Définir un exercice de panne de zone dans le Gestionnaire de résilience d’infrastructure (version préliminaire)

Cet article décrit comment définir un exercice de panne de zone (version préliminaire) dans le Gestionnaire de résilience d’infrastructure. Cette capacité simule une défaillance de zone de disponibilité et valide la résilience de l’application. Il couvre également la configuration des Azure Chaos Studio Workspaces, la gestion des identités, la conception des pannes et la vérification de la préparation des groupes de service pour les défaillances de zone.

Prerequisites

Avant de définir un exercice de panne de zone, veillez à passer en revue les conditions préalables suivantes :

• Vérifiez que votre groupe de services existant dispose des ressources requises.
• Inscrivez le groupe de service à un plan d’utilisation. Le plan d’utilisation identifie l’abonnement Azure à utiliser pour la facturation des capacités avancées.
• Configurez les autorisations Azure de contrôle d’accès en fonction du rôle (RBAC). Consultez la matrice de prise en charge.
• Mettez en place un plan de reprise pour votre groupe de services.
• Enregistrez les espaces de noms de fournisseur de ressources Microsoft.Chaos, Microsoft.Insights, Microsoft.OperationalInsights et Microsoft.Automation dans l’abonnement où l’espace de travail Chaos est créé.

Enregistrer les espaces de noms du fournisseur de ressources

Les espaces de noms du fournisseur de ressources vous permettent d’activer la conception, l’exécution, la surveillance et la création de l’installation de surveillance requise.

Pour inscrire un espace de noms de fournisseur de ressources, procédez comme suit :

1. Dans le portail Azure, accédez à Subscriptions et sélectionnez l’abonnement dans lequel vous souhaitez inscrire les fournisseurs de ressources.
2. Dans le volet Abonnements, sélectionnez Fournisseursde ressources>.
3. Dans le volet Resource, recherchez l’espace de noms du fournisseur de ressources (par exemple, Microsoft. Chaos), sélectionnez-le dans la liste, puis sélectionnez Register.

Le processus d’inscription prend environ 15 à 20 minutes.

Créer une définition d’exercice de panne de zone de disponibilité

Une définition d’exercice définit les paramètres d’un exercice de panne de zone et le prépare à l’exécution. Vous pouvez configurer les ressources incluses, configurer les erreurs des ressources prises en charge, et confirmer leur préparation avant l’exécution.

Pour définir un exercice de simulation d’indisponibilité d’une zone de disponibilité, procédez comme suit :

1. Dans le portail Azure, accédez à Groupes de services et sélectionnez le groupe de services pour lequel vous souhaitez définir l’exercice.

2. Dans le volet du groupe de services sélectionné, sélectionnezExercices de >.

   

3. Dans le volet Extractions, sélectionnez + Créer une extraction.

4. Dans le volet Créer un exercice de panne de zone de disponibilité, sur l’onglet Informations de base, entrez un nom pour l’instance d’exploration. Sélectionnez l’Abonnement et la Région à associer à l’espace de travail Chaos et à l’espace de travail Log Analytics.

   L’abonnement ou la région de l’exploration de la zone de disponibilité peuvent différer de l’abonnement ou de la région du groupe de services.

5. Sous l’onglet Autorisations , sélectionnez Identité affectée par le système ou identité affectée par l’utilisateur qui vous permet d’extraire en toute sécurité les ressources du groupe de services, d’exécuter des plans de récupération et de gérer les métriques.

   Vous pouvez utiliser la même identité pour l’injection d’erreurs ou en choisir une autre.

   

6. Sous l’onglet Vérifier + créer , passez en revue la configuration, puis sélectionnez Créer pour confirmer la création de l’instance d’extraction.

Vérifier et configurer les ressources pour l’exercice

Vous pouvez passer en revue les autorisations, valider l’inclusion des ressources, évaluer la préparation des métriques et inclure les ressources requises pour garantir la réussite de l’exécution de l’extraction.

Pour examiner et configurer les ressources de l’exercice, procédez comme suit :

1. Dans le volet du groupe de services sélectionné, sélectionnezExercices de >.

2. Dans le volet Extractions , sélectionnez l’instance d’extraction que vous avez créée.

Vérifier le statut d’attribution du rôle d‘exploration

Pour consulter l’état de l’attribution du rôle Drill, procédez comme suit :

1. Dans le volet de l’instance de drill sélectionnée, sélectionnez Paramètres>Identité et autorisations.

2. Dans le volet Identité et autorisations , sous État de l’attribution de rôle, sélectionnez Afficher les détails.

3. Dans le volet Attribution de rôle Drill, examinez la liste des identités et leur état d’attribution de rôle respectif.

