创建SRE测试访问VM

Question

我正在招聘一个站点可靠性工程角色，我想为他们创建一个“损坏”的VM来登录和调试。

您建议我设置什么样的场景来准确地测试申请者对Linux命令行和基本web服务器(LAMP)功能的知识？

我们在AWS上运行一个Ubuntu环境。

Answer 1

为Ubuntu编辑用AppArmor替换AppArmor

以下是一些应该很容易在VM中设置的建议(这些年来我遇到了这些建议)：

• 为web服务器应该交付的内容设置无效的POSIX权限。
• 为内容设置无效的SELinux标签。
• 断开web服务器与后端服务器之间的连接(例如使用IPTables或SELinux)
• @anx建议用/etc/hosts条目或无效的名称服务器中断DNS
• 创建无效的虚拟主机/ SNI配置，使用不正确的vhost内容进行web服务器回复。
• 创建一个调用OOM-Killer的资源耗尽场景。
• 阻止使用firewalld/iptables/nftable/SELinux的入站连接。
• 创建一个配置缺失的内容--例如缺少用户和主目录、缺少内容、拼写错误的ip地址或目录名称等等。
• 阻止出站连接，并从需要它们的and服务器提供应用程序。
• 停止并禁用所需的服务，例如DB服务器。
• 搅乱应用程序的db用户密码或引入一个错误。
• 删除应用程序db用户的授权。
• 填充文件系统。
• 根据文本编码和排序规则在应用程序中引入失败状态(例如，混淆字符、丢失数据)。