ChaosMeta 介绍

ChaosMeta 是一款面向云原生、自动化演练而设计的混沌工程平台。它是蚂蚁集团内部混沌工程平台 XMonkey 的对外开源版本，凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实践中多年积累的方法论、技术能力以及产品能力。

经过公司内部多年复杂故障演练场景的驱动，XMonkey 在混沌工程领域沉淀了很多独特经验，是蚂蚁集团研发、测试、质量、SRE 等人员进行历史故障演练和挖掘系统潜在风险的重要平台。我们非常希望能将这些经验和业界进行共同探讨与共同演进，为此我们开源了 ChaosMeta。

ChaosMeta 设计上是包含了完整混沌工程生命周期的一站式演练综合解决方案，以帮忙用户快速挖掘业务应用和系统的潜在风险；除此之外，还内置了浓缩蚂蚁集团在技术风险领域多年沉淀的“风险目录”，这是一份对各技术领域的基础通用风险的汇总。

以混沌工程生命周期的平台能力为技术支撑，“风险目录”作为理论支撑，使 ChaosMeta 得以朝着自动化混沌工程演进。

核心特性

混沌工程生命周期

当前业界主流混沌工程项目主要都是只关注如何制造故障的问题，而经常做演练相关工作的工程师，应该明白每次演练还有以下工作的痛点：检测当前环境是否符合演练预设条件（演练准入）、业务流量是否满足（流量注入）、注入后判断故障效果是否符合预期（故障度量）、是否在预设时间内恢复了业务服务（恢复度量）、复盘分析总结风险点。

基于业界现状和上面的问题分析，结合蚂蚁集团在混沌工程领域的多年经验，ChaosMeta 提出了混沌工程生命周期模型，覆盖“准入检测”、“流量注入”、“故障注入”、“故障度量”、“恢复度量”、“注入恢复”等各个阶段的技术支撑，为自动化混沌工程提供技术依据。

风险目录

蚂蚁集团内部每年都会举行公司级大规模红蓝攻防演练活动，面向公司全体业务，并且也有不少业务进行7X24小时演练以及月度常态演练。

演练对象类型覆盖云产品、Kubernetes、Operator 应用、数据库（OceanBase、Etcd等）、中间件（消息队列、分布式调度、配置中心等）、业务应用（交易系统、营销系统等）等。

对于每种类型的应用，总能抽象出一些最通用的公共风险，比如消息队列，会有消息堆积、消息丢失、消息顺序混乱、依赖方网络不稳定等风险；比如交易系统，会有分布式事务、金额一致性、并发冲突等风险。

而“风险目录”正是蚂蚁集团在大型金融互联网架构环境下，多年打磨出来的一份“风险百科全书”，而我们会将和开源界通用的部分内置到 ChaosMeta 项目中，作为自动化混沌工程的理论依据。

丰富的云原生故障注入能力

大规模高频率的演练活动，也推动了各种各样的故障注入能力建设。除了业界常见的系统资源故障、内核故障、网络故障、JVM注入等，我们还提供了丰富的云原生故障注入能力。

比如：给 Kubernetes 集群堆积大量 pending 状态的 pod，拖垮调度系统；给某个资源对象的创建流程注入动态校验 Webhook，延长校验时间，影响创建效率；注入动态变更 Webhook 使特定字段变异；建立大量 Watch&List 链接，加重 APIServer 回调 Operator 的负担等。