "inboundDestinationFilters",
          "value": "[ { \"address\": \"23.45.229.97\", \"subnetMask\": \"255.255.255.224\", \"portLow\": \"5000\", \"portHigh\": \"5200\" } ]"
        },
        {
          "key": "latencyInMilliseconds",
          "value": "100",
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• Les défauts du réseau à base d’agents prennent actuellement en charge que les adresses IPv4.
• Lors d’une exécution sur Linux, l’erreur de latence réseau ne peut affecter que le trafic sortant, pas le trafic entrant. L’erreur peut affecter le trafic entrant comme sortant sur les environnements Windows (via les paramètres inboundDestinationFilters et destinationFilters).
• Lors d’une exécution sur Windows, le défaut de latence réseau ne fonctionne actuellement qu’avec des paquets TCP ou UDP.
• Cette erreur n’affecte actuellement que les nouvelles connexions. Les connexions actives et existantes ne sont pas affectées. Vous pouvez redémarrer le service ou le processus pour forcer l’arrêt des connexions.

Perte de paquet réseau

Propriété	Valeur
Nom de fonctionnalité	NetworkPacketLoss-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux (trafic sortant uniquement)
Description	Introduit la perte de paquets pour le trafic sortant à un taux spécifié, entre 0.0 (aucun paquet perdu) et 1.0 (tous les paquets perdus). Cette action permet de simuler des scénarios comme l’encombrement du réseau ou des problèmes matériels du réseau.
Prérequis	Windows : l’agent doit s’exécuter en tant qu’administrateur, ce qui se produit par défaut s’il est installé comme une extension VM.
	Linux : le package tc (gestion du trafic) est utilisé pour les erreurs réseau. S’il n’est pas déjà installé, l’agent tente automatiquement de l’installer à partir du gestionnaire de package par défaut.
Urn	urn:csci:microsoft:agent:networkPacketLoss/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
packetLossRate	Taux de perte des paquets correspondant aux filtres de destination, compris entre 0,0 et 1,0.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.
destinationFilters	Tableau JSON délimité de filtres de paquets (paramètres ci-dessous) qui définissent les paquets sortants à cibler pour l’injection d’erreur. Maximum de trois.
address	Adresse IP qui indique le début de la plage d’adresses IP.
subnetMask	Masque de sous-réseau pour la plage d’adresses IP.
portLow	(Facultatif) Numéro de port du début de la plage de ports.
portHigh	(Facultatif) Numéro de port de la fin de la plage de ports.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkPacketLoss/1.0",
      "parameters": [
            {
                "key": "destinationFilters",
                "value": "[{\"address\":\"23.45.229.97\",\"subnetMask\":\"255.255.255.224\",\"portLow\":5000,\"portHigh\":5200}]"
            },
            {
                "key": "packetLossRate",
                "value": "0.5"
            },
            {
                "key": "virtualMachineScaleSetInstances",
                "value": "[0,1,2]"
            }
        ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• Les défauts du réseau à base d’agents prennent actuellement en charge que les adresses IPv4.
• Lors d’une exécution sur Windows, le défaut de perte de paquets réseau ne fonctionne actuellement qu’avec des paquets TCP ou UDP.
• Lors d’une exécution sur Linux, cette erreur ne peut affecter que le trafic sortant, pas le trafic entrant. L’erreur peut affecter le trafic entrant comme sortant sur les environnements Windows (via les paramètres inboundDestinationFilters et destinationFilters).
• Cette erreur n’affecte actuellement que les nouvelles connexions. Les connexions actives et existantes ne sont pas affectées. Vous pouvez redémarrer le service ou le processus pour forcer l’arrêt des connexions.

Isolement réseau

Propriété	Valeur
Nom de fonctionnalité	NetworkIsolation-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux (sortant uniquement)
Description	Isolez entièrement la machine virtuelle des connexions réseau en supprimant tous les paquets entrants basés sur IP (sur Windows) et sortants (sur Windows et Linux) pendant la durée spécifiée. À la fin de la durée, les connexions réseau seront réactivées. Étant donné que l’agent dépend du trafic réseau, vous ne pouvez pas annuler cette action qui s’exécute sur la durée spécifiée.
Prérequis	Windows : l’agent doit s’exécuter en tant qu’administrateur, ce qui se produit par défaut s’il est installé comme une extension VM.
	Linux : le package tc (gestion du trafic) est utilisé pour les erreurs réseau. S’il n’est pas déjà installé, l’agent tente automatiquement de l’installer à partir du gestionnaire de package par défaut.
Urn	urn:csci:microsoft:agent:networkIsolation/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les Virtual Machine Scale Sets en mode d’orchestration uniforme, optionnel dans le cas contraire. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:networkIsolation/1.0",
      "parameters": [],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• Étant donné que l’agent dépend du trafic réseau, vous ne pouvez pas annuler cette action qui s’exécute sur la durée spécifiée. À utiliser avec précaution.
• Cette erreur n’affecte actuellement que les nouvelles connexions. Les connexions actives et existantes ne sont pas affectées. Vous pouvez redémarrer le service ou le processus pour forcer l’arrêt des connexions.
• Lors d’une exécution sur Linux, cette erreur ne peut affecter que le trafic sortant, pas le trafic entrant. L’erreur peut affecter le trafic entrant et sortant sur les environnements Windows.

Échec DNS

Propriété	Valeur
Nom de fonctionnalité	DnsFailure-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows
Description	Remplace les réponses aux requêtes de recherche DNS par le code d’erreur spécifié. Les requêtes de recherche DNS remplacées doivent : Provenir de la machine virtuelle. Correspondre aux paramètres d’erreur définis. Les recherches DNS qui ne sont pas effectuées par le client DNS Windows ne sont pas affectées par cette erreur.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:dnsFailure/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
hôtes	Tableau JSON délimité de noms d’hôtes pour lesquels la demande de recherche DNS doit échouer. Cette propriété accepte les caractères génériques (*), mais uniquement pour le premier sous-domaine d’une adresse, et s’applique uniquement au sous-domaine pour lequel ils sont spécifiés. Par exemple : *.microsoft.com est pris en charge. sous-domaine.*.microsoft n’est pas pris en charge. *.microsoft.com ne fonctionne pas avec plusieurs sous-domaines dans une adresse, comme subdomain1.subdomain2.microsoft.com.
dnsFailureReturnCode	Code d’erreur DNS à retourner au client pour l’échec de recherche (FormErr, ServFail, NXDomain, NotImp, Refused, XDomain, YXRRSet, NXRRSet, NotAuth, NotZone). Pour plus d’informations sur les codes de retour DNS, consultez le site web IANA.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:dnsFailure/1.0",
      "parameters": [
        {
          "key": "hosts",
          "value": "[ \"www.bing.com\", \"msdn.microsoft.com\" ]"
        },
        {
          "key": "dnsFailureReturnCode",
          "value": "ServFail"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• L’erreur Échec DNS nécessite Windows 2019 RS5 ou version plus récente.
• Le cache DNS est ignoré pendant la durée de l’erreur pour les noms d’hôte définis dans l’erreur.

