北京
如果一次故障實(shí)驗(yàn)需要同時(shí)掐斷一條gRPC雙向流、丟棄每三條Kafka消息中的一條、搞亂MongoDB的聚合管道、再吃掉2GB內(nèi)存并燒滿4個(gè)CPU核心持續(xù)30秒，該用哪種工具？Netflix的Chaos Monkey只負(fù)責(zé)“殺掉實(shí)例”，Gremlin能帶來CPU spike，Litmus在Kuberentes里做Pod級(jí)實(shí)驗(yàn)，但它們都止步于網(wǎng)絡(luò)層面。沒有一個(gè)工具能讓你站進(jìn)一個(gè)Go二進(jìn)制里，說“我要一場(chǎng)橫跨七種協(xié)議和操作系統(tǒng)本身的破壞”，然后用一份YAML文件、一個(gè)帶死手開關(guān)的CLI，甚至讓AI讀取實(shí)時(shí)Prometheus指標(biāo)后自己寫出攻擊方案。
一位沒有團(tuán)隊(duì)、沒有預(yù)算的開發(fā)者，只用Go語言從零開始補(bǔ)上了這個(gè)空白。他管這個(gè)項(xiàng)目叫pastaay，名字取自臺(tái)灣賽夏族矮靈祭（paSta’ay）——一個(gè)紀(jì)念曾擁有非凡力量的小矮人“達(dá)隘”的儀式，混亂、紀(jì)念、以小搏大，都與這款混沌引擎的脾性貼合。整個(gè)項(xiàng)目沒有包裝器，不生成Litmus實(shí)驗(yàn)的YAML，每一個(gè)攔截器、每一個(gè)operator控制器、JavaScript面板、每一行Go代碼都從零構(gòu)建。
系統(tǒng)架構(gòu)上，pastaay開出了三個(gè)入口：Web 控制臺(tái)、CLI 和 Kubernetes operator，三者都匯入同一個(gè)配置管理器。這個(gè)管理器握有整個(gè)系統(tǒng)的唯一真相源——一個(gè)指向當(dāng)前配置的原子指針。每個(gè)攔截器在每次請(qǐng)求時(shí)都從這個(gè)原子指針讀取最新配置，而文件監(jiān)視器則負(fù)責(zé)在磁盤上的YAML變化時(shí)更新指針。遙測(cè)總線從各層收集事件，將其喂給Web控制臺(tái)、Prometheus和OpenTelemetry。
性能層面最關(guān)鍵的決策，是在每個(gè)HTTP請(qǐng)求上做到零堆分配的O(1)查找。pastaay需要檢查“是否有活躍策略匹配當(dāng)前路徑”，如果每次檢查都在堆上分配內(nèi)存，當(dāng)你的服務(wù)每秒處理5萬次請(qǐng)求時(shí)，垃圾回收器會(huì)把你活活吃掉。解決方案是靠Go 1.19的atomic.Pointer實(shí)現(xiàn)類型索引緩存：一個(gè)原子指針指向按類型編排的策略表，存儲(chǔ)著從路徑到策略的映射。所有讀取完全無需接口斷言，也無需分配一個(gè)新字節(jié)。
這種從底層自行搭建的能力，讓pastaay可以描述一次跨越多層的破壞計(jì)劃：同時(shí)操控HTTP頭、gRPC幀、Kafka消息、MongoDB管道，再疊加上內(nèi)存和CPU的物理攻擊。過去只能在網(wǎng)絡(luò)層面扔幾只猴子的混沌實(shí)驗(yàn)，現(xiàn)在變成了一臺(tái)可以從網(wǎng)絡(luò)一路捅到物理內(nèi)存的“矮靈祭”引擎。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
