如何随心所欲地模拟每个码头集装箱的网络掉落？

Question

我想对在docker容器中运行的应用程序执行一些压力测试。简单的场景，比如打开/关闭指定IP地址的所有数据包。

我试过一些工具，但似乎没有一个能让我满意：

将容器从网桥网络中断开--遗憾的是，它会丢弃所有连接，而不仅仅是指向指定的ips。

1. 在容器内设置iptables规则--它要求以特权模式启动容器，这不是一种很好的实践(我希望有一种适合于生产的方法--主机的iptables看起来也不像一个选项)--我想为特定的容器创建网络问题，而不是为主机上的所有容器创建网络问题。。

我应该研究哪些可能的方法？

是否有任何混沌工程工具，是要去选择这样的需求？

Answer 1

对于码头集装箱，我们通常使用https://github.com/alexei-led/pumba，这基本上为您带来了tc的所有特性到码头世界。在k8s中，我们通常将其部署为DaemonSet，然后(通过regex)攻击特定的荚/容器/应用程序。如果你给我们一个更具体的问题，我很乐意回答具体的细节。