Sollicitation du processeur

Propriété	Valeur
Nom de fonctionnalité	CPUPressure-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux
Description	Ajoute une sollicitation du processeur, jusqu’à la valeur spécifiée, sur la machine virtuelle où cette erreur est injectée durant l’action d’erreur. La sollicitation artificielle du processeur est supprimée à la fin de la durée ou si l’expérience est annulée. Sur Windows, le compteur de performances Pourcentage de rendement du processeur est utilisé au début de l’erreur pour déterminer le pourcentage actuel d’utilisation du processeur, qui est soustrait du paramètre pressureLevel défini dans l’erreur afin que le pourcentage de rendement du processeur atteigne approximativement la valeur pressureLevel définie dans les paramètres d’erreur.
Prérequis	Linux : l’utilitaire stress-ng doit être installé. L’installation se fait automatiquement dans le cadre de l’installation de l’agent, en utilisant le gestionnaire de package par défaut, sur plusieurs systèmes d’exploitation dont Debian (comme Ubuntu), Red Hat Enterprise Linux et OpenSUSE. Pour d’autres distributions, notamment Azure Linux, vous devez installer stress-ng manuellement. Pour plus d’informations, consultez le dépôt du projet en amont.
	Windows : aucun.
Urn	urn:csci:microsoft:agent:cpuPressure/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
pressureLevel	Un entier compris entre 1 et 95, qui indique le niveau de sollicitation du processeur (%) appliqué à la machine virtuelle en termes de % d’utilisation du processeur
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:cpuPressure/1.0",
      "parameters": [
        {
          "key": "pressureLevel",
          "value": "95"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

Problèmes connus sur Linux :

• L’effet de contrainte peut ne pas se terminer correctement en cas d’arrêt inopiné de AzureChaosAgent.

Sollicitation de la mémoire physique

Propriété	Valeur
Nom de fonctionnalité	PhysicalMemoryPressure-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux
Description	Ajoute une sollicitation de la mémoire physique, jusqu’à la valeur spécifiée sur la machine virtuelle où cette erreur est injectée durant l’action d’erreur. La sollicitation artificielle de la mémoire physique est supprimée à la fin de la durée ou si l’expérience est annulée.
Prérequis	Linux : l’utilitaire stress-ng doit être installé. L’installation se fait automatiquement dans le cadre de l’installation de l’agent, en utilisant le gestionnaire de package par défaut, sur plusieurs systèmes d’exploitation dont Debian (comme Ubuntu), Red Hat Enterprise Linux et OpenSUSE. Pour d’autres distributions, notamment Azure Linux, vous devez installer stress-ng manuellement. Pour plus d’informations, consultez le dépôt du projet en amont.
	Windows : aucun.
Urn	urn:csci:microsoft:agent:physicalMemoryPressure/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
pressureLevel	Un entier compris entre 1 et 95, qui indique la sollicitation de la mémoire physique (%) appliquée à la machine virtuelle.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:physicalMemoryPressure/1.0",
      "parameters": [
        {
          "key": "pressureLevel",
          "value": "95"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

Actuellement, l'agent Windows ne réduit pas la pression de la mémoire lorsque d'autres applications augmentent leur utilisation de la mémoire. Si l’utilisation globale de la mémoire dépasse 100 %, l’agent Windows risque de se bloquer.

Sollicitation de la mémoire virtuelle

Propriété	Valeur
Nom de fonctionnalité	VirtualMemoryPressure-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows
Description	Ajoute une sollicitation de la mémoire virtuelle, jusqu’à la valeur spécifiée, sur la machine virtuelle où cette erreur est injectée durant l’action d’erreur. La sollicitation artificielle de la mémoire virtuelle est supprimée à la fin de la durée ou si l’expérience est annulée.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:virtualMemoryPressure/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
pressureLevel	Un entier compris entre 1 et 95, qui indique la sollicitation de la mémoire physique (%) appliquée à la machine virtuelle.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:virtualMemoryPressure/1.0",
      "parameters": [
        {
          "key": "pressureLevel",
          "value": "95"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Sollicitation des E/S disque

Propriété	Valeur
Nom de fonctionnalité	DiskIOPressure-1.1
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows
Description	Utilise l’utilitaire diskspd pour ajouter une pression sur disque à une machine virtuelle. La pression est ajoutée au disque primaire par défaut, ou au disque spécifié avec le paramètre targetTempDirectory. Cette erreur est déclinée en cinq modes d’exécution différents. La sollicitation artificielle du disque est supprimée à la fin de la durée ou si l’expérience est annulée.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:diskIOPressure/1.1
Type d’erreur	Continu.
Paramètres (clé, valeur)
pressureMode	Mode prédéfini de sollicitation du disque à ajouter au stockage principal de la machine virtuelle. Il doit s’agir de l’une des valeurs PressureModes dans la table suivante.
targetTempDirectory	(Facultatif) Répertoire à utiliser pour appliquer la pression du disque. Par exemple : D:/Temp. Si le paramètre n’est pas inclus, la pression est ajoutée au disque principal.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Modes de pression

PressureMode	Description
PremiumStorageP10IOPS	numberOfThreads = 1 randomBlockSizeInKB = 64 randomSeed = 10 numberOfIOperThread = 25 sizeOfBlocksInKB = 8 sizeOfWriteBufferInKB = 64 fileSizeInGB = 2 percentOfWriteActions = 50
PremiumStorageP10Throttling	numberOfThreads = 2 randomBlockSizeInKB = 64 randomSeed = 10 numberOfIOperThread = 25 sizeOfBlocksInKB = 64 sizeOfWriteBufferInKB = 64 fileSizeInGB = 1 percentOfWriteActions = 50
PremiumStorageP50IOPS	numberOfThreads = 32 randomBlockSizeInKB = 64 randomSeed = 10 numberOfIOperThread = 32 sizeOfBlocksInKB = 8 sizeOfWriteBufferInKB = 64 fileSizeInGB = 1 percentOfWriteActions = 50
PremiumStorageP50Throttling	numberOfThreads = 2 randomBlockSizeInKB = 1024 randomSeed = 10 numberOfIOperThread = 2 sizeOfBlocksInKB = 1024 sizeOfWriteBufferInKB = 1024 fileSizeInGB = 20 percentOfWriteActions = 50
Par défaut	numberOfThreads = 2 randomBlockSizeInKB = 64 randomSeed = 10 numberOfIOperThread = 2 sizeOfBlocksInKB = 64 sizeOfWriteBufferInKB = 64 fileSizeInGB = 1 percentOfWriteActions = 50

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:diskIOPressure/1.1",
      "parameters": [
        {
          "key": "pressureMode",
          "value": "PremiumStorageP10IOPS"
        },
        {
          "key": "targetTempDirectory",
          "value": "C:/temp/"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Sollicitation des E/S disque Linux

