Infrastructure Resiliency Manager(プレビュー)でゾーンダウンドリルを定義してください

この記事では、Infrastructure Resiliency Managerでゾーンダウンドリル(プレビュー)を定義する方法を説明します。 この機能は可用性ゾーンの障害をシミュレートし、アプリケーションのレジリエンスを検証します。 また、Chaos Workspaces(Azure Chaos Studio Workspaces)の設定、アイデンティティ管理、フォールト設計、ゾーン障害に対するサービスグループの準備状況の検証も含まれます。

Prerequisites

ゾーンダウンドリルを定義する前に、次の前提条件を確認してください。

  • 既存のサービス グループに必要なリソースがあることを確認します。
  • サービスグループを使用プランに登録してください。 使用量プランは、高度な機能の価格設定が一般提供開始後に有効になった際の請求に使用する Azure サブスクリプションを指定します。
  • Azureロールベースのアクセス制御 (RBAC) アクセス許可を設定します。 サポート マトリックスを参照してください。
  • サービス グループの回復計画を設定してください。
  • Chaos Workspace が作成されるサブスクリプションに、Microsoft.Chaos、Microsoft.Insights、Microsoft.OperationalInsights、および Microsoft.Automation リソース プロバイダーの名前空間を登録します。

リソース プロバイダーの名前空間を登録する

リソース プロバイダーの名前空間を使用すると、ドリルの設計、実行、監視、および必要な監視セットアップの作成を有効にすることができます。

リソース プロバイダー名前空間を登録するには、次の手順に従います。

  1. Azure ポータルで、Subscriptions に移動し、リソース プロバイダーを登録するサブスクリプションを選択します。
  2. [サブスクリプション] ウィンドウで、[>] を選択します。
  3. リソース プロバイダー ウィンドウで、リソース プロバイダーの名前空間 (たとえば Microsoft.Chaos) を検索し、一覧からそれを選択して、登録 を選択します。

登録手続きは約15〜20分で済みます。

アベイラビリティゾーンのドリルダウン定義を作成する

ドリル定義はゾーンダウンドリルのパラメータを設定し、実行準備を行います。 含まれるリソースの設定、サポート対象リソースの障害設計、実行前の準備完了確認が可能です。

可用性ゾーンダウン シミュレーションドリルを定義するには、次の手順に従います。

  1. Azure ポータルで、Service groups に移動し、ドリルを定義するサービス グループを選択します。

  2. 選択したサービス グループ ウィンドウで、回復性>Drills を選択します。

    ドリル インスタンスの作成を開始する方法を示すスクリーンショット。

  3. [ドリル] ウィンドウ で 、[ + ドリルの作成] を選択します。

  4. [ 可用性ゾーンダウンドリルの作成 ] ウィンドウの [ 基本 ] タブで、ドリル インスタンスの名前を入力します。 Chaos ワークスペースと Log Analytics ワークスペースに関連付ける サブスクリプション と リージョン を選択します。

    可用性ゾーンダウンドリルのサブスクリプションまたはリージョンは、サービス グループのサブスクリプションまたはリージョンと異なる場合があります。

  5. [ アクセス許可 ] タブ で、システム割り当て ID または ユーザー割り当て ID を 選択します。これにより、サービス グループ リソースを安全にフェッチし、復旧計画を実行し、メトリックを管理できます。

