Utiliser un modèle d’expérience du chaos pour provoquer une panne sur une instance Azure Active Directory
Vous pouvez utiliser une expérience de chaos pour vérifier que votre application résiste aux défaillances en les provoquant dans un environnement contrôlé. Dans cet article, vous entraînez une panne sur une ressource Azure Active Directory à l’aide d’un modèle d’expérience prérempli et d’Azure Chaos Studio.
Prérequis
- Un abonnement Azure. Si vous n’avez pas d’abonnement Azure, créez un compte gratuit Azure avant de commencer.
- Un groupe de sécurité réseau.
Activer Chaos Studio sur votre groupe de sécurité réseau
Azure Chaos Studio ne peut pas injecter des erreurs sur une ressource tant que cette ressource n’est pas ajoutée à Chaos Studio. Pour ajouter une ressource à Chaos Studio, créez une cible et des fonctionnalités sur la ressource. Les groupes de sécurité réseau n’ont qu’un seul type cible (service direct) et une fonctionnalité (définir des règles). D’autres ressources peuvent avoir jusqu’à deux types cibles. Un type cible est destiné aux erreurs directes de service. Un autre type cible est destiné aux erreurs basées sur l’agent. D’autres ressources peuvent avoir de nombreuses autres fonctionnalités.
Ouvrez le portail Azure.
Recherchez Chaos Studio dans la barre de recherche.
Sélectionnez Cibles et recherchez votre ressource de groupe de sécurité réseau.
Sélectionnez la ressource de groupe de sécurité réseau et sélectionnez Activer les cibles Activer les cibles> directes du service.
Sélectionnez Vérifier + Activer>.
Vous avez maintenant ajouté votre groupe de sécurité réseau à Chaos Studio.
Créer une expérience à partir d’un modèle
Vous pouvez maintenant créer votre expérience à partir d’un modèle d’expérience prérempli. Une expérience de chaos définit les actions que vous souhaitez entreprendre sur les ressources cibles. Les actions sont organisées et exécutées en étapes séquentielles. L’expérience chaos définit également les actions que vous souhaitez entreprendre sur les branches, qui s’exécutent en parallèle.
Dans Chaos Studio, accédez à Experiments>Create>New from template.
Sélectionnez Panne AAD.
Ajoutez un nom pour votre expérience conforme aux instructions de nommage des ressources. Sélectionnez Suivant : Autorisations.
Pour que votre expérience chaos s’exécute correctement, elle doit disposer d’autorisations suffisantes sur les ressources cibles. Sélectionnez une identité managée affectée par le système ou une identité managée affectée par l’utilisateur pour votre expérience. Vous pouvez choisir d’activer l’attribution de rôle personnalisée si vous souhaitez que Chaos Studio ajoute les autorisations nécessaires pour s’exécuter (sous la forme d’un rôle personnalisé) à l’identité de votre expérience. Sélectionnez Suivant : concepteur d’expériences.
Dans l’erreur de règle de sécurité NSG (version 1.1), sélectionnez Modifier.
Passez en revue les paramètres d’erreur et sélectionnez Suivant : Ressources cibles.
Sélectionnez la ressource de groupe de sécurité réseau que vous souhaitez utiliser dans l’expérience. Cliquez sur Enregistrer.
Sélectionnez Vérifier + créer> pour enregistrer l’expérience.
Exécuter votre expérience
Vous êtes maintenant prêt à exécuter votre expérience.
- Dans la vue Expériences , sélectionnez votre expérience. Sélectionnez Démarrer>OK.
- Lorsque l’état passe à l’exécution, sélectionnez Détails de la dernière exécution sous Historique pour afficher les détails de l’expérience en cours d’exécution.
Étapes suivantes
Maintenant que vous avez exécuté une expérience de modèle de panne AAD, vous êtes prêt à :