混沌演练平台 CVM DNS 不可用演练

背景
CVM（Cloud Virtual Machine）作为腾讯云推出的云服务器，已经得到了越来越广泛的应用。在使用 CVM 时，通过 DNS（Domain Name System）可以快速定位服务器的 IP 地址，便于用户访问。由于云计算架构引入的复杂性也为稳定性带来了新的挑战。但是，长期以来，DNS 在互联网世界中的重要性却被人们所忽略。恶意的 DNS 污染、劫持，缺少高可用、可扩展等问题使得 DNS 成为攻击的热门目标。因此，为保障用户的业务连续性和安全性，CVM DNS 混沌演练应运而生。
演练实施
步骤1：演练准备
准备一台待演练的 CVM 实例对象。
步骤2：演练编排
1. 登录 云顾问 > 混沌演练控制台，进入演练管理页面，单击新建演练。
﻿
﻿
﻿
2. 单击跳过，新建空白演练。
﻿
﻿
﻿
3. 填写演练信息，可根据需求将默认地域切换为其他地域，如有演练计划可以单击关联演练计划，没有可不关联。填写完基本信息之后，单击下一步。
﻿
﻿
﻿
4. 输入动作信息，选择对象类型为主机-CVM，单击添加实例，选择演练目标 CVM 实例。
﻿
﻿
﻿
5. 单击立即添加，添加演练动作，选择网络资源，单击 DNS 不可用，然后单击下一步。
﻿
﻿
6. 配置故障动作参数。支持域名白名单参数，表示在 DNS 故障生效期间仍然可以正常解析的域名列表，多个域名用英文分号分隔。然后单击确定。
﻿
7. 参数配置完成之后，单击下一步。
﻿
﻿
﻿
8. 单击提交，即可创建演练。
﻿
﻿
﻿
步骤3：执行演练
1. 故障前 DNS 解析验证。使用 nslookup 命令进行域名解析测试。
﻿
2. 前往动作组1，单击故障卡片中的执行，注入故障。
﻿
﻿
3. 故障注入成功之后，使用 nslookup 观察 CVM DNS 解析。
﻿
﻿
4. 单击恢复动作卡片中的执行，恢复 DNS。
﻿
﻿
﻿
5. 恢复成功之后，再次观察 CVM DNS 解析。可看到 DNS 已经恢复正常。
﻿
﻿
﻿
﻿

近期搜索热词

云服务器

轻量应用服务器

GPU 云服务器

弹性伸缩

高性能计算平台

高性能应用服务 HAI

计算加速套件 TACO Kit

容器服务

云原生分布式云中心

消息队列 CKafka 版

消息队列 RabbitMQ 版

消息队列 Pulsar 版

消息队列 CMQ 版

注册配置治理

弹性微服务

微服务平台 TSF

Serverless 应用中心

对象存储

云硬盘

文件存储

云 HDFS

数据加速器 GooseFS

日志服务

数据万象

智能视图计算平台

负载均衡

私有网络

弹性网卡

NAT 网关

弹性公网 IP

私有连接

Anycast 公网加速

云联网

对等连接

SD-WAN 接入服务

云数据库 MySQL

云数据库 MariaDB

云数据库 SQL Server

云数据库 PostgreSQL

TDSQL-C MySQL 版

TDSQL MySQL版

TDSQL PostgreSQL版

TDSQL-H LibraDB

时序数据库 CTSDB

游戏数据库 TcaplusDB

数据传输服务

数据库智能管家 DBbrain

智能创作

云直播

云点播

直播 SDK

云游戏

媒体处理

实时音视频

即时通信 IM

实时互动-教育版

账号风控平台

云防火墙

Web 应用防火墙

主机安全

容器安全服务

云安全中心

数据安全治理中心

运维安全中心（堡垒机）

云加密机

密钥管理系统

凭据管理系统

代码签名证书

数据安全网关（云访问安全代理）

弹性 MapReduce

Elasticsearch Service

腾讯云数据仓库 TCHouse-C

腾讯云数据仓库 TCHouse-D

流计算 Oceanus

数据开发治理平台 WeData

人脸融合

人像变换

语音识别

语音合成