使用混沌候攻击测试Spring Boot应用
在编写了许多单元和集成测试后，代码覆盖范围从70％到80％，但是还是存在一种焦虑，我们的宝宝在生产中的表现如何？
许多问题仍然没有答案：
1. 我们的后备工作会起作用吗？
2. 应用程序如何处理网络延迟？
3. 如果我们的某项服务出现故障怎么办？
4. 服务发现是否有效，但我们的客户端负载平衡是否也有效？
如果你开始在你的公司实施混沌工程，那么你必须是一个非常社交和沟通的人。为什么，因为当你的混乱实验发生时，你会在很短的时间内亲自认识你的许多同事。
您的服务是否具有弹性并可以处理故障？如果没有，请不要开始混乱实验！
不要在生产环境启用混沌候！
Spring Boot Chaos Monkey是一个小型库（30kb），可以使用以下选项将Chaos Monkey集成到Spring Boot App中：
<dependency>
<groupId>de.codecentric</groupId>
<artifactId>chaos-monkey-spring-boot</artifactId>
<version>X.X.X</version>
</dependency>
对于Spring Boot 2.0.x：
<dependency> <groupId>de.codecentric</groupId> <artifactId>chaos-monkey-spring-boot</artifactId> <version>2.0.0-SNAPSHOT</version> </dependency>
使用Spring Profile chaos-monkey启动应用程序以初始化Chaos Monkey，从版本1.5.0和2.0.0 开始，它默认不会对应用启动攻击，需要在运行时动态激活它。
java -jar your-app.jar --spring.profiles.active=chaos-monkey
也可以通过Spring Boot PropertiesLauncher注入外部JAR文件方式激活：
java -cp your-app.jar
-Dloader.path=chaos-monkey-spring-boot-X.X.X.jar
org.springframework.boot.loader.PropertiesLauncher
--spring.profiles.active=chaos-monkey
或者通过 loader.path系统设置与 Spring Boot PropertiesLauncher启动：
java / -Xbootclasspath/a:aspectjrt-1.9.1.jar / -cp your-app.jar / -Dloader.path=chaos-monkey-spring-boot-X.X.X.jar / -Dspring.profiles.active=chaos-monkey / org.springframework.boot.loader.PropertiesLauncher
通过环境变量 LOADER_PATH和Spring Boot PropertiesLauncher激活：
LOADER_PATH=chaos-monkey-spring-boot-X.X.X.jar / java / -Xbootclasspath/a:aspectjrt-1.9.1.jar / -Dspring.profiles.active=chaos-monkey / -cp your-app.jar / org.springframework.boot.loader.PropertiesLauncher
在所有情况下：
无论你如何嵌入Chaos Monkey，只要不将属性“ chaos.monkey.enabled ”设置为“ true ”，就什么都不会发生！
无需更改源代码就能激活！
运行时的动态配置
从版本1.5.0和2.0.0开始，可以通过Spring Boot Actuator Endpoint在运行时配置Chaos Monkey for Spring Boot。
工作原理
如果Spring Boot Chaos Monkey在类路径中并使用配置文件名称“chaos-monkey”激活，它将自动扫描应用程序以查找以下使用Spring注释的所有类：
@Controller @RestController @Service @Repository @Component
通过配置可以定义激活哪些攻击和监视器，默认情况下仅激活@Service观察器和延迟攻击。
Watcher是一个Chaos Monkey for Spring Boot组件，它将扫描应用程序以获取特定类型的注释，在Spring AOP的帮助下，Chaos Monkey会识别出一个公共方法的执行，提供以下攻击：
1. 延迟攻击
2. Exception 攻击
3. AppKiller攻击
正文到此结束
热门推荐
相关文章
Loading...
![[HBLOG]公众号](http://www.liuhaihua.cn/img/qrcode_gzh.jpg)