Propriété	Valeur
Nom de fonctionnalité	LinuxDiskIOPressure-1.1
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Linux
Description	Utilise stress-ng pour appliquer la sollicitation au disque. Un ou plusieurs processus Worker sont générés, qui effectuent les processus d’E/S avec des fichiers temporaires. La pression est ajoutée au disque primaire par défaut, ou au disque spécifié avec le paramètre targetTempDirectory. Pour plus d’informations sur la façon dont la pression est appliquée, consultez l’article stress-ng.
Prérequis	Linux : l’utilitaire stress-ng doit être installé. L’installation se fait automatiquement dans le cadre de l’installation de l’agent, en utilisant le gestionnaire de package par défaut, sur plusieurs systèmes d’exploitation dont Debian (comme Ubuntu), Red Hat Enterprise Linux et OpenSUSE. Pour d’autres distributions, notamment Azure Linux, vous devez installer stress-ng manuellement. Pour plus d’informations, consultez le dépôt du projet en amont.
Urn	urn:csci:microsoft:agent:linuxDiskIOPressure/1.1
Type d’erreur	Continu.
Paramètres (clé, valeur)
workerCount	Nombre de processus Worker à exécuter. La définition de workerCount sur la valeur 0 génère autant de processus Worker qu’il existe de processeurs.
fileSizePerWorker	Taille du fichier temporaire sur lequel un rôle de travail effectue des opérations d’E/S. Entier plus une unité exprimée en octets (b), kilo-octets (k), mégaoctets (m) ou gigaoctets (g) (par exemple, 4m pour 4 mégaoctets et 256g pour 256 gigaoctets).
blockSize	Taille de bloc à utiliser pour les opérations d’E/S disque, supérieure à 1 octet et inférieure à 4 mégaoctets (la valeur maximale est 4095k). Entier plus une unité exprimée en octets, kilo-octets ou mégaoctets (par exemple, 512k pour 512 kilo-octets).
targetTempDirectory	(Facultatif) Répertoire à utiliser pour appliquer la pression du disque. Par exemple : /tmp/. Si le paramètre n’est pas inclus, la pression est ajoutée au disque principal.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

Ces exemples de valeurs ont généré une sollicitation du disque d’environ 100 % en cas de test sur une machine virtuelle Standard_D2s_v3 avec le stockage localement redondant (LRS) SSD Premium. Une valeur FileSizePerWorker élevée et une valeur blocSize inférieure aident à contraindre complètement le disque.

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:linuxDiskIOPressure/1.1",
      "parameters": [
        {
          "key": "workerCount",
          "value": "4"
        },
        {
          "key": "fileSizePerWorker",
          "value": "2g"
        },
        {
          "key": "blockSize",
          "value": "64k"
        },
        {
          "key": "targetTempDirectory",
          "value": "/tmp/"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Arrêter le service

Propriété	Valeur
Nom de fonctionnalité	StopService-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux
Description	Arrête un service Windows ou un service Linux systemd pendant l’erreur. Redémarrez-le à la fin de la durée ou si l’expérience est annulée.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:stopService/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
serviceName	Nom du service Windows ou du service Linux systemd que vous souhaitez arrêter.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:stopService/1.0",
      "parameters": [
        {
          "key": "serviceName",
          "value": "nvagent"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

• Windows : les noms d’affichage des services ne sont pas pris en charge. Utilisez sc.exe query dans l’invite de commandes pour explorer les noms de service.
• Linux : d’autres types de service en plus du système, comme sysvinit, ne sont pas pris en charge.

Arrêter le processus

Propriété	Valeur
Nom de fonctionnalité	KillProcess-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows, Linux
Description	Arrête toutes les instances en cours d’exécution d’un processus correspondant au nom de processus envoyé dans les paramètres d’erreur. Dans la durée définie pour l’action d’erreur, un processus est arrêté de façon répétée en fonction de la valeur de l’intervalle d’arrêt spécifié. Cette erreur est une erreur destructive dans laquelle l’administrateur système doit récupérer manuellement le processus si une réparation spontanée est configurée pour celui-ci. Notez que cette défaillance génère une erreur lors d’une utilisation sur un processus de nom vide, avec un intervalle non spécifié ou lorsque nous ne pouvons pas trouver le nom de processus cible que nous souhaitons tuer.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:killProcess/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
processName	Nom d’un processus à tuer en permanence (sans le .exe). Il n’est pas nécessaire que le processus soit en cours d’exécution lorsque l’erreur commence à s’exécuter.
killIntervalInMilliseconds	Durée d’attente de l’erreur entre des tentatives d’arrêt successives, exprimée en millisecondes.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:killProcess/1.0",
      "parameters": [
        {
          "key": "processName",
          "value": "myapp"
        },
        {
          "key": "killIntervalInMilliseconds",
          "value": "1000"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Suspendre le processus

Propriété	Valeur
Nom de fonctionnalité	PauseProcess-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows
Description	Suspend les processus spécifiés pendant la durée spécifiée. S’il existe plusieurs processus portant le même nom, cette erreur interrompt tous ces processus. Pendant la durée de l’erreur, les processus sont suspendus de façon répétitive à l’intervalle spécifié. À la fin de la durée ou si l’expérience est annulée, les processus reprendront.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:pauseProcess/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
processNames	Tableau JSON délimité des noms de processus définissant les processus à suspendre. Maximum de 4. Le nom du processus peut éventuellement inclure l’extension « .exe ».
pauseIntervalInMilliseconds	Durée d’attente de l’erreur entre les tentatives de suspension successives, en millisecondes.
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:pauseProcess/1.0",
      "parameters": [
        {
          "key": "processNames",
          "value": "[ \"test-0\", \"test-1.exe\" ]"
        },
        {
          "key": "pauseIntervalInMilliseconds",
          "value": "1000"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Limites

Actuellement, un maximum de 4 noms de processus peuvent être répertoriés dans le paramètre processNames.

Changement d’heure

Propriété	Valeur
Nom de fonctionnalité	TimeChange-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Windows
Description	Change l’heure du système de la machine virtuelle, et réinitialise l’heure à la fin de l’expérience ou si l’expérience est annulée.
Prérequis	Aucune.
Urn	urn:csci:microsoft:agent:timeChange/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
dateTime	Chaîne DateTime au format ISO8601. Si les valeurs YYYY-MM-DD sont manquantes, elles sont définies par défaut sur le jour actuel au moment de l’exécution de l’expérience. Si les valeurs Thh:mm:ss sont manquantes, la valeur par défaut est 12:00:00. Si une année à 2 chiffres est fournie (YY), elle est convertie en année à 4 chiffres (YYYY) basée sur le siècle actuel. Si le fuseau horaire <Z> est manquant, le décalage par défaut est le fuseau horaire local. <Z> doit toujours inclure un symbole de signe (négatif ou positif).
virtualMachineScaleSetInstances	Tableau d’identifiant d’instance lorsque vous appliquez cette erreur à un groupe de machines virtuelles identiques. Obligatoire pour les groupes de machines virtuelles identiques en mode d’orchestration uniforme. En savoir plus sur les ID d’instance.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:timeChange/1.0",
      "parameters": [
        {
          "key": "dateTime",
          "value": "2038-01-01T03:14:07"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Contrainte stress-ng arbitraire

