【系统架构设计百科】混沌工程：主动验证系统的韧性

混沌工程是一种通过主动制造故障来发现系统弱点的方法。

Netflix通过Chaos Monkey等工具推动了混沌工程的发展。

混沌工程强调在生产环境中进行受控实验，以验证系统在异常情况下的表现。

混沌工程与传统测试的区别在于，前者探索未知行为，后者验证已知行为。

混沌工程的五条核心原则包括：建立稳态假设、用真实事件构造变量、在生产环境中运行实验、自动化实验以持续运行、最小化爆炸半径。

故障注入是混沌工程的核心操作，分为基础设施层、网络层和应用层等不同类型。

Netflix的混沌工程实践经历了从Chaos Monkey到Chaos Kong的演进，形成了一套完整的工具链。

在生产环境中进行混沌实验需要确保可观测性、回滚能力、告警机制和管理层授权。

GameDay演练是一种结构化的大规模混沌实验活动，验证组织的整体响应能力。

混沌工程的成熟度模型分为五个级别，帮助团队评估当前状态和规划改进路径。