    同じ ID を障害挿入に使用することも、別の ID を選択することもできます。

    ドリル インスタンスのアクセス許可を割り当てる方法を示すスクリーンショット。

  6. [ 確認と作成 ] タブで構成を確認し、[ 作成 ] を選択してドリル インスタンスの作成を確認します。

Note

各サービス グループを 1 つのドリル インスタンスに関連付けることができます。

ドリルのリソースを確認して構成する

アクセス許可を確認し、リソースの包含を検証し、メトリックの準備状況を評価し、ドリル実行を成功させるために必要なリソースを含めることができます。

ドリルのリソースを確認して構成するには、次の手順に従います。

  1. 選択したサービス グループ ウィンドウで、回復性>Drills を選択します。

  2. [ドリル] ウィンドウ で 、作成したドリル インスタンスを選択します。

ドリルのロールの割り当て状況を確認する

ドリル ロールの割り当ての状態を確認するには、次の手順に従います。

  1. 選択したドリル インスタンス ペインで、設定>Identity とアクセス許可を選択します。

  2. [ ID とアクセス許可 ] ウィンドウの [ ロールの割り当ての状態] で、[ 詳細の表示] を選択します。

  3. ドリル ロールの割り当て ペインで、ID の一覧と、それぞれに対応するロール割り当ての状態を確認します。

Note

ドリル ロールの割り当ての状態にエラーがある場合は、[ ロールの割り当ての準備状況の評価] を選択して状態を再評価します。

ドリル ロールの割り当ての準備状況を確認する方法を示すスクリーンショット。

ドリルに含まれるリソースを確認する

ゾーンダウンドリルでは、ドリルに含まれるリソースを確認できます。 ドリルは以下の動作を行います。

  • ネイティブのゾーンレジリエンスソリューションを持つリソースをデフォルトで含みます。 これらのリソースはフォールトインジェクションの対象となります。
  • Azure Site Recovery の仮想マシンなど、手動フェイルオーバーが必要なリソースに対して、サービス グループにリカバリー プランを関連付けます。
  • ネイティブゾーンの回復力を欠く資源、回復計画に含まれていない資源、または資源タイプのゾーン回復力検出をサポートしていない資源は除外します。

ドリルにリソースを含めるには、次の手順に従います。

  1. 選択したドリル インスタンス ペインで、[>] を選択します。

    ドリルの詳細を表示する方法を示すスクリーンショット。

  2. [ ドリル スコープ ] ウィンドウの [ 回復性ソリューション ] タブの [ ドリルから除外されたリソース] で、[ 詳細の表示] を選択します。

  3. [ 詳細の表示とリソースの追加 ] ウィンドウで、除外されたリソースを追加するには、一覧からリソースを選択し、[ リソースを含める] を選択します。

メトリックを確認する

ドリル実行のメトリックを確認するには、次の手順に従います。

  1. 選択したドリル インスタンス ペインで、[設定]>[監視] を選択します。
  2. [ 監視 ] ウィンドウで、リソースの一覧と、ドリル実行に対応するメトリックの準備状態を確認します。

サポートされているリソースとサポートされていないリソースの設計エラー

ドリルでサポートされているリソースとサポートされていないリソースのエラーを設計するには、次の手順に従います。

  1. 選択したドリル インスタンス ペインで、[>] を選択します。

  2. DrillsのスコープペインのFaultデザイナータブで、リストからリソースを選択し、「Edit fault」を選択して、対応するリソースのフォールト設計ステータスを確認または変更します。

    エラーの詳細を編集する方法を示すスクリーンショット。

  3. サポートされていないリソースの種類のエラーの詳細の構成の場合は、Fault の詳細 ペインで、Azure Runbook を使用してカスタム エラー ロジックを定義し、Save を選択します。

    ランブックでカスタム エラーを使用する場合は、ランブックに渡す以下の必須パラメーターを含めます。

    • ResourceIds
    • Duration
    • FaultLocation（今のところゾーン）

  4. ロールの割り当てを完了するには、[ 障害デザイナー ] タブで、一覧からリソースの種類を選択し、[ 含めて障害の挿入の準備 ] または [障害の挿入から除外] を選択します。

既定では、すべてのリソースが [要注意 ] 状態に表示されます。 準備状況の問題をトラブルシューティングするには、各リソースに対応する要注意を選択します。 障害挿入時間の設定で、障害の継続時間を設定できます（既定の時間は 10 分です）。

準備状態を確認し、構成の誤差を修正する

フォールト設計を完了した後、すべてのサマリーウィジェットの準備状況を確認しましょう。

構成の誤差を確認して修正するには、次の手順に従います。

  1. 選択したドリル インスタンス ペインで、概要>Resync を選択し、準備状況を確認します。

  2. ドリル実行準備状態 のステータスが 未準備 と表示されている場合は、そのステータスを選択して、フラグが付けられたエラーを確認します。

  3. [ ドリル実行の準備状態 ] ウィンドウで、表示されているエラーを修正し、準備チェックを再実行します。 状態が [準備完了] に変わります。

編集操作のたびにドリル インスタンスを更新します。

次のステップ

インフラストラクチャ・レジリエンシー・マネージャー(プレビュー版)で可用性ゾーンダウンドリルを実行します。

  • 最終更新: