Google Cloud Fault Injection Testing w wersji preview

Google Cloud wprowadza Fault Injection Testing (FIT) w wersji preview — natywną usługę, która pomaga programistom i architektom potwierdzić odporność aplikacji, zanim rzeczywiste incydenty wpłyną na klientów.

Gdy bazy danych ulegają awarii, a ścieżki sieciowe stają się niestabilne, krytyczne usługi w chmurze muszą pozostać dostępne. Zapewnienie wysokiej dostępności staje się coraz trudniejsze ze względu na złożoność współczesnych systemów rozproszonych. FIT umożliwia świadome wprowadzanie awarii do środowiska produkcyjnego i weryfikację mechanizmów zabezpieczających na rzeczywistej infrastrukturze Google Cloud.

Co zostało ogłoszone

Google Cloud ogłosił publiczną wersję preview Fault Injection Testing (FIT). Usługa automatyzuje testy awarii, aby zespoły mogły zapewnić przewidywalne działanie w trakcie zakłóceń. W pierwszej wersji preview dostępne są dwa scenariusze:

• Failover Cloud SQL: uruchamia przełączenie wysokodostępnej instancji Cloud SQL ze strefy podstawowej do strefy zapasowej.
• Degrade application traffic: dodaje selektywnie opóźnienia i kody błędów HTTP poprzez load balancer warstwy 7.

Partnerzy tacy jak KeyBank i Servier już wykorzystują FIT do walidacji wdrożeń oraz symulacji awarii strefowych.

Dlaczego ma to znaczenie

Dla CIO, CISO, dyrektorów IT i osób odpowiedzialnych za zakupy niepotwierdzona odporność stanowi bezpośrednie ryzyko biznesowe. W chmurze zespoły mają mniejszy bezpośredni dostęp do infrastruktury niż w centrach danych on-premise. Bez natywnych narzędzi do weryfikacji przeżywalności aplikacji organizacje napotykają trzy konkretne ryzyka:

• Utrata zaufania i reputacji: częste awarie prowadzą do niezadowolenia klientów i długotrwałych szkód dla marki.
• Sankcje regulacyjne: szczególnie w sektorze finansowym brak potwierdzenia zdolności disaster recovery może skutkować audytami i karami.
• Opóźnienia migracji: duże migracje zatrzymują się, gdy zespoły nie mogą potwierdzić stabilności krytycznych aplikacji podczas awarii strefy.

Szczegóły techniczne

• Szablony eksperymentów: definiują konkretną awarię oraz zasoby docelowe eksperymentu.
• Automatyczny dry run: symulacja read-only sprawdza uprawnienia i wyświetla listę wszystkich zasobów, które zostaną objęte testem.
• Ręczny start i automatyczne revert: injekcje działają przez zdefiniowany czas i są automatycznie cofane po upływie timera.
• Stop and revert: umożliwia natychmiastowe zatrzymanie eksperymentu i przywrócenie zasobów.
• Dostęp: przez Google Cloud console, gcloud CLI oraz REST API.
• Wymagana rola: roles/faulttesting.operator do konfigurowania i uruchamiania eksperymentów.
• Rekomendacja: w wersji preview używać FIT w środowisku nieprodukcyjnym.

Świadomie wprowadzając awarie do środowiska, można zweryfikować mechanizmy zabezpieczające, zanim rzeczywisty incydent wpłynie na klientów

Softprom i Google

Softprom jest oficjalnym partnerem Google. Zespół Softprom wspiera przedsiębiorstwa w projektowaniu, wdrażaniu i walidacji architektur Google Cloud, w tym praktyk resilience engineering, chaos experimentation oraz testów disaster recovery.

Treść przygotowana w ramach projektu Softprom DistriFlow — zautomatyzowanego systemu monitorowania i adaptacji aktualności vendorów. Źródło: artykuł oryginalny.