检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MAS-CAST混沌工程服务提供丰富的故障模式库,通过混沌实验编排攻击目标、攻击策略进行故障注入,支持添加背景流量和资源监控,同时在故障注入能力的基础上,通过体系化的流程和规范来创建故障演练,从而验证和提升系统可靠性和技术团队应急响应能力。
配置调度策略。 表2 调度策略参数说明 参数 配置说明 单次攻击持续时长 配置单次攻击持续时长。 单位选择S(秒),输入值必须在10到3,600之间。 单位选择min(分钟),输入值必须在1到60之间。 攻击前等待 配置攻击前等待时长。
IAM所需最小权限策略如下: { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } DDM所需最小权限策略如下
根据界面提示,配置告警规则名称、告警策略、告警通知等参数,其中: 告警类型:选择“指标”或“事件”。 事件类型:选择“系统事件”。 事件来源:选择“MAS”。
每个多活实例都部署在某个虚拟私有云(VPC)中,并绑定具体的子网和安全组,通过这样的方式为MAS提供一个隔离的、用户自主配置和管理的虚拟网络环境以及安全保护策略。
系统策略 无 表2列出了MAS常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。
待告警状态变为“已发布”,单击“链接”可以跳转至CES/AOM平台查看具体告警策略信息。 若应用内资源删除后,相应资源对应的推荐告警相应会变为“待删除”状态,用户可手动批量删除,触发删除远端CES/AOM告警策略操作。
工作流插件说明 DRS灾备切换 DRS检查RTO&RPO RDS实例读写设置 RDS实例重启 RDS实例创建备份 DWS检查容灾任务 DWS容灾操作 DCS开启/关闭白名单 OBS桶存量比较 OBS跨区域复制任务设置 OBS桶策略操作授权用户 DNS添加记录集 DNS删除记录集 DNS
若您需要对除MAS之外的其它服务授权,IAM支持服务的所有策略请参见系统权限。 父主题: 权限管理
IAM所需最小权限策略如下: { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } Smart Connect
权限管理 创建用户并授权使用MAS MAS自定义策略
IAM所需最小权限策略如下: { "Version": "1.1", "Statement": [{ "Action": [ "iam:projects:listProjects" ], "Effect": "Allow" }] } RDS所需最小权限策略如下
IAM所需最小权限策略需要包括“Security Administrator”策略,并包含如下策略: { "Version": "1.1", "Statement": [{ "Action": [ "iam:tokens:assume" ], "Effect"
本地读单边写策略,配置文件中props.azs信息必须填写,根据实际所属AZ填写,不同AZ的服务,配置文件中props.azs信息也不一样。
dc2pwd #mongo密码 url: mongodb://127.0.0.1:29018/mongo1 #mongo连接串(注意不能带用户名密码) active: dc1 routeStrategy: single-read-write #路由策略
评估管理 展示该应用当前的评估策略,可以对应用的评估配置信息进行编辑。 支持对应用的应用类型、评估项进行修改,同时支持是否开启每日评估以及RTO/RPO评估,同时支持对RTO/RPO评估的目标值进行调整。
/127.0.0.1:29018/mongo1 #mongo连接串(注意不能带用户名密码) azs: az2 #此mongo数据库所属AZ active: dc1 routeStrategy: local-read-single-write #路由策略
datasourcepwd type: com.zaxxer.hikari.HikariDataSource # 路由配置 - 必选 router: active: dc1 // 当前激活节点 routeAlgorithm: single-read-write // 路由策略
/127.0.0.1:29018/mongo1 #mongo连接串(注意不能带用户名密码) azs: az2 #此mongo数据库所属AZ active: dc1 routeStrategy: local-read-single-write #路由策略
connectionTimeout: 30000 maximumPoolSize: 200 # 路由配置 - 必选 router: active: dc1 // 当前激活节点 routeAlgorithm: local-read-single-write // 路由策略