Propriété	Valeur
Nom de fonctionnalité	StressNg-1.0
Type cible	Microsoft-Agent
Types de systèmes d’exploitation pris en charge	Linux
Description	Exécute une commande stress-ng quelconque en passant des arguments directement à stress-ng. Utile lorsque l’une des erreurs prédéfinies pour stress-ng ne répond pas à vos besoins.
Prérequis	Linux : l’utilitaire stress-ng doit être installé. L’installation se fait automatiquement dans le cadre de l’installation de l’agent, en utilisant le gestionnaire de package par défaut, sur plusieurs systèmes d’exploitation dont Debian (comme Ubuntu), Red Hat Enterprise Linux et OpenSUSE. Pour d’autres distributions, notamment Azure Linux, vous devez installer stress-ng manuellement. Pour plus d’informations, consultez le dépôt du projet en amont.
Urn	urn:csci:microsoft:agent:stressNg/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
stressNgArguments	Un ou plusieurs arguments à passer au processus stress-ng. Pour plus d’informations sur les arguments stress-ng possibles, consultez l’article stress-ng. NOTE : N'incluez PAS l'argument "-t " car cela provoquerait une erreur. La durée de l’expérience est définie directement dans l’interface utilisateur de l’expérience Azure Chaos, et NON dans stressNgArguments.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:agent:stressNg/1.0",
      "parameters": [
        {
          "key": "stressNgArguments",
          "value": "--random 64"
        },
        {
          "key": "virtualMachineScaleSetInstances",
          "value": "[0,1,2]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Détails : erreurs directes de service

Arrêter App Service

Propriété	Valeur
Nom de fonctionnalité	Stop-1.0
Type cible	Microsoft-AppService
Description	Arrête les applications App Service ciblées, puis les redémarre à la fin de la durée de l’erreur. Cette action s’applique aux ressources de type « Microsoft.Web/sites », y compris App Service, API Apps, Mobile Apps et Azure Functions.
Prérequis	Aucune.
Urn	urn:csci:microsoft:appService:stop/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)	Aucune.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:appService:stop/1.0",
      "duration": "PT10M",
      "parameters":[],
      "selectorid": "myResources"
    }
  ]
}

Désactiver la mise à l’échelle automatique

Propriété	Valeur
Nom de fonctionnalité	DisableAutoscale
Type cible	Microsoft-AutoscaleSettings
Description	Désactive le service de mise à l’échelle automatique. Lorsque la mise à l’échelle automatique est désactivée, les ressources telles que les groupes de machines virtuelles identiques, les applications web, service bus, etc. ne sont pas automatiquement ajoutées ou supprimées en fonction de la charge de l’application.
Prérequis	La ressource autoScalesetting activée sur la ressource doit être intégrée à Chaos Studio.
Urn	urn:csci:microsoft:autoscalesettings:disableAutoscale/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
enableOnComplete	Booléenne. Configure si la mise à l’échelle automatique est réactivée après la réalisation de l’action. La valeur par défaut est true.

Exemple de code JSON

{
  "name": "BranchOne", 
  "actions": [ 
    { 
    "type": "continuous", 
    "name": "urn:csci:microsoft:autoscaleSetting:disableAutoscale/1.0", 
    "parameters": [ 
     { 
      "key": "enableOnComplete", 
      "value": "true" 
      }                 
  ],                                 
   "duration": "PT2M", 
   "selectorId": "Selector1",           
  } 
 ] 
} 

Chaos réseau AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	NetworkChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur réseau disponible via Chaos Mesh sur votre cluster Azure Kubernetes Service (AKS). Utile pour recréer des incidents AKS résultant de pannes de réseau, des retards, des duplications, des pertes et des altérations.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:networkChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre NetworkChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:networkChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"delay\",\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"delay\":{\"latency\":\"200ms\",\"correlation\":\"100\",\"jitter\":\"0ms\"}}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos de pod AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	PodChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur de pod disponible via Chaos Mesh sur votre cluster AKS. Utile pour recréer des incidents AKS qui résultent de défaillances de pod ou de problèmes de conteneur.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:podChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre PodChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:podChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"pod-failure\",\"mode\":\"all\",\"selector\":{\"namespaces\":[\"default\"]}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos de contrainte AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	StressChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur de contrainte disponible via Chaos Mesh sur votre cluster AKS. Utile pour recréer des incidents AKS en raison de contraintes sur une collection de pods, par exemple, en raison d’une utilisation élevée du processeur ou de la mémoire.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:stressChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre StressChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:stressChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"stressors\":{\"cpu\":{\"workers\":1,\"load\":50},\"memory\":{\"workers\":4,\"size\":\"256MB\"}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos d’E/S AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	IOChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur d’E/S disponible via Chaos Mesh sur votre cluster AKS. Utile pour recréer des incidents AKS en raison de retards d’E/S et des défaillances de lecture/écriture lorsque vous utilisez des appels de système d’E/S tels que open, read et write.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:IOChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre IOChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:IOChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"latency\",\"mode\":\"one\",\"selector\":{\"app\":\"etcd\"},\"volumePath\":\"\/var\/run\/etcd\",\"path\":\"\/var\/run\/etcd\/**\/*\",\"delay\":\"100ms\",\"percent\":50}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos d’heure AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	TimeChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Entraîne une modification de l’horloge système sur votre cluster AKS en utilisant Chaos Mesh. Utile pour recréer des incidents AKS résultant d’un échec de synchronisation de systèmes distribués, d’une logique d’année bissextile ou de seconde intercalaire, et bien plus encore.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:timeChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre TimeChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:timeChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"timeOffset\":\"-10m100ns\"}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos du noyau AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	KernelChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur de noyau disponible via Chaos Mesh sur votre cluster AKS. Utile pour recréer des incidents AKS en raison d’erreurs au niveau du noyau Linux, telles qu’un échec de montage ou la non-allocation de mémoire.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:kernelChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre KernelChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:kernelChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"one\",\"selector\":{\"namespaces\":[\"default\"]},\"failKernRequest\":{\"callchain\":[{\"funcname\":\"__x64_sys_mount\"}],\"failtype\":0}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos HTTP AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	HTTPChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur HTTP disponible via Chaos Mesh sur votre cluster AKS. Utile pour recréer des incidents en raison d’échecs de traitement de requête et de réponse HTTP, comme des réponses retardées ou incorrectes.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:httpChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre HTTPChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:httpChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"mode\":\"all\",\"selector\":{\"namespaces\":[\"default\"]},\"target\":\"Request\",\"port\":80,\"method\":\"GET\",\"path\":\"/api\",\"abort\":true}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Chaos DNS AKS Chaos Mesh

Propriété	Valeur
Nom de fonctionnalité	DNSChaos-2.2
Type cible	Microsoft-AzureKubernetesServiceChaosMesh
Types de système d’exploitation de pool de nœuds pris en charge	Linux
Description	Provoque l’exécution d’une erreur DNS disponible via Chaos Mesh sur votre cluster AKS. Utile pour recréer des incidents suite à des échecs DNS.
Prérequis	Chaos Mesh doit être déployé sur le cluster AKS et le service DNS doit être installé.
Urn	urn:csci:microsoft:azureKubernetesServiceChaosMesh:dnsChaos/2.2
Paramètres (clé, valeur)
jsonSpec	Spécification Chaos Mesh au format JSON qui utilise le genre DNSChaos. Vous pouvez utiliser un convertisseur YAML en JSON, par exemple Convert YAML To JSON, pour convertir le YAML Chaos Mesh en JSON et le minifier. Utilisez des guillemets simples dans le JSON ou échappez les guillemets avec une barre oblique inverse. Incluez uniquement le YAML sous la propriété jsonSpec. N’incluez pas d’informations telles que les métadonnées et le type. La spécification de la durée dans le jsonSpec n’est pas nécessaire, mais elle est utilisée si elle est disponible.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:azureKubernetesServiceChaosMesh:dnsChaos/2.2",
      "parameters": [
        {
            "key": "jsonSpec",
            "value": "{\"action\":\"random\",\"mode\":\"all\",\"patterns\":[\"google.com\",\"chaos-mesh.*\",\"github.?om\"],\"selector\":{\"namespaces\":[\"default\"]}}"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Arrêt de Cloud Services (classique)

