Использование шаблона эксперимента хаоса для вызова сбоя в экземпляре идентификатора Microsoft Entra ID
Вы можете использовать эксперимент хаоса для проверки устойчивости приложения к сбоям, вызвав эти сбои в управляемой среде. В этой статье вы вызываете сбой в ресурсе идентификатора Microsoft Entra ID с помощью предварительно заполненного шаблона эксперимента и Azure Chaos Studio.
Необходимые компоненты
- Подписка Azure. Если у вас еще нет подписки Azure, создайте бесплатную учетную запись Azure, прежде чем начинать работу.
- Группа безопасности сети.
Включение Chaos Studio в группе безопасности сети
Azure Chaos Studio не может внедрять ошибки к ресурсу, пока этот ресурс не будет добавлен в Chaos Studio. Чтобы добавить ресурс в Chaos Studio, создайте целевой объект и возможности ресурса. Группы безопасности сети имеют только один целевой тип (service-direct) и одну возможность (задать правила). Другие ресурсы могут иметь до двух целевых типов. Один из целевых типов — для ошибок с прямой службой. Другой целевой тип — для сбоев на основе агента. Другие ресурсы могут иметь множество других возможностей.
Откройте портал Azure.
Найдите Студию Chaos Studio в строке поиска.
Выберите целевые объекты и найдите ресурс группы безопасности сети.
Выберите ресурс группы безопасности сети и выберите "Включить целевые объекты> для прямого обслуживания".
Выберите "Рецензирование" и "Включить>".
Теперь вы успешно добавили группу безопасности сети в Chaos Studio.
Создание эксперимента из шаблона
Теперь можно создать эксперимент из предварительно заполненного шаблона эксперимента. Эксперимент хаоса определяет действия, которые необходимо предпринять для целевых ресурсов. Действия упорядочены и выполняются последовательно. Эксперимент хаоса также определяет действия, которые необходимо предпринять против ветвей, которые выполняются параллельно.
В Chaos Studio перейдите к разделу "Эксперименты>" для создания новых>из шаблона.
Выберите Microsoft Entra ID Outage.
Добавьте имя эксперимента, соответствующего рекомендациям по именованию ресурсов. Нажмите кнопку "Далее" — разрешения.
Для успешного выполнения эксперимента хаоса необходимо иметь достаточные разрешения на целевые ресурсы. Выберите управляемое удостоверение, назначаемое системой, или управляемое удостоверение, назначаемое пользователем, для эксперимента. Вы можете включить назначение настраиваемых ролей, если вы хотите, чтобы Студия Chaos Studio добавила необходимые разрешения для выполнения (в виде настраиваемой роли) в удостоверение эксперимента. Нажмите кнопку Далее: конструктор экспериментов.
В области ошибки правила безопасности NSG (версия 1.1) выберите "Изменить".
Просмотрите параметры сбоя и нажмите кнопку "Далее: целевые ресурсы".
Выберите ресурс группы безопасности сети, который вы хотите использовать в эксперименте. Выберите Сохранить.
Нажмите кнопку "Рецензирование" и "Создать">, чтобы сохранить эксперимент.
Запуск эксперимента
Теперь вы готовы к выполнению эксперимента.
- В представлении "Эксперименты" выберите эксперимент. Нажмите кнопку "Пуск>ОК".
- Когда состояние изменяется на "Выполнение", выберите "Сведения" для последнего запуска в разделе "Журнал" , чтобы просмотреть сведения о выполняемом эксперименте.
Следующие шаги
Теперь, когда вы выполнили эксперимент шаблона шаблона идентификатора Microsoft Entra ID, вы готовы: