蚂蚁集团自动化混沌工程 ChaosMeta 正式开源

ChaosMeta 介绍

ChaosMeta 是一款面向云原生、自动化演练而设计的混沌工程平台。它是蚂蚁集团内部混沌工程平台 XMonkey 的对外开源版本，凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实践中多年积累的方法论、技术能力以及产品能力。

经过公司内部多年复杂故障演练场景的驱动，XMonkey 在混沌工程领域沉淀了很多独特经验，是蚂蚁集团研发、测试、质量、SRE 等人员进行历史故障演练和挖掘系统潜在风险的重要平台。我们非常希望能将这些经验和业界进行共同探讨与共同演进，为此我们开源了 ChaosMeta。

ChaosMeta 设计上是包含了完整混沌工程生命周期的一站式演练综合解决方案，以帮忙用户快速挖掘业务应用和系统的潜在风险；除此之外，还内置了浓缩蚂蚁集团在技术风险领域多年沉淀的“风险目录”，这是一份对各技术领域的基础通用风险的汇总。

以混沌工程生命周期的平台能力为技术支撑，“风险目录”作为理论支撑，使 ChaosMeta 得以朝着自动化混沌工程演进。

当前业界主流混沌工程项目主要都是只关注如何制造故障的问题，而经常做演练相关工作的工程师，应该明白每次演练还有以下工作的痛点：

基于业界现状和上面的问题分析，结合蚂蚁集团在混沌工程领域的多年经验，ChaosMeta 提出了混沌工程生命周期模型，覆盖“准入检测”、“流量注入”、“故障注入”、“故障度量”、“恢复度量”、“注入恢复”等各个阶段的技术支撑，为自动化混沌工程提供技术依据。

蚂蚁集团内部每年都会举行公司级大规模红蓝攻防演练活动，面向公司全体业务，并且也有不少业务进行 7X24 小时演练以及月度常态演练。

演练对象类型覆盖云产品、Kubernetes、Operator 应用、数据库（OceanBase、MySQL 等）、中间件（消息队列、分布式调度、配置中心等）、业务应用（交易系统、营销系统等）等。

对于每种类型的应用，总能抽象出一些最通用的公共风险：

而“风险目录”正是蚂蚁集团在大型金融互联网架构环境下，多年打磨出来的一份“风险百科全书”，而我们会将和开源界通用的部分内置到 ChaosMeta 项目中，作为自动化混沌工程的理论依据。

大规模高频率的演练活动，也推动了各种各样的故障注入能力建设。除了业界常见的系统资源故障、内核故障、网络故障、JVM 注入等，我们还提供了丰富的云原生故障注入能力。

比如：

ChaosMeta 的核心平台能力是基于 Operator 开发模式实现的，因此天然支持云原生。ChaosMeta 分为三层设计，详见官方文档：

用户层由 chaosmeta-platform 组件构成，其主要任务是降低用户使用的门槛，提供可视化界面，方便用户使用计划、编排、实验配置、实验记录详情等平台功能；
引擎层包含了 ChaosMeta 的远程注入、编排、度量等核心平台能力以及部分云原生故障能力的实现；
内核层主要包含了单机故障注入能力的实现，主要包含了 chaosmetad 组件，提供了常驻 HTTP 服务的方式以及命令行执行的方式，还封装了对应的 daemonset 组件（chaosmeta-daemonset），可灵活搭配不同需求的演练平台。