Propriété	Valeur
Nom de fonctionnalité	Shutdown-1.0
Type cible	Microsoft-DomainName
Description	Arrête un déploiement pendant l’erreur. Redémarre le déploiement à la fin de la durée de l’erreur ou si l’expérience est annulée.
Prérequis	Aucune.
Urn	urn:csci:microsoft:domainName:shutdown/1.0
Type d’erreur	Continu.
Paramètres	Aucune.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:domainName:shutdown/1.0",
      "parameters": [],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Azure Cache pour Redis (redémarrage)

Propriété	Valeur
Nom de fonctionnalité	Reboot-1.0
Type cible	Microsoft-AzureClusteredCacheForRedis
Description	Entraîne une opération de redémarrage forcé sur la cible afin de simuler une courte panne.
Prérequis	S/O
Urn	urn:csci:microsoft:azureClusteredCacheForRedis:reboot/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
rebootType	Types de nœuds où l’action de redémarrage doit être exécutée, qui peuvent être spécifiés en tant que PrimaryNode, SecondaryNode ou AllNodes.
shardId	ID de la partition à redémarrer. Ne concerne que les caches de niveau Premium.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:azureClusteredCacheForRedis:reboot/1.0",
      "parameters": [
        {
          "key": "RebootType",
          "value": "AllNodes"
        },
        {
          "key": "ShardId",
          "value": "0"
        }
      ],
      "selectorid": "myResources"
    }
  ]
}

Limites

• L’erreur de redémarrage entraîne un redémarrage forcé afin de mieux simuler une panne, ce qui signifie qu’il existe un risque de perte de données.
• L’erreur de redémarrage est un type d’erreur discrète. Contrairement aux erreurs continues, il s’agit d’une action ponctuelle et n’a aucune durée.

Basculement de Cosmos DB

Propriété	Valeur
Nom de fonctionnalité	Failover-1.0
Type cible	Microsoft-CosmosDB
Description	Provoque le basculement d’un compte Azure Cosmos DB avec une seule région d’écriture vers une région de lecture spécifiée afin de simuler une panne de région d’écriture.
Prérequis	Aucune.
Urn	urn:csci:microsoft:cosmosDB:failover/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
readRegion	Région de lecture à promouvoir en région d’écriture pendant le basculement, par exemple, East US 2.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:cosmosDB:failover/1.0",
      "parameters": [
        {
          "key": "readRegion",
          "value": "West US 2"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Modifier l’état d’Event Hub

Propriété	Valeur
Nom de fonctionnalité	ChangeEventHubState-1.0
Type cible	Microsoft-EventHub
Description	Définit des hubs d’événements individuels à l’état souhaité dans un espace de noms Azure Event Hubs. Vous pouvez affecter des noms d’Event Hub spécifiques ou utiliser « * » pour affecter tous les espaces de noms. Cette action permet de tester l’infrastructure de messagerie pour des scénarios de maintenance ou de défaillance. Il s'agit d'une erreur discrète, de sorte que l'entité ne reviendra pas automatiquement à l'état initial.
Prérequis	Espace de noms Azure Event Hubs avec au moins une entité Event Hub.
Urn	urn:csci:microsoft:eventHub:changeEventHubState/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
desiredState	L’état souhaité pour les hubs d’événements ciblés. Les états possibles sont Active, Disabled et SendDisabled.
eventHubs	Une liste séparée par des virgules des noms d’Event Hub dans l'espace de noms ciblé. Utilisez « * » pour affecter toutes les entités de l'espace de noms.

Exemple de code JSON

{
  "name": "Branch1",
    "actions": [
        {
            "selectorId": "Selector1",
            "type": "discrete",
            "parameters": [
                {
                    "key": "eventhubs",
                    "value": "[\"*\"]"
                },
                {
                    "key": "desiredState",
                    "value": "Disabled"
                }
            ],
            "name": "urn:csci:microsoft:eventHub:changeEventHubState/1.0"
        }
    ]
}

Key Vault : refuser l’accès

Propriété	Valeur
Nom de fonctionnalité	DenyAccess-1.0
Type cible	Microsoft-KeyVault
Description	Bloque tout les accès réseau à un coffre de clés en modifiant temporairement les règles réseau du coffre de clés. Cette action empêche une application dépendante du coffre de clés d’accéder aux secrets, aux clés et/ou aux certificats. Si le coffre de clés autorise l'accès à tous les réseaux, ce paramètre est modifié pour n'autoriser l'accès qu'à partir des réseaux sélectionnés. Aucun réseau virtuel ne figure dans la liste autorisée au début de l’erreur. Tous les réseaux sont autorisés à accéder à la fin de la durée de l’erreur. Si le coffre de clés est configuré pour autoriser uniquement l’accès à partir de réseaux sélectionnés, tous les réseaux virtuels de la liste de ceux étant autorisés sont supprimés au début de l’erreur. Ils sont restaurés à la fin de la durée de l’erreur.
Prérequis	Le coffre de clés cible ne peut pas avoir de règles de pare-feu et ne doit pas être configuré pour autoriser les services Azure à contourner le pare-feu. Si le coffre de clés cible est configuré pour autoriser uniquement l’accès à partir de réseaux sélectionnés, il doit y avoir au moins une règle de réseau virtuel. Le coffre de clés ne peut pas être en mode de récupération.
Urn	urn:csci:microsoft:keyVault:denyAccess/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)	Aucune.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:keyvault:denyAccess/1.0",
      "parameters": [],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Coffre de clés : désactiver le certificat

Propriété	Valeur
Nom de fonctionnalité	DisableCertificate-1.0
Type cible	Microsoft-KeyVault
Description	En utilisant les propriétés du certificat, la faute désactive le certificat pour une durée spécifique (fournie par l'utilisateur). Elle active le certificat après cette durée d’erreur.
Prérequis	Aucune.
Urn	urn:csci:microsoft:keyvault:disableCertificate/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
certificateName	Nom du certificat Azure Key Vault sur lequel l’erreur est exécutée.
version	Version du certificat à désactiver. La version la plus récente est désactivée si vous n’avez rien spécifié.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:keyvault:disableCertificate/1.0",
      "parameters": [
        {
            "key": "certificateName",
            "value": "<name of AKV certificate>"
        },
        {
            "key": "version",
            "value": "<certificate version>"
        }

],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Coffre de clés : incrémenter la version du certificat

