问题描述
想要测试他们的负载均衡器和多可用区（Multi-AZ）的RDS实例是否按照他们的预期工作。他们希望模拟AWS可用区的故障，但又不希望采取极端的方法，比如直接烧毁数据中心。他们已经了解了Netflix的Chaos Gorilla，但该工具似乎没有像Chaos Monkey那样向公众开放，并且不确定它使用了哪些技术来引发混乱。
解决方案
请注意以下操作可能涉及对AWS资源的更改，务必在进行任何更改之前备份您的数据。
使用现有方法模拟可用区故障
有一些方法可以模拟AWS可用区的故障，虽然没有现成的自动工具可以自动执行，但您可以手动进行以下操作：
- 移除安全组（Security Groups）： 移除一个可用区中所有实例的安全组，这将使它们看起来都“离线”。
- 调整VPC路由表： 将一个可用区中的子网设置为黑洞路由，这会阻止流向该子网的流量。
- 从负载均衡器中禁用可用区： 使用AWS CLI的
elb disable-availability-zones-for-load-balancer命令，将一个可用区从负载均衡器中禁用。 - 调整网络ACL： 更改相关子网所附加的网络访问控制列表（Network ACL），将其设置为拒绝所有流量。
使用AWS Well-Architected实验室进行模拟
AWS Well-Architected提供了一个实验室，展示了如何使用多种编程语言（Bash、Java、Python、C#、PowerShell）来模拟AWS可用区的故障。您可以按照以下步骤操作：
- 访问AWS Well-Architected的实验室页面：https://wellarchitectedlabs.com/reliability/300_labs/300_testing_for_resiliency_of_ec2_rds_and_s3/
- 选择您喜欢的编程语言，并按照实验室中提供的指导执行操作，以模拟可用区的故障。
使用AWS Fault Injection Simulator
自问答撰写之时，AWS已推出一项名为”AWS Fault Injection Simulator”的服务，可以用来模拟故障。此服务已经支持模拟可用区故障。您可以通过以下链接了解更多信息：https://aws.amazon.com/about-aws/whats-new/2022/10/aws-fault-injection-simulator-network-connectivity-disruption
无论您选择哪种方法，都请务必在进行任何更改之前进行适当的备份，并且详细阅读相关文档和说明。模拟故障是一项有风险的操作，需要谨慎对待。
正文完