az chaos

Azure Chaos Studioリソースを管理します。

Chaos Studio v2 ワークスペース、シナリオ、シナリオ構成、および混乱エンジニアリング実験の実行を作成および管理します。

すぐに使用できるChaos Studio環境を 1 つの手順で立ち上げる。

個々のコマンドを自分で実行する必要がないように、完全なブートストラップ ワークフローを調整する最初の日エクスペリエンス コマンド:

1. リソース グループがまだ存在しない場合は作成します。 グループが既に存在する場合は再利用され、'--location' は省略可能です (既定ではグループの場所になります)。 グループが存在しない場合は、セットアップによってグループが作成され、既定のリージョンがないため、'--location' が必要です。
2. マネージド ID ('--user-assigned' が指定されている場合はユーザー割り当て、それ以外の場合はシステム割り当て ID) を使用してワークスペースを作成します。
3. 各 '--scopes' ターゲットの組み込みの '閲覧者' ロールをその ID に付与します ('--skip-permissions' を使用してスキップします)、ワークスペース ID で検出と評価が実行され、リソースを列挙できません。 既存のロールを再割り当てすることは no-opです。
4. ワークスペースのシナリオを評価します (リソース検出とシナリオの推奨事項)。 新しいリーダーの割り当てが行われた時点で、評価は数分間再試行され、Azure Resource Graph伝達ラグが吸収されます。'--skip-evaluation-wait' を渡して 1 回の試行 (CI など) を実行し、待機するのではなく再実行ヒントを取得します。
5. 検出されたシナリオと、次に実行するコマンドを出力します。

これは複合 "磁器" コマンドです。1 つのワークフロー動詞の背後に、詳細な "ワークスペースの作成"、"ワークスペースの更新-推奨事項"、ロールの割り当て操作がラップされます。 きめ細かい制御を行う場合は、これらのコマンドを直接実行します。

'--scopes' が必要な理由: ワークスペースでは、ターゲットChaos Studio許可されているリソースを宣言する必要があります。安全な既定値はありません。 実験を実行する予定のリソース グループまたはサービス グループ (またはサブスクリプション) が既にある必要があります。 1 つ以上の ARM リソース ID をスコープとして渡します。 Azure ポータルの [ワークスペースの作成] ブレードには、同じ明示的な選択が必要です。

ARM RESOURCE ID FORMATS ('--scopes' の場合): リソース グループ (最も一般的なスコープ): /subscriptions/<sub-id>/resourceGroups/<rg-name> サブスクリプション： /subscriptions/<sub-id> サービス グループ: /providers/Microsoft.Management/serviceGroups/<service-group-name>

ARM RESOURCE ID FORMAT ('--user-assigned' の場合): ユーザー割り当てマネージド ID: /subscriptions/<sub-id>/resourceGroups/<rg-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<identity-name>

ヒント: az group show -n <rg> --query id -o tsvを使用してリソース グループの ID をコピーします。