Propriété	Valeur
Nom de fonctionnalité	IncrementCertificateVersion-1.0
Type cible	Microsoft-KeyVault
Description	Génère une nouvelle version de certificat et une nouvelle empreinte en utilisant la bibliothèque client de certificats du coffre de clés. Le certificat de travail actuel est mis à jour avec cette version. La version du certificat n’est pas rétablie après la durée de l’erreur.
Prérequis	Aucune.
Urn	urn:csci:microsoft:keyvault:incrementCertificateVersion/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
certificateName	Nom du certificat Azure Key Vault sur lequel l’erreur est exécutée.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:keyvault:incrementCertificateVersion/1.0",
      "parameters": [
        {
            "key": "certificateName",
            "value": "<name of AKV certificate>"
        }
    ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Coffre de clés : mise à jour de la stratégie de certification

Propriété	Valeur
Nom de fonctionnalité	UpdateCertificatePolicy-1.0
Type cible	Microsoft-KeyVault
Description	Les politiques de certification (par exemple, la période de validité du certificat, le type de certificat, la taille de la clé ou le type de clé) sont mises à jour sur la base des données fournies par l'utilisateur et annulées après la durée de l'erreur.
Prérequis	Aucune.
Urn	urn:csci:microsoft:keyvault:updateCertificatePolicy/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
certificateName	Nom du certificat Azure Key Vault sur lequel l’erreur est exécutée.
version	Version du certificat à mettre à jour. La version la plus récente est mise à jour si vous n’avez rien spécifié.
enabled	Booléenne. Valeur indiquant si la nouvelle version du certificat est activée.
validityInMonths	Période de validité du certificat en mois.
certificateTransparency	Indique si le certificat doit être publié dans la liste de transparence des certificats lors de sa création.
certificateType	Type de certificat.
contentType	Type de contenu du certificat. Par exemple, il s'agit de Pkcs12 lorsque le certificat contient des octets PFX bruts ou de Pem lorsqu'il contient des octets ASCII codés en PEM. Pkcs12 est la valeur par défaut supposée.
keySize	Taille de la clé RSA : 2048, 3072 ou 4096.
exportable	Booléenne. Valeur indiquant si la clé de certificat est exportable depuis l'espace de stockage ou le magasin de certificats sécurisé.
reuseKey	Booléenne. Valeur indiquant si la clé du certificat doit être réutilisée lors de la rotation du certificat.
keyType	Type de clé de secours générée lors de l'émission de nouveaux certificats, par exemple RSA ou EC.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:keyvault:updateCertificatePolicy/1.0",
      "parameters": [
        {
            "key": "certificateName",
            "value": "<name of AKV certificate>"
        },
        {
            "key": "version",
            "value": "<certificate version>"
        },
        {
            "key": "enabled",
            "value": "True"
        },
        {
            "key": "validityInMonths",
            "value": "12"
        },
        {
            "key": "certificateTransparency",
            "value": "True"
        },
        {
            "key": "certificateType",
            "value": "<certificate type>"
        },
        {
            "key": "contentType",
            "value": "Pem"
        },
        {
            "key": "keySize",
            "value": "4096"
        },
                {
            "key": "exportable",
            "value": "True"
        },
        {
            "key": "reuseKey",
            "value": "False"
        },
        {
            "key": "keyType",
            "value": "RSA"
        }

     ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Règle de sécurité NSG

Propriété	Valeur
Nom de fonctionnalité	SecurityRule-1.0, SecurityRule-1.1
Type cible	Microsoft-NetworkSecurityGroup
Description	Permet la manipulation ou la création de règles dans un groupe de sécurité réseau (NSG) Azure existant ou un ensemble de NSG Azure, en supposant que la définition de règle soit applicable à tous les groupes de sécurité. Utile pour : Simulation d’une panne d’une dépendance ou d’une non-dépendance en aval ou interrégionale. Simulation d’un événement censé déclencher une logique pour forcer le basculement d’un service. Simulation d’un événement censé déclencher une action de la part d’un service de surveillance ou de gestion des états. Utilisation comme alternative pour bloquer ou autoriser le trafic réseau lorsque Chaos Agent ne peut pas être déployé.
Prérequis	Aucune.
Urn	urn:csci:microsoft:networkSecurityGroup:securityRule/1.0, urn:csci:microsoft:networkSecurityGroup:securityRule/1.1
Type d’erreur	Continu.
Paramètres (clé, valeur)
name	Nom unique pour la règle de sécurité qui est créée. L’erreur échoue si une autre règle existe déjà sur le groupe de sécurité réseau portant le même nom. Doit commencer par une lettre ou un chiffre. Doit se terminer par une lettre, un chiffre ou un trait de soulignement. Peut contenir uniquement des lettres, des chiffres, des traits d’union, des traits de soulignement et des points.
protocol	Protocole pour la règle de sécurité. Doit être Any, TCP, UDP ou ICMP.
sourceAddresses	Chaîne qui représente un tableau délimité JSON d’adresses IP au format CIDR. Peut également être un nom d’étiquette de service pour une règle de trafic entrant, par exemple AppService. Vous pouvez également utiliser un astérisque * pour établir une correspondance avec toutes les adresses IP sources.
destinationAddresses	Chaîne qui représente un tableau délimité JSON d’adresses IP au format CIDR. Peut également être un nom d’étiquette de service pour une règle de trafic sortant, par exemple AppService. Vous pouvez également utiliser un astérisque * pour établir une correspondance avec toutes les adresses IP de destination.
action	Type d’accès au groupe de sécurité. Doit être Autoriser ou Refuser.
destinationPortRanges	Chaîne qui représente un tableau délimité JSON de ports uniques et/ou de plages de ports, par exemple, 80 ou 1024-65535.
sourcePortRanges	Chaîne qui représente un tableau délimité JSON de ports uniques et/ou de plages de ports, par exemple, 80 ou 1024-65535.
priority	Entrez une valeur comprise entre 100 et 4096 qui est unique pour toutes les règles de sécurité au sein du NSG. L’erreur échoue si une autre règle existe déjà sur le groupe de sécurité réseau portant la même priorité.
direction	Direction du trafic affectée par la règle de sécurité. Il doit s’agir d’un trafic entrant ou sortant.

Exemple de code JSON

{ 
  "name": "branchOne", 
  "actions": [ 
    { 
      "type": "continuous", 
      "name": "urn:csci:microsoft:networkSecurityGroup:securityRule/1.0", 
      "parameters": [ 
          { 
              "key": "name", 
              "value": "Block_SingleHost_to_Networks" 

          }, 
          { 
              "key": "protocol", 
              "value": "Any" 
          }, 
          { 
              "key": "sourceAddresses", 
              "value": "[\"10.1.1.128/32\"]"
          }, 
          { 
              "key": "destinationAddresses", 
              "value": "[\"10.20.0.0/16\",\"10.30.0.0/16\"]"
          }, 
          { 
              "key": "access", 
              "value": "Deny" 
          }, 
          { 
              "key": "destinationPortRanges", 
              "value": "[\"80-8080\"]"
          }, 
          { 
              "key": "sourcePortRanges", 
              "value": "[\"*\"]"
          }, 
          { 
              "key": "priority", 
              "value": "100" 
          }, 
          { 
              "key": "direction", 
              "value": "Outbound" 
          } 
      ], 
      "duration": "PT10M", 
      "selectorid": "myResources" 
    } 
  ] 
} 

