k8s-chaosblade-linux
一、helm命令安装。
检查helm命令是否存在：helm version
安装helm命令：
参考资料：https://blog.csdn.net/zhoumengshun/article/details/108161015
参考官网：
https://helm.sh/docs/intro/install/
https://helm.sh/zh/docs/intro/install/
二、安装chaosblade。
（1）检查chaosblade是否存在
helm ls --all chaosblade-operator
（2）安装chaosblade：
helm v2安装：helm install --namespace chaosblade --name chaosblade-operator chaosblade-operator-VERSION-v2.tgz
helm v3安装：helm install chaosblade-operator chaosblade-operator-VERSION-v3.tgz --namespace chaosblade
（3）安装在 kube-system 命令空间下后，ChaosBlade Operator 启动后会在每个节点部署 chaosblade-tool Pod 和一个chaosblade-operator Pod。可通过以下命令查看安装结果
（4）卸载chaosblade步骤。
helm delete chaosblade-operator
查看状态
helm ls --all chaosblade-operator
彻底删除：
helm del --purge chaosblade-operator
三、安装metrics-service服务。
metrics-server是用来扩展k8s的第三方apiserver，其主要作用是收集pod或node上的cpu，内存，磁盘等指标数据，并提供一个api接口供kubectl top命令访问；默认情况kubectl top 命令是没法正常使用，其原因是默认apiserver上没有对应的接口提供收集pod或node的cpu，内存，磁盘等核心指标数据；kubectl top命令主要用来显示pod/node资源的cpu，内存，磁盘的占用比例；该命令能够正常使用必须依赖Metrics API。
（1）下载metrics-service的yaml配置文件：
wget https://github.com/kubernetes-sigs/metrics-server/releases/download/v0.4.0/components.yaml
（2）修改配置：
增加配置：- --kubelet-insecure-tls
修改配置：- --kubelet-preferred-address-types=InternalIP
修改镜像：image: phperall/metrics-server:v0.4.1
注销健康检查：
（3）给节点打标签。
查看components.yaml文件中配置的节点标签信息：
打标签：kubectl label nodes node-name kubernetes.io/os=linux （node-name为节点名称，例如master1、slave1）
（4）配置RBAC授权（配置策略参考官网：https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/；https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/#kubectl-auth-reconcile）
[root@k8s-master cfg]# kubectl top pod -A
Error from server (Forbidden): pods.metrics.k8s.io is forbidden: User "system:kube-proxy" cannot list resource "pods" in API group "metrics.k8s.io" at the cluster scope
[root@k8s-master cfg]# kubectl top pod
Error from server (Forbidden): pods.metrics.k8s.io is forbidden: User "system:kube-proxy" cannot list resource "pods" in API group "metrics.k8s.io" in the namespace "default"
配置授权，如下（命名空间根据top命令实际需要访问的命名空间进行配置）：
cat metrics_RBAC_rule.yaml
kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
namespace: default
name: metrics-reader
rules:
- apiGroups: ["metrics.k8s.io"]
resources: ["pods"]
verbs: ["get", "watch", "list"]
- apiGroups: ["metrics.k8s.io"]
resources: ["nodes"]
verbs: ["get", "watch", "list"]
---
kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: read-pods
namespace: default
subjects:
- kind: User
name: system:kube-proxy #用户名称
apiGroup: rbac.authorization.k8s.io
roleRef:
kind: Role
name: metrics-reader
apiGroup: rbac.authorization.k8s.io
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1
metadata:
name: metrics-reader
rules:
- apiGroups: ["metrics.k8s.io"]
resources: ["pods"]
verbs: ["get", "watch", "list"]
- apiGroups: ["metrics.k8s.io"]
resources: ["nodes"]
verbs: ["get", "watch", "list"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
name: metrics
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: metrics-reader
subjects:
- kind: User
name: system:kube-proxy #用户名称
apiGroup: rbac.authorization.k8s.io
配置生效：
测试应用 RBAC 对象的清单文件，显示将要进行的更改：kubectl auth reconcile -f metrics_RBAC_rule.yaml --dry-run
应用 RBAC 对象的清单文件，保留角色中的额外权限和绑定中的其他主体：kubectl auth reconcile -f metrics_RBAC_rule.yaml
四、故障实验
（1）注入故障（更多实验文件参考：https://github.com/chaosblade-io/chaosblade-operator/tree/v1.3.0/examples）
kubectl apply -f chaosblade_cpu_load.yaml
（2）销毁故障
根据实验名称停止：
kubectl get blade
kubectl delete blade names
通过yaml配置文件停止
kubectl delete -f chaosblade_cpu_load.yaml
通过blade命令停止
此方式仅限使用 blade 创建的实验，使用以下命令停止：
blade destroy <UID>
五、卸载chaosblade
执行 helm del --purge chaosblade-operator 卸载即可，将会停止全部实验，删除所有创建的资源
