Amazon Aurora
Aurora 用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

使用错误注入查询测试 Amazon Aurora

可使用错误注入查询来测试 Amazon Aurora 数据库集群的容错能力。将错误注入查询作为 SQL 命令发送到 Amazon Aurora 实例,这将使您能够计划下列事件之一的模拟发生:

  • 写入器或读取器数据库实例崩溃

  • Aurora 副本发生故障

  • 磁盘故障

  • 磁盘拥塞

指定崩溃的错误注入查询将强制使 Aurora 实例发生崩溃。其他错误注入查询将导致模拟故障事件,但不会导致事件发生。提交错误注入查询时,还可指定故障事件模拟发生的时间长度。

可通过连接到 Aurora 副本的终端节点来将错误注入查询提交到 Aurora 副本实例之一。有关更多信息,请参阅Amazon Aurora 连接管理

测试实例崩溃

可使用 ALTER SYSTEM CRASH 错误注入查询强制使 Amazon Aurora 实例发生崩溃。

对于该错误注入查询,将不会进行故障转移。如果要测试故障转移,您可以在 RDS 控制台中为数据库集群选择故障转移实例操作,或者使用 failover-db-cluster AWS CLI 命令或 FailoverDBCluster RDS API 操作。

语法

ALTER SYSTEM CRASH [ INSTANCE | DISPATCHER | NODE ];

选项

该错误注入查询采用下列崩溃类型之一:

  • INSTANCE模拟 Amazon Aurora 实例的 MySQL 兼容数据库崩溃。

  • DISPATCHER模拟 Aurora 数据库集群的主实例上的调度程序崩溃。调度程序 将更新写入到 Amazon Aurora 数据库集群的集群卷中。

  • NODE模拟 Amazon Aurora 实例的 MySQL 兼容数据库和调度程序崩溃。对于该错误注入模拟,还将删除缓存。

默认崩溃类型为 INSTANCE

测试 Aurora 副本故障

可使用 ALTER SYSTEM SIMULATE READ REPLICA FAILURE 错误注入查询来模拟 Aurora 副本的故障。

Aurora 副本故障将在指定的时间间隔内阻止对数据库集群中的一个 Aurora 副本或所有 Aurora 副本的所有请求。在该时间间隔过后,受影响的 Aurora 副本将自动与主实例同步。

语法

ALTER SYSTEM SIMULATE percentage_of_failure PERCENT READ REPLICA FAILURE [ TO ALL | TO "replica name" ] FOR INTERVAL quantity { YEAR | QUARTER | MONTH | WEEK | DAY | HOUR | MINUTE | SECOND };

选项

该错误注入查询采用以下参数:

  • percentage_of_failure在故障事件期间阻止的请求百分比。该值可为 0 到 100 之间的双数。如果指定 0,则不阻止任何请求。如果指定 100,则阻止所有请求。

  • 故障类型— 要模拟的故障类型。指定 TO ALL 以模拟数据库集群中所有 Aurora 副本的故障。指定 TO 和 Aurora 副本的名称以模拟单个 Aurora 副本的故障。默认故障类型为 TO ALL

  • quantity要模拟 Aurora 副本故障的时间长度。该间隔为后跟一个时间单位的时间长度。模拟将在指定单位的时间长度内发生。例如,20 MINUTE 将促使模拟持续运行 20 分钟。

    注意

    在指定 Aurora 副本故障事件的时间间隔时,请小心谨慎。如果指定的时间间隔太长,并且您的主实例在故障事件期间写入大量数据,则您的 Aurora 数据库集群可能假定您的 Aurora 副本已发生崩溃并将替换它。

测试磁盘故障

可使用 ALTER SYSTEM SIMULATE DISK FAILURE 错误注入查询模拟 Aurora 数据库集群的磁盘故障。

磁盘故障模拟期间,Aurora 数据库集群会随机将磁盘区段标记为故障。在模拟期内,对这些区段的请求将被阻止。

语法

ALTER SYSTEM SIMULATE percentage_of_failure PERCENT DISK FAILURE [ IN DISK index | NODE index ] FOR INTERVAL quantity { YEAR | QUARTER | MONTH | WEEK | DAY | HOUR | MINUTE | SECOND };

选项

该错误注入查询采用以下参数:

  • percentage_of_failure — 在故障事件期间标记为故障的磁盘百分比。该值可为 0 到 100 之间的双数。如果指定 0,则不会将任何磁盘标记为故障。如果指定 100,则整个磁盘将标记为故障。

  • DISK index — 要模拟故障事件的特定逻辑数据块。如果您超出了可用逻辑数据块的范围,将收到一条错误,告知您可指定的最大索引值。有关更多信息,请参阅显示 Aurora 数据库集群的卷状态

  • NODE index — 要模拟故障事件的特定存储节点。如果您超出了可用存储节点的范围,将收到一条错误,告知您可指定的最大索引值。有关更多信息,请参阅显示 Aurora 数据库集群的卷状态

  • quantity — 要模拟磁盘故障的时间长度。该间隔为后跟一个时间单位的时间长度。模拟将在指定单位的时间长度内发生。例如,20 MINUTE 将促使模拟持续运行 20 分钟。

测试磁盘拥塞

可使用 ALTER SYSTEM SIMULATE DISK CONGESTION 错误注入查询模拟 Aurora 数据库集群的磁盘故障。

磁盘拥塞模拟期间,Aurora 数据库集群会将磁盘区段标记为拥塞。在模拟持续时间内,对这些区段的请求将在指定的最小和最大延迟时间之间延迟。

语法

ALTER SYSTEM SIMULATE percentage_of_failure PERCENT DISK CONGESTION BETWEEN minimum AND maximum MILLISECONDS [ IN DISK index | NODE index ] FOR INTERVAL quantity { YEAR | QUARTER | MONTH | WEEK | DAY | HOUR | MINUTE | SECOND };

选项

该错误注入查询采用以下参数:

  • percentage_of_failure在故障事件期间标记为拥塞的磁盘百分比。该值可为 0 到 100 之间的双数。如果指定 0,则不会将任何磁盘标记为拥塞。如果指定 100,则整个磁盘将标记为拥塞。

  • DISK indexNODE index要模拟故障事件的特定磁盘或节点。如果您超出了磁盘或节点的索引范围,则将收到一条错误,告知您可指定的最大索引值。

  • minimummaximum拥塞延迟的最小和最大时间长度(以毫秒为单位)。标记为拥塞的磁盘区段将在模拟持续时间内的最小和最大时间范围内的任意时间长度内 (以毫秒为单位) 延迟。

  • quantity要模拟磁盘拥塞的时间长度。该间隔为后跟一个时间单位的时间长度。模拟将在指定时间单位的时间长度内发生。例如,20 MINUTE 将促使模拟持续运行 20 分钟。