idoco/kube-chaos

idoco/kube-chaos镜像说明

镜像概述

idoco/kube-chaos是jnewland/kubernetes-pod-chaos-monkey的更新分叉镜像，是一款针对Kubernetes集群的混沌测试工具。它通过随机终止集群中的Pod模拟故障场景，帮助用户验证系统的容错能力和高可用性设计。

核心功能

• 随机选择Kubernetes集群内的Pod并执行终止操作，模拟真实故障
• 支持配置目标命名空间、操作间隔、终止概率等参数
• 与Kubernetes原生生态兼容，无需额外复杂依赖

使用场景

• 测试微服务架构在Pod异常终止时的自愈能力
• 验证集群高可用策略（如副本集、StatefulSet）的有效性
• 评估监控告警系统对Pod故障的响应及时性

配置说明

可通过环境变量调整工具行为：

• CHAOS_NAMESPACE：指定目标命名空间（默认：所有命名空间）
• CHAOS_INTERVAL：混沌操作执行间隔（单位：秒，默认：300）
• CHAOS_PROBABILITY：每次操作终止Pod的概率（0-1，默认：0.1）
• KUBECONFIG：Kubernetes配置文件路径（集群外运行时需指定）

部署示例

集群内部署（使用Deployment）

yaml
apiVersion: apps/v1
kind: Deployment
metadata:
  name: kube-chaos
  namespace: default
spec:
  replicas: 1
  selector:
    matchLabels:
      app: kube-chaos
  template:
    metadata:
      labels:
        app: kube-chaos
    spec:
      serviceAccountName: chaos-sa # 需提前创建具备Pod删除权限的ServiceAccount
      containers:
      - name: kube-chaos
        image: docker.xuanyuan.run/idoco/kube-chaos
        env:
        - name: CHAOS_NAMESPACE
          value: "default"
        - name: CHAOS_INTERVAL
          value: "600"
        - name: CHAOS_PROBABILITY
          value: "0.2"

集群外运行（挂载本地KubeConfig）

bash
docker run -v ~/.kube/config:/root/.kube/config docker.xuanyuan.run/idoco/kube-chaos

注意：运行该工具需具备Kubernetes集群的Pod删除权限，请确保使用的身份（ServiceAccount或本地用户）已配置相应RBAC规则。