Limites

• L’erreur ne peut être appliquée qu’à un NSG.
• Quand une règle NSG destinée à refuser le trafic est appliquée, les connexions existantes ne sont pas interrompues tant qu’elles n’ont pas été inactives pendant 4 minutes. Une solution de contournement consiste à ajouter une autre branche dans la même étape, qui utilise une erreur qui provoquerait l’arrêt des connexions existantes lors de l’application de l’erreur de groupe de sécurité réseau. Par exemple, l’arrêt du processus, l’arrêt temporaire du service ou le redémarrage de la machine virtuelle entraînent la réinitialisation des connexions.
• Les règles sont appliquées au début de l’action. Toute modification externe de la règle pendant la durée de l’action entraîne l’échec de l’expérience.
• La création ou la modification de règles de groupe de sécurité d’application n’est pas prise en charge.
• Les valeurs de priorité doivent être uniques sur chaque groupe de sécurité réseau ciblé. Toute tentative de création d’une nouvelle règle ayant la même valeur de priorité entraîne l’échec de l’expérience.
• L’erreur de version 1.1 de règle de sécurité NSG prend en charge un paramètre flushConnection supplémentaire. Cette fonctionnalité a un problème actif connu : si flushConnection est activé, l’erreur peut provoquer une erreur « FlushingNetworkSecurityGroupConnectionIsNotEnabled ». Pour éviter temporairement cette erreur, désactivez le paramètre flushConnection ou utilisez l’erreur 1.0 de version de règle de sécurité NSG.

Service Bus : modification de l’état de la file d’attente

Propriété	Valeur
Nom de fonctionnalité	ChangeQueueState-1.0
Type cible	Microsoft-ServiceBus
Description	Définit les entités de la file d'attente au sein d'un espace de noms de Service Bus dans l'état souhaité. Vous pouvez affecter des noms d'entités spécifiques ou utiliser « * » pour les affecter tous. Cette action permet de tester l’infrastructure de messagerie pour des scénarios de maintenance ou de défaillance. Il s'agit d'une erreur discrète, de sorte que l'entité ne reviendra pas automatiquement à l'état initial.
Prérequis	Espace de noms Service Bus avec au moins une entité file d’attente.
Urn	urn:csci:microsoft:serviceBus:changeQueueState/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
desiredState	L’état souhaité pour les files d’attente ciblées. Les états possibles sont Active, Disabled, SendDisabled et ReceiveDisabled.
queues	Une liste séparée par des virgules des noms de file d'attente dans l'espace de noms ciblé. Utilisez « * » pour affecter toutes les files d'attente de l'espace de noms.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:serviceBus:changeQueueState/1.0",
      "parameters":[
          {
            "key": "desiredState",
            "value": "Disabled"
          },
          {
            "key": "queues",
            "value": "samplequeue1,samplequeue2"
          }
      ],
      "selectorid": "myServiceBusSelector"
    }
  ]
}

Limites

• Un maximum de 1 000 entités de file d'attente peut être transmis à ce défaut.

Service Bus : modification de l’état de l’abonnement

Propriété	Valeur
Nom de fonctionnalité	ChangeSubscriptionState-1.0
Type cible	Microsoft-ServiceBus
Description	Définit les entités de l’abonnement au sein d'un espace de noms de Service Bus et Rubrique dans l'état souhaité. Vous pouvez affecter des noms d'entités spécifiques ou utiliser « * » pour les affecter tous. Cette action permet de tester l’infrastructure de messagerie pour des scénarios de maintenance ou de défaillance. Il s'agit d'une erreur discrète, de sorte que l'entité ne reviendra pas automatiquement à l'état initial.
Prérequis	Espace de noms Service Bus avec au moins une entité abonnement.
Urn	urn:csci:microsoft:serviceBus:changeSubscriptionState/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
desiredState	L’état souhaité pour les abonnements ciblés. Les états possibles sont Actif et Désactivé.
topic	Rubrique parente contenant un ou plusieurs abonnements à affecter.
subscriptions	Une liste séparée par des virgules des noms d’abonnement dans l'espace de noms ciblé. Utilisez « * » pour affecter tous les abonnements de l'espace de noms.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:serviceBus:changeSubscriptionState/1.0",
      "parameters":[
          {
            "key": "desiredState",
            "value": "Disabled"
          },
          {
            "key": "topic",
            "value": "topic01"
          },
          {
            "key": "subscriptions",
            "value": "*"
          }
      ],
      "selectorid": "myServiceBusSelector"
    }
  ]
}

Limites

• Un maximum de 1 000 entités d’abonnements peut être transmis à ce défaut.

Service Bus : modification de l’état de la rubrique

Propriété	Valeur
Nom de fonctionnalité	ChangeTopicState-1.0
Type cible	Microsoft-ServiceBus
Description	Définit les entités de la rubrique spécifiées au sein d'un espace de noms de Service Bus dans l'état souhaité. Vous pouvez affecter des noms d'entités spécifiques ou utiliser « * » pour les affecter tous. Cette action permet de tester l’infrastructure de messagerie pour des scénarios de maintenance ou de défaillance. Il s'agit d'une erreur discrète, de sorte que l'entité ne reviendra pas automatiquement à l'état initial.
Prérequis	Espace de noms Service Bus avec au moins une entité rubrique.
Urn	urn:csci:microsoft:serviceBus:changeTopicState/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
desiredState	L’état souhaité pour les rubriques ciblées. Les états possibles sont Actif et Désactivé.
topics	Une liste séparée par des virgules des noms de rubriques dans l'espace de noms ciblé. Utilisez « * » pour affecter toutes les rubriques de l'espace de noms.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:serviceBus:changeTopicState/1.0",
      "parameters":[
          {
            "key": "desiredState",
            "value": "Disabled"
          },
          {
            "key": "topics",
            "value": "*"
          }
      ],
      "selectorid": "myServiceBusSelector"
    }
  ]
}

Limites

• Un maximum de 1 000 entités de rubrique peut être transmis à ce défaut.

Redéploiement de la machine virtuelle

Propriété	Valeur
Nom de fonctionnalité	Redeploy-1.0
Type cible	Microsoft-VirtualMachine
Description	Redéploie une machine virtuelle en l'arrêtant, en la déplaçant vers un nouveau nœud de l'infrastructure Azure et en la remettant sous tension. Cela permet de valider la résistance de votre charge de travail aux événements de maintenance.
Prérequis	Aucune.
Urn	urn:csci:microsoft:virtualMachine:redeploy/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)	Aucune.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:virtualMachine:redeploy/1.0",
      "parameters":[],
      "selectorid": "myResources"
    }
  ]
}

Limites

• L’opération de redéploiement de la machine virtuelle est limitée à un intervalle de 10 heures. Si votre expérience échoue avec l’erreur « Trop de demandes de redéploiement », attendez 10 heures avant de retenter l’expérience.

Arrêt de machine virtuelle

Propriété	Valeur
Nom de fonctionnalité	Shutdown-1.0
Type cible	Microsoft-VirtualMachine
Types de systèmes d’exploitation pris en charge	Windows, Linux.
Description	Arrête une machine virtuelle pour la durée de l’erreur. La redémarre à la fin de l’expérience ou si l’expérience est annulée. Seules les ressources Azure Resource Manager sont prises en charge.
Prérequis	Aucune.
Urn	urn:csci:microsoft:virtualMachine:shutdown/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
abruptShutdown	(Facultatif) Booléen qui indique si la machine virtuelle doit être arrêtée de manière normale ou brutale (destructive).

