Azure Chaos Studio 中的虚拟网络注入

1. 在 Azure 门户中，转到订阅中的“订阅”>“资源提供程序”。

2. 如果尚未注册 Microsoft.ContainerInstance 和 Microsoft.Relay 资源提供程序，请选择相应提供程序，然后选择“注册”以注册资源提供程序。 注册 Microsoft.Chaos 资源提供程序。

   

3. 转到 Chaos Studio 并选择“目标”。 找到所需的 AKS 群集，选择“启用目标”>“启用服务直接目标”。

   

4. 选择群集的虚拟网络。 如果虚拟网络已包含名为 ChaosStudioContainerSubnet 和 ChaosStudioRelaySubnet 的子网，请选择它们。 如果它们尚不存在，则系统会自动为你创建它们。

   

5. 选择“审阅 + 启用”>“启用”。

   

现在，可以将专用 AKS 群集与 Chaos Studio 配合使用。 若要了解如何安装 Chaos Mesh 并运行试验，请参阅使用 Azure 门户创建一个使用 Chaos Mesh 故障的混沌试验。

1. 运行以下命令，将 Microsoft.ContainerInstance 和 Microsoft.Relay 资源提供程序注册到订阅。 如果两者都已注册，则可以跳过此步骤。 有关详细信息，请参阅注册资源提供程序说明。

   az provider register --namespace 'Microsoft.ContainerInstance' --wait
   

   az provider register --namespace 'Microsoft.Relay' --wait
   

   运行以下命令来验证注册：

   az provider show --namespace 'Microsoft.ContainerInstance' | grep registrationState
   

   az provider show --namespace 'Microsoft.Relay' | grep registrationState
   

   在输出中应会看到类似于下面的内容：

   "registrationState": "Registered",
   

2. 将 Microsoft.Chaos 资源提供程序重新注册到订阅。

   az provider register --namespace 'Microsoft.Chaos' --wait
   

   运行以下命令来验证注册：

   az provider show --namespace 'Microsoft.Chaos' | grep registrationState
   

   在输出中应会看到类似于下面的内容：

   "registrationState": "Registered",
   

3. 在要注入 Chaos Studio 资源的虚拟网络中创建两个子网（在本例中为专用 AKS 群集的虚拟网络）：

   • 容器子网（示例名称：ChaosStudioContainerSubnet）
     • 将子网委托给 Microsoft.ContainerInstance/containerGroups 服务。
     • 此子网的地址空间必须至少需要 /28。
   • 中继子网（示例名称：ChaosStudioRelaySubnet）
     • 此子网的地址空间必须至少需要 /28。

   az network vnet subnet create -g MyResourceGroup --vnet-name MyVnetName --name ChaosStudioContainerSubnet --address-prefixes "10.0.0.0/28" --delegations "Microsoft.ContainerInstance/containerGroups"
   

   az network vnet subnet create -g MyResourceGroup --vnet-name MyVnetName --name ChaosStudioRelaySubnet --address-prefixes "10.0.0.0/28"
   

4. 为 AKS 群集启用目标以便可以在混沌试验中使用它时，请使用在步骤 3 中创建的新子网设置 properties.subnets.containerSubnetId 和 properties.subnets.relaySubnetId 属性。

   将 $SUBSCRIPTION_ID 替换为你的 Azure 订阅 ID。 将 $RESOURCE_GROUP 和 $AKS_CLUSTER 替换为资源组名称和 AKS 群集资源名称。 此外，将 $AKS_INFRA_RESOURCE_GROUP 和 $AKS_VNET 分别替换为 AKS 的基础结构资源组名称和虚拟网络名称。 将 $URL 替换为用于载入目标资源的相应 URL。 若要查找此 URL，请引用将资源载入为 Chaos Studio 目标。

   CONTAINER_SUBNET_ID=/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$AKS_INFRA_RESOURCE_GROUP/providers/Microsoft.Network/virtualNetworks/$AKS_VNET/subnets/ChaosStudioContainerSubnet
   RELAY_SUBNET_ID=/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$AKS_INFRA_RESOURCE_GROUP/providers/Microsoft.Network/virtualNetworks/$AKS_VNET/subnets/ChaosStudioRelaySubnet
   BODY="{ \"properties\": { \"subnets\": { \"containerSubnetId\": \"$CONTAINER_SUBNET_ID\", \"relaySubnetId\": \"$RELAY_SUBNET_ID\" } } }"
   az rest --method put --url $URL --body "$BODY"
   

现在，可以将专用 AKS 群集与 Chaos Studio 配合使用。 若要了解如何安装 Chaos Mesh 并运行试验，请参阅使用 Azure CLI 创建一个使用 Chaos Mesh 故障的混沌试验。