Condividi tramite

Usare un modello di esperimento Chaos per indurre un'interruzione in un'istanza di Microsoft Entra ID

  • Articolo

Con l'esperimento Chaos è possibile verificare che l'applicazione sia resiliente agli errori causando tali errori in un ambiente controllato. In questo articolo si induce un'interruzione in una risorsa Microsoft Entra ID usando un modello di esperimento prepopolato e Azure Chaos Studio.

Prerequisiti

Abilitare Chaos Studio nel gruppo di sicurezza di rete

Chaos Studio non può inserire errori su una risorsa se tale risorsa non viene prima aggiunta a Chaos Studio. Per aggiungere una risorsa a Chaos Studio, creare una destinazione e funzionalità nella risorsa. I gruppi di sicurezza di rete hanno solo un tipo di destinazione (diretto al servizio) e una funzionalità (regole impostate). Altre risorse potrebbero avere fino a due tipi di destinazione. Un tipo di destinazione è per gli errori diretti al servizio. Un altro tipo di destinazione è per gli errori basati su agente. Altre risorse potrebbero avere molte funzionalità aggiuntive.

  1. Apri il portale di Azure.

  2. Cercare Chaos Studio nella barra di ricerca.

  3. Selezionare Destinazioni e trovare la risorsa del gruppo di sicurezza di rete.

  4. Selezionare la risorsa del gruppo di sicurezza di rete e scegliere Abilita destinazioni>Abilita destinazioni dirette al servizio.

    Screenshot che mostra la schermata Destinazioni in Chaos Studio, con la risorsa del gruppo di sicurezza di rete selezionata.

  5. Selezionare Rivedi e abilita>Abilita.

L'aggiunta del gruppo di sicurezza di rete a Chaos Studio è stata completata.

Creare un esperimento da un modello

Adesso è ora possibile creare l'esperimento da un modello di esperimento precompilato. Un esperimento Chaos definisce le azioni da eseguire sulle risorse di destinazione. Le azioni sono organizzate ed eseguite in passaggi sequenziali. L'esperimento Chaos definisce anche le azioni da eseguire sui rami che vengono eseguite in parallelo.

  1. In Chaos Studio, passare a Esperimenti>Crea>Nuovo dal modello.

    Screenshot che mostra la schermata Esperimenti con il pulsante Nuovo dal modello evidenziato.

  2. Selezionare Interruzione di Microsoft Entra ID.

    Screenshot che mostra la schermata dei modelli di esperimento con il pulsante Modello di interruzione di AAD evidenziato.

  3. Aggiungere un nome per l'esperimento che sia conforme alle linee guida per la denominazione delle risorse. Selezionare Avanti: Autorizzazioni.

    Screenshot che mostra la schermata dei dati principali dell'esperimento, con il pulsante della scheda Autorizzazioni evidenziato.

  4. Affinché l'esperimento Chaos venga eseguito correttamente deve avere autorizzazioni sufficienti per le risorse di destinazione. Selezionare un'identità gestita assegnata dal sistema o un'identità gestita assegnata dall'utente per l'esperimento. È possibile scegliere di abilitare l'assegnazione di ruolo personalizzata se si desidera che Chaos Studio aggiunga le autorizzazioni necessarie per l'esecuzione (sotto forma di ruolo personalizzato) all'identità dell'esperimento. Selezionare Avanti: Finestra di progettazione esperimenti.

    Screenshot che mostra la schermata delle autorizzazioni dell'esperimento, con il pulsante della scheda Finestra di progettazione esperimenti evidenziato.

  5. Nell'errore Regola di sicurezza NSG (versione 1.1), selezionare Modifica.

    Screenshot che mostra la schermata della finestra di progettazione dell'esperimento con il pulsante di modifica nell'errore NSG evidenziato.

  6. Rivedere i parametri di errore e selezionare Avanti: Risorse di destinazione.

    Screenshot che mostra il riquadro dei parametri di errore con il pulsante Risorse di destinazione evidenziato.

  7. Selezionare la risorsa del gruppo di sicurezza di rete che si desidera utilizzare nell'esperimento. Seleziona Salva.

    Screenshot che mostra il riquadro destinazioni errore, con il pulsante Salva evidenziato.

  8. Selezionare Rivedi e crea>Crea per salvare l'esperimento.

Eseguire l'esperimento

Adesso è possibile eseguire l'esperimento.

  1. Nella vista Esperimenti selezionare l'esperimento. Selezionare Avvia>OK.
  2. Quando lo Stato diventa In esecuzione, selezionare Dettagli per l'esecuzione più recente in Cronologia, per visualizzare i dettagli dell'esperimento in esecuzione.

Passaggi successivi

Ora che l'esperimento del modello di interruzione di Microsoft Entra ID è stato eseguito, è possibile: