Azure Chaos Studio 中的虚拟网络注入

1. 在Azure 门户中，转到订阅中的订阅>资源提供程序。

2. Microsoft.ContainerInstance注册和资源Microsoft.Relay提供程序（如果尚未注册），方法是选择提供程序，然后选择“注册”。 重新注册 Microsoft.Chaos 资源提供程序。

   

3. 转到 Chaos Studio 并选择“ 目标”。 找到所需的 AKS 群集，并选择“启用目标>启用服务直接目标”。

   

4. 选择群集的虚拟网络。 如果虚拟网络已包含命名 ChaosStudioContainerSubnet 的子网，请选择 ChaosStudioRelaySubnet它们。 如果它们尚不存在，则会自动为你创建它们。

   

5. 选择“审阅 + 启用”。>

   

现在，可以将专用 AKS 群集与 Chaos Studio 配合使用。 若要了解如何安装混沌网格并运行试验，请参阅创建一个混沌试验，该实验使用混沌网格故障和Azure 门户。

1. 运行以下命令，将Microsoft.ContainerInstanceMicrosoft.Relay资源提供程序注册到订阅。 如果两者都已注册，则可以跳过此步骤。 有关详细信息，请参阅 “注册资源提供程序 ”说明。

   az provider register --namespace 'Microsoft.ContainerInstance' --wait
   

   az provider register --namespace 'Microsoft.Relay' --wait
   

   运行以下命令验证注册：

   az provider show --namespace 'Microsoft.ContainerInstance' | grep registrationState
   

   az provider show --namespace 'Microsoft.Relay' | grep registrationState
   

   在输出中，应会看到类似于以下内容的内容：

   "registrationState": "Registered",
   

2. 使用 Microsoft.Chaos 订阅重新注册资源提供程序。

   az provider register --namespace 'Microsoft.Chaos' --wait
   

   运行以下命令来验证注册：

   az provider show --namespace 'Microsoft.Chaos' | grep registrationState
   

   在输出中，应会看到类似于以下内容的内容：

   "registrationState": "Registered",
   

3. 在要将 Chaos Studio 资源注入到的虚拟网络中创建两个子网（在本例中为专用 AKS 群集的虚拟网络）：

   • 容器子网（示例名称： ChaosStudioContainerSubnet）
     • 将子网委托给 Microsoft.ContainerInstance/containerGroups 服务。
     • 此子网必须至少 /28 位于地址空间中。
   • 中继子网（示例名称： ChaosStudioRelaySubnet）
     • 此子网必须至少 /28 位于地址空间中。

   az network vnet subnet create -g MyResourceGroup --vnet-name MyVnetName --name ChaosStudioContainerSubnet --address-prefixes "10.0.0.0/28" --delegations "Microsoft.ContainerInstance/containerGroups"
   

   az network vnet subnet create -g MyResourceGroup --vnet-name MyVnetName --name ChaosStudioRelaySubnet --address-prefixes "10.0.0.0/28"
   

4. 为 AKS 群集启用目标以便在混沌试验中使用它时，请使用在步骤 3 中创建的新子网设置 properties.subnets.containerSubnetId 和 properties.subnets.relaySubnetId 属性。

   将 $SUBSCRIPTION_ID 替换为你的 Azure 订阅 ID。 替换 $RESOURCE_GROUP 资源组 $AKS_CLUSTER 名称和 AKS 群集资源名称。 此外，请替换为 $AKS_INFRA_RESOURCE_GROUP$AKS_VNET AKS 基础结构资源组名称和虚拟网络名称。 替换为 $URL 用于载入目标的相应 https://management.azure.com/ URL。

   CONTAINER_SUBNET_ID=/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$AKS_INFRA_RESOURCE_GROUP/providers/Microsoft.Network/virtualNetworks/$AKS_VNET/subnets/ChaosStudioContainerSubnet
   RELAY_SUBNET_ID=/subscriptions/$SUBSCRIPTION_ID/resourceGroups/$AKS_INFRA_RESOURCE_GROUP/providers/Microsoft.Network/virtualNetworks/$AKS_VNET/subnets/ChaosStudioRelaySubnet
   BODY="{ \"properties\": { \"subnets\": { \"containerSubnetId\": \"$CONTAINER_SUBNET_ID\", \"relaySubnetId\": \"$RELAY_SUBNET_ID\" } } }"
   az rest --method put --url $URL --body "$BODY"
   

现在，可以将专用 AKS 群集与 Chaos Studio 配合使用。 若要了解如何安装 Chaos 网格并运行试验，请参阅 创建一个混沌试验，该实验使用混沌网格故障和 Azure CLI。