azure - 如何在 Azure Kubernetes 服务上模拟可用区中断？

Question

以下是我的疑问:

1. 如何在 Azure Kubernetes 服务上模拟可用区中断以验证传入流量是否已切换到另一个区域？

2. 有什么方法可以确定哪个区域或哪个节点当前正在接收 Azure Kubernetes 服务上的传入请求？

Answer 1

目前尚不清楚验证传入流量切换的含义。没有流量切换，流量将流向当前可响应请求的 Pod。您负责在集群中的不同可用区之间分配副本。例如，如果您部署了一个具有两个副本的 Pod，一个位于区域 1，另一个位于区域 2，则流量将流向两个副本，如果区域 1 出现故障，负载均衡器将仅将流量发送至区域 2 中的 Pod直到区域 1 中的 Pod 回来。

1. 一种简单的测试方法是停止或重新启动一个可用区中的虚拟机，然后检查是否遇到停机时间。

2. 就像我说的，它不是一次一个区域，如果您想要区域弹性，则需要在所有可用区域中部署副本，而 AKS 不会自动完成此操作。一种方法是通过 configuring podAntiAffinity在您的 Pod 上，确保副本没有部署在同一节点上和同一可用区中。在 AKS 中，节点有一个标签 topology.kubernetes.io/zone，其中包含区域编号，您可以在 podAntiAffinity 规则中使用该标签。以下命令将为您提供具有不同区域的节点列表:

kubectl get nodes -o custom-columns=NAME:'{.metadata.name}',REGION:'{.metadata.labels.topology\.kubernetes\.io/region}',ZONE:'{metadata.labels.topology\.kubernetes\.io/zone}'

NAME                                REGION   ZONE
aks-nodepool1-34917322-vmss000000   eastus   eastus-1
aks-nodepool1-34917322-vmss000001   eastus   eastus-2
aks-nodepool1-34917322-vmss000002   eastus   eastus-3