本文档介绍 Chaos Mesh 的基本功能，包括故障注入、混沌实验场景、可视化操作、安全保障。

故障注入

故障注入是混沌实验的核心。Chaos Mesh 充分考虑分布式系统可能出现的故障，提供全面、细粒度的故障类型，分为基础资源类型故障、平台类型故障和应用层故障三大类。

• 基础资源类型故障：
  • PodChaos：模拟 Pod 故障，例如 Pod 节点重启、Pod 持续不可用，以及特定 Pod 中的某些容器故障。
  • NetworkChaos：模拟网络故障，例如网络延迟、网络丢包、包乱序、各类网络分区。
  • DNSChaos：模拟 DNS 故障，例如 DNS 域名解析失败、返回错误 IP 地址。
  • HTTPChaos：模拟 HTTP 通信故障，例如 HTTP 通信延迟。
  • StressChaos：模拟 CPU 抢占或内存抢占场景。
  • IOChaos：模拟具体某个应用的文件 I/O 故障，例如 I/O 延迟、读写失败。
  • TimeChaos：模拟时间跳动异常。
  • KernelChaos：模拟内核故障，例如应用内存分配异常。
• 平台类型故障：
  • AWSChaos：模拟 AWS 平台故障，例如 AWS 节点重启。
  • GCPChaos：模拟 GCP 平台故障，例如 GCP 节点重启。
• 应用层故障：
  • JVMChaos：模拟 JVM 应用故障，例如函数调用延迟。

混沌实验场景

混沌实验场景由一组混沌实验和应用状态检查组成，旨在帮助用户在平台上实现混沌工程闭环。

用户运行混沌场景，可以通过一系列的混沌实验，不断地扩大爆炸半径（包括攻击范围）和增加故障类型。运行混沌实验后，用户可以方便地检查当前的应用状态，判断是否需要进行后续混沌实验。同时用户可以不断地迭代混沌实验场景，积累混沌实验场景，以及方便地将已有的混沌实验场景复用到其他应用混沌实验中，大大降低了混沌实验的成本。

目前混沌实验场景提供的功能有：

• 编排串行混沌实验
• 编排并行混沌实验
• 支持状态检查步骤
• 支持中途暂停混沌实验
• 支持使用 YAML 文件定义和管理混沌实验场景
• 支持通过 Web UI 定义和管理混沌实验场景

具体的实验场景配置，参考具体创建 Chaos Mesh Workflow。

可视化操作

Chaos Mesh 为用户提供了单独的 Chaos Dashboard 组件，即可视化支持。Chaos Dashboard 极大地简化了混沌实验，用户可以直接通过可视化界面来管理和监控混沌实验，仅需点一点鼠标就能够定义混沌实验的范围、指定混沌注入的类型、定义调度规则，以及在界面上获取到混沌实验的结果等。

安全保障

Chaos Mesh 通过 Kubernetes 原生的 RBAC（基于角色的权限控制）功能对权限进行管理。

用户可以根据实际的权限需求自由地创建多种 Role，然后绑定到用户名 Service Account 上，最后生成 Service Account 对应的 Token。用户使用该 Token 登陆 Dashboard，只能在该 Service Account 允许的权限范围内进行 Chaos 实验。

此外 Chaos Mesh 还支持通过设置 Namespace Annotation 的方式开启特定 Namespace 下混沌实验的权限，进一步保障混沌实验的可控性。