Compartilhar via

Usar um modelo de teste de caos para induzir uma interrupção em uma instância do Microsoft Entra ID

  • Artigo

Você pode usar um experimento de caos para verificar se seu aplicativo é resiliente a falhas causando-as em um ambiente controlado. Neste artigo, você induz uma interrupção em um recurso do Microsoft Entra ID usando um modelo de experimento pré-preenchido e o Azure Chaos Studio.

Pré-requisitos

Habilitar o Chaos Studio em seu grupo de segurança de rede

O Azure Chaos Studio não pode injetar falhas em um recurso, até que esse recurso seja adicionado ao Chaos Studio. Para adicionar um recurso ao Chaos Studio, crie um destino e funcionalidades no recurso. Os grupos de segurança de rede têm apenas um tipo de destino (direto ao serviço) e uma funcionalidade (definir regras). Outros recursos podem ter até dois tipos de destino. Um tipo de destino é para falhas diretas de serviço. Outro tipo de destino é para falhas baseadas em agente. Outros recursos podem ter muitas outras funcionalidades.

  1. Abra o Portal do Azure.

  2. Pesquise Chaos Studio na barra de pesquisa.

  3. Selecione Destinos e localize o recurso do grupo de segurança de rede.

  4. Selecione o recurso de grupo de segurança de rede e selecione Habilitar destinos>Habilitar destinos direto ao serviço.

    Captura de tela que mostra a tela Destinos no Chaos Studio, com o recurso de grupo de segurança de rede selecionado.

  5. Selecione Revisão + Habilitar>Habilitar.

Agora você adicionou com êxito seu grupo de segurança de rede ao Chaos Studio.

Criar um experimento com base em um modelo

Agora você poderá criar seu experimento com base em um modelo de experimento pré-preenchido. Um experimento de caos define as ações que você deseja executar em relação aos recursos de destino. As ações são organizadas e executadas em etapas sequenciais. O experimento de caos também define as ações que você deseja executar em relação a branches, que são executadas em paralelo.

  1. No Chaos Studio, acesse Experimentos>Criar>Novo a partir do modelo.

    Captura de tela que mostra a tela Experimentos, com o botão Novo do modelo realçado.

  2. Selecione o Interrupção do Microsoft Entra ID.

    Captura de tela que mostra a tela modelos de experimento, com o botão de modelo de interrupção do AAD realçado.

  3. Adicione um nome para o experimento que esteja em conformidade com as diretrizes de nomenclatura de recursos. Selecione Avançar: Permissões.

    Captura de tela que mostra a tela básica do experimento, com o botão de guia permissões realçado.

  4. Para que seu experimento de caos seja executado com êxito, ele deve ter permissões suficientes nos recursos de destino. Selecione uma identidade gerenciada atribuída pelo sistema ou uma identidade gerenciada atribuída pelo usuário para seu experimento. Você poderá optar por habilitar a atribuição de função personalizada se quiser que o Chaos Studio adicione as permissões necessárias para execução (na forma de uma função personalizada) à identidade do experimento. SelecioneAvançar: Designer de experimentos.

    Captura de tela que mostra a tela de permissões do experimento, com o botão de guia do designer de experimento realçado.

  5. Na falha da Regra de Segurança do NSG (versão 1.1), selecione Editar.

    Captura de tela que mostra a tela do designer de experimentos, com o botão editar dentro da falha do NSG realçado.

  6. Examine os parâmetros de falha e selecione Avançar: recursos de destino.

    Captura de tela que mostra o painel parâmetros de falha, com o botão recursos de destino realçado.

  7. Selecione o recurso de grupo de segurança de rede a ser usado no experimento. Selecione Salvar.

    Captura de tela que mostra o painel de destinos de falha, com o botão Salvar realçado.

  8. Selecione Examinar + criar>Criar para salvar o experimento.

Executar o experimento

Agora você está pronto para executar seu experimento.

  1. Na exibição experimentos, selecione seu experimento. Selecione Iniciar>OK.
  2. Quando o Status mudar para Em execução, selecione Detalhes na execução mais recente em Histórico para ver os detalhes do experimento em execução.

Próximas etapas

Agora que você executou um experimento de modelo de interrupção do Microsoft Entra ID, você está pronto para: