[发明专利]一种基于Istio的金融微服务故障注入检测系统

权利要求书

1.一种基于Istio的金融微服务故障注入检测系统，其特征在于，借助服务网格的反向代理sidecar对所有的业务流量进行劫持和转发，通过编写lua脚本的方式注入故障，实现对业务注入错误码、错误码映射、超时、延时故障的能力，具体包括以下步骤：

S1、根据待测试或者复现的异常场景，选择具体的故障注入场景；

S2、将故障的多个关键指标作为istio架构的入参，根据服务接口，得到相应的服务的处理结果，并判断服务接收到请求后的逻辑是否符合预期；

S3、通过多种过滤器对微服务处理的业务报文进行过滤；

S4、将步骤3中多种过滤器进行封装，然后将根据所需将对应的封装的过滤器在前端传入参数，完成目标服务注入故障，具体包括：

S4.1、在前端选择对应的业务场景进行传参；

S4.2、后端的inject.sh脚本接收到请求和入参之后对相应的功能模板进行渲染，生成对应envoyfilter功能模块的yaml文件；

S4.3通过shell命令来生成对应的envoyfilter功能组件，从而对目标服务注入故障。

2.根据权利要求1所述的一种基于Istio的金融微服务故障注入检测系统，其特征在于：所述步骤S1中故障场景包括但不限于错误码、接body体注入、接口响应超时、接口延迟故障注入。

3.根据权利要求1所述的一种基于Istio的金融微服务故障注入检测系统，其特征在于：所述步骤S2根据服务接口具体包括：

在接口请求体中传入异常报文，观察该服务的处理结果，判断下一个服务接收到请求后的逻辑是否符合预期；

或在接口响应报文修改具体的错误码、响应码、body体，判断下一个服务接收到请求后的逻辑是否符合预期；

或注入接口延迟故障来检测该服务的性能。

4.根据权利要求1所述的一种基于Istio的金融微服务故障注入检测系统，其特征在于：所述步骤S3中所述多种过滤器具体包括：选择sidecar_inound过滤器对到该微服务的请报文求进行过滤；

或选择sidecar_outbound过滤器对该服务请求出去的报文进行过滤；

或lua脚本过滤器对该服务请求出去的报文进行过滤。

5.根据权利要求1所述的一种基于Istio的金融微服务故障注入检测系统，其特征在于：所述Istio构架使用Envoy代理的扩展版本，用于协调服务网格中所有服务的入站和出站流量。

6.根据权利要求1所述的一种基于Istio的金融微服务故障注入检测系统，其特征在于：所述Envoy代理被部署为服务的Sidecar，允许Istio可以执行策略决策，并提取遥测数据，接着将这些数据发送到监视系统以提供有关整个网格行为的信息。