カオス実験テンプレートを使用して Azure Active Directory インスタンスの停止を引き起こす

[アーティクル]
11/08/2023

カオス実験を使用して、制御された環境で障害を引き起こすことで、アプリケーションにこれらの障害に対する回復性があることを確認できます。この記事では、事前に設定された実験テンプレートと Azure Chaos Studio を使用して、Azure Active Directory リソースの停止を誘発します。

前提条件

Azure サブスクリプション。 Azure サブスクリプションをお持ちでない場合は、開始する前に Azure 無料アカウントを作成してください。
ネットワークセキュリティグループ。

ネットワークセキュリティグループで Chaos Studio を有効にする

Azure Chaos Studio は、そのリソースが Chaos Studio に追加されるまで、リソースに対して障害を挿入できません。 Chaos Studio にリソースを追加するには、リソースにターゲットと機能を作成します。ネットワークセキュリティグループには、ターゲットの種類 (サービス直接) と機能 (ルールの設定) がそれぞれ 1 つのみ含まれます。その他のリソースには、ターゲットの種類が最大 2 つ含まれます。ターゲットの種類の 1 つはサービスダイレクト障害用です。もう 1 つのターゲットの種類はエージェントベース障害用です。他のリソースには、他にも多くの機能がある場合があります。

Azure portal を開きます。
検索バーで「Chaos Studio」を検索します。
[ターゲット] を選択し、ネットワークセキュリティグループのリソースを見つけます。
ネットワークセキュリティグループのリソースを選び、[ターゲットの有効化]>[サービス直接ターゲットの有効化] を選択します。
[確認と有効化]>[有効化] を選択します。

これで、ネットワークセキュリティグループが Chaos Studio に正常に追加されました。

テンプレートから実験を作成する

自動的に入力された実験テンプレートから実験を作成できるようになりました。カオス実験では、ターゲットリソースに対して実行するアクションを定義します。アクションは編成され、順番に実行されます。また、カオス実験では、並列で実行されるブランチに対して実行するアクションも定義します。

Chaos Studio で、[実験]>[作成]>[テンプレートから新規作成] に移動します。
[AAD の停止] を選択します。
リソースの名前付けのガイドラインに準拠した実験の名前を追加します。 Permissions(次へ: アクセス許可) をクリックします。
カオス実験を正常に実行するには、ターゲットリソースに対する十分なアクセス許可が付与されている必要があります。実験のためのシステム割り当てマネージド ID またはユーザー割り当てマネージド ID を選びます。 Chaos Studio での実行 (カスタムロールの形式で) に必要なアクセス許可を実験の ID に追加する場合は、カスタムロールの割り当てを有効にすることができます。 [Next: Experiment designer] (次へ: 実験デザイナー >) を選択します。
NSG セキュリティ規則 (バージョン 1.1) 障害内で、[編集] を選択します。
障害パラメーターを確認して、[次へ: ターゲットリソース] を選択します。
実験で使うネットワークセキュリティグループのリソースを選びます。 [保存] を選択します。
[確認と作成]>[作成] を選択して、実験を保存します。