背景介绍

容器镜像服务是云原生环境中镜像存储与分发的核心，负责业务Pod部署所需镜像的拉取、推送及版本管理。Harbor服务不可用（如进程异常、网络中断、存储故障等导致）会阻碍集群Pod创建与重建，引发业务部署失败、扩容失效等问题。本演练可验证系统对该故障的应急响应与业务恢复能力，优化处理流程，提升集群可靠性。

基本原理

通过调用容器镜像服务OpenAPI，停止Harbor服务，模拟容器镜像仓库不可用。

故障注入

1、纳管实例资源

1. 导航至 故障演练 > 目标应用 > 应用资源 页面。

2. 在资源类型页签中选择容器镜像服务，然后单击添加资源。

3. 在弹出的对话框中，勾选目标容器镜像服务实例，单击确定。

2、编排演练任务

1. 导航至 故障演练 > 目标应用 > 演练管理页面，单击新建演练。

2. 在基本信息页面，按提示填写演练名称和描述，然后单击下一步。

3. 在演练对象配置页面：

   • 配置动作组：为动作组命名，资源类型选择容器镜像服务。

   • 添加实例：单击添加实例，勾选上一步中添加的容器镜像服务实例。

   • 添加故障动作：单击立即添加，在列表中选择Harbor服务不可用动作。

4. 在弹出的参数配置框中，配置所需参数，然后单击确定。

   • 持续时间：故障动作持续时间。

3、配置全局策略

1. 在全局配置页面，按需添加保护策略和监控指标。

2. 配置完成后，单击完成按钮，创建演练任务。

4、发起故障注入

1. 发起演练：在演练管理列表找到对应演练任务，单击操作列的执行演练，在新页面中点击发起新演练。

2. 进入实验：系统将自动跳转到本次演练的运行详情页，或在演练执行记录列表点击对应执行实例的详情进入。

3. 注入故障：在动作组中，找到Harbor服务不可用动作卡片，单击执行。

4. 查看日志：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。

效果验证

在故障注入期间，您可以通过以下方式验证演练效果：

1、观测实例指标：

• 登录容器镜像服务控制台，观察实例的状态。

2、业务应用验证：

• 触发Pod重建/创建：删除依赖Harbor镜像的业务Pod，或执行Deployment扩容操作，观察Pod是否因无法拉取镜像而处于ImagePullBackOff或ErrImagePull状态。