📚 课程目录第1章混沌工程概述

1. 混沌工程概述

混沌工程是一门在分布式系统上进行实验的学科，旨在通过主动注入故障来验证系统在面对不可预知的扰动时，是否能够维持稳态运行。其核心目标不是“制造混乱”，而是通过受控实验，提前发现系统架构中的脆弱点，从而提升系统的韧性。

关键区别：混沌工程 ≠ 随机的破坏测试。它是一种结构化的、假设驱动的实验方法，遵循严格的科学实验流程。

阶段	时间	关键事件 / 特征
萌芽期	2010 年	Netflix 迁移至 AWS 云，开始内部工具 Chaos Monkey 的开发，随机终止生产环境实例。
发展期	2012 - 2015	Netflix 开源 Simian Army 套件；社区开始关注“韧性工程”概念。
成熟期	2016 - 2019	混沌工程原则（Principles of Chaos Engineering）发布；商业化工具（Gremlin、Litmus）涌现。
标准化期	2020 至今	CNCF 成立 Chaos Mesh 项目；混沌工程与可观测性、SRE 深度整合，形成基线核验流程。

混沌工程实验必须遵循以下五项核心原则，以确保实验的科学性与安全性：

建立稳态假设（Steady State Hypothesis）：在实验前，定义系统“正常”运行的可量化指标（如延迟、错误率、吞吐量）。这是判断实验是否成功的基准。
多样化现实世界事件（Vary Real-world Events）：实验应模拟真实故障，如网络分区、硬件故障、资源耗尽、延迟抖动等，而非虚构场景。
在生产环境中运行实验（Run Experiments in Production）：只有生产环境才能暴露真实的依赖与流量模式。测试环境通常无法复现复杂的分布式系统行为。
自动化持续运行（Automate Experiments to Run Continuously）：将实验集成到 CI/CD 流水线中，持续验证系统韧性，而非一次性活动。
最小化爆炸半径（Minimize Blast Radius）：控制故障影响范围，避免对真实用户造成显著影响。常用策略包括灰度实验、流量隔离、熔断保护。

  基线核验视角：在标准模板中，“稳态假设”是基线定义的起点；“最小爆炸半径”是实验执行的安全红线。两者共同构成基线核验流程的输入与约束。

常见误区：混沌工程不是“在线上乱搞”。没有稳态假设的故障注入是破坏性测试，不是混沌工程。所有实验必须围绕基线指标进行核验。