4. 压测沙盘定义：核心概念与隔离机制

压测沙盘是IDP自助门户中用于模拟生产负载、验证系统容量与弹性能力的隔离测试环境。它并非传统意义上的“测试环境”，而是一个专为容量验证设计的、可编程、可销毁的临时基础设施副本。沙盘的核心价值在于：在不影响生产稳定性的前提下，以可控成本获取高置信度的容量预测数据。

4.1 什么是压测沙盘

压测沙盘是一个按需创建、生产镜像、负载驱动、自动回收的临时基础设施集群。它与生产环境保持架构同构，但规模可缩放，数据使用脱敏后的生产流量回放或合成负载。

4.2 沙盘与生产环境的隔离机制

隔离是压测沙盘的安全基石。IDP平台通过四层隔离模型确保沙盘操作不会影响生产稳定性：

1. 网络隔离：沙盘部署在独立的VPC/命名空间，使用私有IP段；通过服务网格（如Istio）的流量路由规则，禁止沙盘服务调用生产服务；DNS解析指向沙盘内部端点。
2. 数据隔离：沙盘使用脱敏后的生产数据快照或合成数据；写操作（如压测产生的脏数据）在沙盘销毁时自动清除；数据库实例独立，不共享生产存储卷。
3. 资源隔离：沙盘使用独立的计算资源池（如Kubernetes节点组、专用VM集群）；通过资源配额（ResourceQuota）限制沙盘最大资源消耗，防止资源抢占。
4. 观测隔离：沙盘的监控指标、日志、链路追踪写入独立的观测后端；告警规则不关联生产告警通道，避免压测触发生产告警风暴。

4.3 沙盘生命周期管理

沙盘的生命周期由IDP平台统一编排，遵循创建→预热→压测→观测→销毁五阶段模型。每个阶段都有明确的准入/准出条件，确保沙盘行为可预测、可审计。

4.4 沙盘模板与Golden Path集成

在IDP中，压测沙盘不是手动搭建的，而是通过Golden Path模板声明式定义。模板包含沙盘的基础设施定义、负载模型、观测配置和销毁策略。开发者只需在IDP门户选择模板、填写参数（如目标TPS、压测时长），平台自动完成沙盘的全生命周期管理。

# 沙盘模板示例 (YAML)
apiVersion: sandbox.idp.io/v1
kind: LoadTestSandbox
metadata:
  name: order-service-capacity-test
spec:
  # 基础设施定义
  infrastructure:
    templateRef: "golden-path/order-service/v2"
    replicas: 3
    resources:
      cpu: "4"
      memory: "8Gi"
  # 数据配置
  data:
    source: "production-snapshot"
    anonymization: true
    retention: "destroy-on-teardown"
  # 负载模型
  loadProfile:
    type: "step"  # step / ramp / spike / constant
    steps:
      - tps: 100
        duration: "5m"
      - tps: 500
        duration: "10m"
      - tps: 1000
        duration: "10m"
    maxDuration: "60m"
  # 观测配置
  observability:
    metricsBackend: "sandbox-prometheus"
    alerting: "silent"
    reportOutput: "capacity-knowledge-base"
  # 生命周期
  lifecycle:
    maxAge: "4h"
    autoDestroy: true
    onFailure: "destroy"