跳到主要内容
版本：2.6.7

模拟 DNS 故障

本文档主要介绍如何在 Chaos Mesh 中创建 DNSChaos 混沌实验，以模拟 DNS 故障。

信息

要模拟 DNS 故障，你需要部署一个名为 Chaos DNS Server 的特殊 DNS 服务。

自 v2.6 起，Chaos Mesh 默认部署 Chaos DNS Server。如果不需要模拟 DNS 故障，你可以在安装 Chaos Mesh 时设置 dnsServer.create 为 false：

DNSChaos 介绍​

DNSChaos 可以用于模拟错误的 DNS 响应，例如在收到 DNS 请求时返回错误，或者返回随机的 IP 地址。

检查是否已部署 Chaos DNS Server​

执行以下命令，检查是否已部署 Chaos DNS Server：

kubectl get pods -n chaos-mesh -l app.kubernetes.io/component=chaos-dns-server

确认 Pod 的状态为 Running 即可。

注意事项​

  1. 目前 DNSChaos 只支持 DNS 记录类型 A 和 AAAA。

  2. Chaos DNS Server 运行带有 k8s_dns_chaos 插件的 CoreDNS。如果 Kubernetes 集群本身的 CoreDNS 服务包含一些特殊配置，你可以通过编辑 dns-server-config ConfigMap，使 Chaos DNS Server 的配置与 Kubernetes CoreDNS 服务的配置一致，编辑命令如下：

    kubectl edit configmap dns-server-config -n chaos-mesh

使用 Dashboard 方式创建实验​

  1. 单击实验页面中的新的实验按钮创建实验：

    创建实验
    创建实验

  2. 在“选择目标”处选择 “DNS 故障”，然后选择具体行为，例如 ERROR，最后填写匹配规则：

    DNSChaos 实验
    DNSChaos 实验

    图中配置的匹配规则可以对域名 google.com、chaos-mesh.org 和 github.com 生效，即对这三个域名发送 DNS 请求将返回错误。具体的匹配规则填写方式，参考配置说明中 patterns 字段的介绍。

  3. 填写实验信息，指定实验范围以及实验计划运行时间：

    实验信息
    实验信息

  4. 提交实验。

使用 YAML 方式创建实验​

  1. 将实验配置写入到文件 dnschaos.yaml 中，内容如下所示：

    apiVersion: chaos-mesh.org/v1alpha1
    kind: DNSChaos
    metadata:
      name: dns-chaos-example
      namespace: chaos-mesh
    spec:
      action: random
      mode: all
      patterns:
        - google.com
        - chaos-mesh.*
        - github.?om
      selector:
        namespaces:
          - busybox

    该实验配置可以对域名 google.com、chaos-mesh.org 和 github.com 生效，对这三个域名发送 DNS 请求将返回随机 IP 地址。具体的匹配规则填写方式，参考配置说明中 patterns 字段的介绍。

  2. 使用 kubectl 创建实验，命令如下：

    kubectl apply -f dnschaos.yaml

配置说明​

参数类型说明默认值是否必填示例
actionstring定义 DNS 故障的行为，可选值为 random 或 error。当值为 random 时，DNS 服务返回随机的 IP 地址；当值为 error 时，DNS 服务返回错误无是random 或 error
patternsstring 数组选择匹配故障行为的域名模版，支持占位符 ? 以及通配符 *[]否google.com，chaos-mesh.org，github.com
modestring指定实验的运行方式，可选择的方式包括：one（表示随机选出一个符合条件的 Pod）、all（表示选出所有符合条件的 Pod）、fixed（表示选出指定数量且符合条件的 Pod）、fixed-percent（表示选出占符合条件的 Pod 中指定百分比的 Pod）、random-max-percent（表示选出占符合条件的 Pod 中不超过指定百分比的 Pod）无是one
valuestring取决于 mode 的配置，为 mode 提供对应的参数。例如，当你将 mode 配置为 fixed-percent 时，value 用于指定 Pod 的百分比无否1
selectorstruct指定注入故障的目标 Pod，详情请参考定义实验范围无是
备注

  • patterns 配置中的通配符必须位于字符串的尾部，例如 chaos-mes*.org 是不合法的配置。

  • 当 patterns 没有配置时，默认对所有域名注入故障。