Passez en revue les ressources incluses dans l’exercice

L’exercice de panne de zone vous permet de consulter les ressources incluses dans l'exercice. La perceuse effectue les actions suivantes :

• Inclut par défaut des ressources avec une solution de résilience de zone native. Ces ressources sont éligibles à l’injection de défaut.
• Associe un plan de récupération au groupe de services pour les ressources nécessitant un basculement manuel, telles que les machines virtuelles avec Azure Site Recovery.
• Exclut les ressources qui ne disposent pas d’une résilience native entre zones, ne font pas partie d’un plan de récupération ou ne prennent pas en charge la détection de la résilience entre zones pour le type de ressource.

Pour inclure des ressources dans l’exercice, procédez comme suit :

1. Dans le volet de l’instance de forage sélectionnée, sélectionnez Paramètres>Portée des forages.

   

2. Dans le volet Étendue de l’extraction , sous l’onglet Solutions de résilience , sous Ressources exclues de l’extraction, sélectionnez Afficher les détails.

3. Dans le volet Afficher les détails et inclure les ressources , pour ajouter une ressource exclue, sélectionnez la ressource dans la liste, puis sélectionnez Inclure des ressources.

Passer en revue les métriques

Pour consulter les métriques de l’exécution du forage, procédez comme suit :

1. Dans le volet de l’instance de drill sélectionnée, sélectionnez Paramètres>Surveillance.
2. Dans le volet Surveillance, consultez la liste des ressources et l’état de préparation des métriques correspondantes pour l’exécution de l’exploration.

Erreurs de conception pour les ressources prises en charge et non prises en charge

Pour configurer des défaillances pour des ressources prises en charge ou non dans l’exercice, procédez comme suit :

1. Dans le volet de l’instance de forage sélectionnée, sélectionnez Paramètres>Portée des forages.

2. Dans le volet Étendue des extractions, sous l’onglet Concepteur d’erreurs, sélectionnez une ressource dans la liste et sélectionnez Modifier l’erreur pour passer en revue ou modifier l’état de conception d’erreur correspondant des ressources.

   

3. Pour la configuration des détails d’erreur de type de ressource non pris en charge, dans le volet Fault, définissez une logique d’erreur personnalisée à l’aide de Azure Runbooks et sélectionnez Save.

   Si vous utilisez des défaillances personnalisées via des runbooks, incluez les paramètres obligatoires suivants à transmettre au runbook :

   • ResourceIds
   • Duration
   • FaultLocation (zone pour l’instant)

4. Pour terminer l’attribution de rôle, sous l’onglet Concepteur d’erreurs , sélectionnez un type de ressource dans la liste, puis sélectionnez Inclure et préparer l’injection d’erreurs ou Exclure de l’injection d’erreurs.

Toutes les ressources apparaissent dans l’état Besoin d’attention par défaut. Pour résoudre les problèmes de préparation, sélectionnez Besoin d’attention correspondant à chaque ressource. Vous pouvez définir la durée de la panne pour la configuration de la durée d’injection de panne (la durée par défaut est de 10 minutes).

Vérifier la préparation et corriger les dérives de configuration

Après avoir terminé la conception des erreurs, vérifiez l’état de préparation de tous les widgets de résumé.

Pour passer en revue et corriger les dérives de configuration, procédez comme suit :

1. Dans le volet de l’instance d’exploration sélectionnée, sélectionnez Vue d’ensemble>Resynchroniser et vérifier l’état de préparation.

2. Si l’état de préparation à l’exécution de Drill affiche Non prêt, sélectionnez cet état et consultez les erreurs signalées.

3. Dans le volet État de préparation de l’exécution de l’extraction , corrigez les erreurs affichées et réexécutez une vérification de préparation. L’état passe à Prêt.

Rafraîchissez l’instance de drill après chaque opération de modification.

Étape suivante

Exécuter un exercice de panne de zone de disponibilité dans le Gestionnaire de résilience de l’infrastructure (version préliminaire)