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:virtualMachine:shutdown/1.0",
      "parameters": [
        {
          "key": "abruptShutdown",
          "value": "false"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Arrêt de groupe de machines virtuelles identiques

Cette erreur a deux versions disponibles que vous pouvez utiliser, version 1.0 et version 2.0. La principale différence est que la version 2.0 vous permet de filtrer par zones de disponibilité, en n'arrêtant que les instances situées dans une ou plusieurs zones spécifiées.

Arrêt de groupe de machines virtuelles identiques version 1.0

Propriété	Valeur
Nom de fonctionnalité	Version 1.0
Type cible	Microsoft-VirtualMachineScaleSet
Types de systèmes d’exploitation pris en charge	Windows, Linux.
Description	Arrête ou supprime une instance de groupe de machines virtuelles identiques durant l’erreur et redémarre la machine virtuelle à la fin de l’erreur ou en cas d’annulation de l’expérience.
Prérequis	Aucune.
Urn	urn:csci:microsoft:virtualMachineScaleSet:shutdown/1.0
Type d’erreur	Continu.
Paramètres (clé, valeur)
abruptShutdown	(Facultatif) Valeur booléenne qui indique si l’instance de groupe de machines virtuelles identiques doit être arrêtée de manière normale ou brutale (destructive).
instances	Chaîne qui est un tableau délimité d’identifiants d’instances de groupe de machines virtuelles identiques auxquelles l’erreur est appliquée.

Exemple JSON version 1.0

{
  "name": "branchOne",
  "actions": [
    {
      "type": "continuous",
      "name": "urn:csci:microsoft:virtualMachineScaleSet:shutdown/1.0",
      "parameters": [
        {
          "key": "abruptShutdown",
          "value": "true"
        },
        {
          "key": "instances",
          "value": "[\"1\",\"3\"]"
        }
      ],
      "duration": "PT10M",
      "selectorid": "myResources"
    }
  ]
}

Arrêt de groupe de machines virtuelles identiques version 2.0

Propriété	Valeur
Nom de fonctionnalité	Shutdown-2.0
Type cible	Microsoft-VirtualMachineScaleSet
Types de systèmes d’exploitation pris en charge	Windows, Linux.
Description	Arrête ou tue une instance de groupe de machines virtuelles identiques pendant l’erreur. Redémarre la machine virtuelle à la fin de la durée de l’erreur ou si l’expérience est annulée. Prend en charge le ciblage dynamique.
Prérequis	Aucune.
Urn	urn:csci:microsoft:virtualMachineScaleSet:shutdown/2.0
Type d’erreur	Continu.
filter	(Facultatif) Disponible à partir de la version 2.0. Permet de filtrer la liste des cibles dans un sélecteur. Permet actuellement de filtrer une liste de zones. Le filtre n’est appliqué qu’aux ressources du groupe de machines virtuelles identiques dans une zone : Si aucun filtre n’est spécifié, cette erreur arrête toutes les instances du groupe de machines virtuelles identiques. L’expérience cible toutes les instances de groupe de machines virtuelles identiques dans les zones spécifiées. Si un filtre ne génère aucune cible, l’expérience échoue.
Paramètres (clé, valeur)
abruptShutdown	(Facultatif) Valeur booléenne qui indique si l’instance de groupe de machines virtuelles identiques doit être arrêtée de manière normale ou brutale (destructive).

Exemples d’extraits de code JSON version 2.0

Les extraits de code suivants montrent comment configurer à la fois le filtrage dynamique et l’erreur d’arrêt 2.0.

Configure un filtre pour le ciblage dynamique :

{
  "type": "List",
  "id": "myResources",
  "targets": [
    {
      "id": "<targetResourceId>",
      "type": "ChaosTarget"
    }
  ],
  "filter": {
    "type": "Simple",
    "parameters": {
      "zones": [
        "1"
      ]
    }
  }
}

Configure l’erreur d’arrêt :

{
  "name": "branchOne",
  "actions": [
    {
      "name": "urn:csci:microsoft:virtualMachineScaleSet:shutdown/2.0",
      "type": "continuous",
      "selectorId": "myResources",
      "duration": "PT10M",
      "parameters": [
        {
          "key": "abruptShutdown",
          "value": "false"
        }
      ]
    }
  ]
}

Limites

Actuellement, seuls les groupes de machines virtuelles identiques configurés avec le mode d’orchestration uniforme sont pris en charge. Si votre groupe de machines virtuelles identiques utilise l’orchestration flexible, vous pouvez utiliser l’erreur d’arrêt de la machine virtuelle Azure Resource Manager pour arrêter les instances sélectionnées.

Détails : actions d’orchestration

Retarder

Propriété	Valeur
Fournisseur d’erreur	S/O
Types de systèmes d’exploitation pris en charge	S/O
Description	Ajoute une temporisation avant, entre ou après d’autres actions de l’expérience. Cette action n’est pas une erreur et est utilisée pour synchroniser les actions au sein d’une expérience. Utilisez cette action pour attendre que l’impact d’une erreur apparaisse dans un service, ou pour attendre la fin d’une activité en dehors de l’expérience. Par exemple, votre expérience peut attendre la correction automatique avant d’injecter une autre erreur.
Prérequis	S/O
Urn	urn:csci:microsoft:chaosStudio:timedDelay/1.0
Durée	Durée de la temporisation au format ISO 8601 (par exemple, PT10M).

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [ 
    {
      "type": "delay",
      "name": "urn:csci:microsoft:chaosStudio:timedDelay/1.0",
      "duration": "PT10M"
    }
  ] 
}

Démarrer le test de charge (Test de charge Azure)

Propriété	Valeur
Nom de fonctionnalité	Start-1.0
Type cible	Microsoft-AzureLoadTest
Description	Lance un test de charge (à partir du Test de charge Azure) sur la base de l'identifiant de test de charge fourni.
Prérequis	Un test de charge avec un identifiant de test de charge valide doit être créé dans le service Test de charge Azure.
Urn	urn:csci:microsoft:azureLoadTest:start/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
testID	L'identifiant d'un test de charge spécifique créé dans le service Test de charge Azure.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:azureLoadTest:start/1.0",
      "parameters": [
        {
            "key": "testID",
            "value": "0"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}

Arrêter le test de charge (Test de charge Azure)

Propriété	Valeur
Nom de fonctionnalité	Stop-1.0
Type cible	Microsoft-AzureLoadTest
Description	Arrête un test de charge (à partir du Test de charge Azure) sur la base de l'identifiant de test de charge fourni.
Prérequis	Un test de charge avec un identifiant de test de charge valide doit être créé dans le service Test de charge Azure.
Urn	urn:csci:microsoft:azureLoadTest:stop/1.0
Type d’erreur	Discrète.
Paramètres (clé, valeur)
testID	L'identifiant d'un test de charge spécifique créé dans le service Test de charge Azure.

Exemple de code JSON

{
  "name": "branchOne",
  "actions": [
    {
      "type": "discrete",
      "name": "urn:csci:microsoft:azureLoadTest:stop/1.0",
      "parameters": [
        {
            "key": "testID",
            "value": "0"
        }
    ],
      "selectorid": "myResources"
    }
  ]
}