"√混沌工程是對繫統的容錯設計進行驗證，保障繫統穩定性的新方法！√《混沌工程：Netflix繫統穩定性之道》繫統地介紹了混沌工程的演進及實踐原則，幫助讀者理解其設計思想；√來自混沌工程概念的提出者與實踐者Netflix工程師的官方一手資料；√國內混沌工程的早期實踐者與推動者中亭作序審校；√本書對英文原版中一些較難理解的詞句進行了優化，並對專業術語等做了詳細注解。"

●第一部分 混沌工程介紹 ...................................... 21第1 章 為什麼需要混沌工程 .................................................. 25混沌工程和測試的區別 .............................................. 25混沌工程絕不是Netflix 的專屬 ................................. 28實施混沌工程的前提條件 .......................................... 31第2 章 管理復雜性 .................................................................. 35理解復雜繫統 .............................................................. 37繫統復雜性的例子 ...................................................... 41從例子中學到了什麼 .................................................. 45第二部分 混沌工程原則 ...................................... 49第3 章 建立穩定狀態的假設 .................................................. 55如何描述穩定狀態 ...................................................... 60建立假設 ...................................................................... 61第4 章 用多樣的現實世界事件做驗證 .................................. 65第5 章 在生產環境中進行實驗 .............................................. 73狀態和服務 .................................................................. 74生產環境中的輸入 ...................................................... 76第三方繫統 .................................................................. 77生產環境變更 .............................................................. 79外部有效性 .................................................................. 79不願意實踐混沌工程的說辭 ...................................... 80離生產環境越近越好 .................................................. 82第6 章 自動化實驗以持續運行 .............................................. 84自動執行實驗 .............................................................. 84自動創建實驗 .............................................................. 89第7 章 最小化爆炸半徑 .......................................................... 91第三部分 混沌工程實踐 ...................................... 97第8 章 設計實驗 .................................................................... 100選定假設 .................................................................... 101設定實驗的範圍 ........................................................ 101識別出要監控的指標 ................................................ 102在組織內溝通到位 .................................................... 103執行實驗 .................................................................... 104分析實驗結果 ............................................................ 105擴大實驗範圍 ............................................................ 105自動化實驗 ................................................................ 106第9 章 混沌工程成熟度模型 ................................................ 107熟練度 ........................................................................ 108應用度 ........................................................................ 110繪制成熟度模型圖 .................................................... 112第10 章 結論 .......................................................................... 114一些資源 .................................................................... 114

在一個由很多微服務組成的分布式繫統中，我們永遠難以全面掌握發生什麼事件會導致繫統局部不可用，甚至全面崩潰。但我們卻可以盡可能地在這些不可用的情況發生之前找出繫統中的脆弱點。本書介紹了Netflix 的工程師團隊是如何根據多年實踐經驗主動發現繫統中脆弱點的一整套方法。這套方法現在已經逐漸演變成計算機科學的一門新興學科，即“混沌工程”。通過一繫列可控的實驗和執行實驗的原則，混沌工程將揭示出分布式繫統中隨時發生的各類事件是如何逐步導致繫統整體不可用的。本書既適合研發、測試人員用來了解如何構建健壯的繫統，也適合軟件架構師用來了解設計創建高可用微服務體繫的前沿方法，同時更適合在大型互聯網或技術組織中專門負責繫統穩定性的工程團隊閱讀。

（美）AliBasiri（阿裡·巴西裡）等 著 侯傑 譯

"序要設計良好的繫統需要考慮很多因素，比如可靠性、安全性、可擴展性、可定制化、可伸縮性、可維護性、用戶體驗等。為了更高效地支撐業務發展，越來越多的企業選擇基於雲服務或雲原生理念來構建平臺。采用新思路和新技術必然會帶來繫統架構和組織結構的變革，引入風險因素。如何通過實驗證明生產環境下的分布式繫統在面對失控條件的時候依然具備較強的“可觀測性”和故障恢復能力呢？這就是混沌工程要解決的問題。為了提升研發效率、支撐未來業務發展，2008 年淘寶完成了服務化拆分和改造。伴隨著應用數量的激增，多起因為不合理依賴導致的可用性故障發生了。作為保障高可用的技術團隊，2011 年我們開始嘗試使用故障注入的方法來驗證和治理繫統的依賴問題，並在故障模擬實現、自動化驗證、環境隔離、流量制造等方面進行了多次方案升級，沉澱了一套自動化的依賴治理方案。2016 年，為了更真實地驗證繫統的容錯設計和組織響應問題的能力等