背景介绍
在云容器引擎（CCE）环境中，有时进程并不会被直接终止，而是因系统调试、资源冻结或异常信号而进入挂起状态。这同样会导致其提供的服务中断，并且比直接终止更隐蔽，因为它不会释放占用的内存等资源。本演练模拟节点上的任意进程被挂起的场景，帮助您检验 Kubernetes 的健康检查能否发现这种假死状态，并评估业务系统对服务无响应的容错能力。
基本原理
通过kill -STOP挂起节点上的指定进程。
故障注入
1、纳管实例资源
导航至 故障演练 > 目标应用 > 应用资源 页面。
在资源类型页签中选择云容器引擎，然后单击添加资源。
在弹出的对话框中，勾选目标云容器引擎实例，单击确定。
在应用资源页面的云容器引擎列表中，找到您的目标集群，单击其操作列的节点列表。
在弹出的对话框中，单击添加节点。
勾选您希望进行故障演练的一个或多个节点，然后单击确定。
注意
当您首次对 CCE 集群执行演练时，系统会自动在该集群中安装演练探针（以 Deployment 和 DaemonSet 形式部署）。
您也可以提前在 故障演练 > 目标应用 > 探针管理 > 云容器引擎 界面查看探针的基本信息，并手动执行安装或更新操作。
2、编排演练任务
导航至 故障演练 > 目标应用 > 演练管理页面，单击新建演练。
在基本信息页面，按提示填写演练名称和描述，然后单击下一步。
在演练对象配置页面：
配置动作组：为动作组命名，资源类型选择云容器引擎节点。
添加实例：单击添加实例，勾选上一步中添加的云容器引擎节点实例。
添加故障动作：单击立即添加，在列表中选择进程挂起动作。
在弹出的参数配置框中，配置所需参数，然后单击确定。
持续时间：故障动作持续时间。
进程关键词：例如nginx。
3、配置全局策略
在全局配置页面，按需添加保护策略和监控指标。
配置完成后，单击完成按钮，创建演练任务。
4、发起故障注入
发起演练：在演练管理列表找到对应演练任务，单击操作列的执行演练，在新页面中点击发起新演练。
进入实验：系统将自动跳转到本次演练的运行详情页，或在演练执行记录列表点击对应执行实例的详情进入。
注入故障：在动作组中，找到挂起进程动作卡片，单击执行。
查看日志：单击动作卡片本身，在右侧弹出的侧边栏中查看执行详情。
效果验证
在故障注入期间，您可以通过以下方式验证演练效果：
1、观测实例指标：
登录应用性能监控控制台，观测已接入应用的应用提供服务请求量、应用提供服务平均响应时间指标。
2、业务应用验证：
观察运行在目标节点上的业务 Pod，确认其提供的服务是否已无响应。
核心验证点：检查 Kubernetes 的事件（kubectl get events）或Pod详情（kubectl describe pod），确认 liveness probe 是否因超时而失败，并最终导致 Pod 被重启。
