Andrea Ceroni

Non fidarti, verifica: chaos engineering su Azure con Chaos Studio

Molte architetture Azure sono progettate per essere resilienti: multi-zone, geo-redundant storage, failover automatico dei database, retry e circuit breaker. Tuttavia, la resilienza “sulla carta” non garantisce che l’applicazione si comporti come previsto quando un’availability zone cade, il DNS smette di rispondere o l’identity provider va in outage. In questo talk mostriamo come passare dal design for resilience al prove your resilience usando Azure Chaos Studio Workspaces. Partiamo dai limiti tipici delle architetture enterprise: health probe mal configurate, connection string hard-coded, assunzioni errate su failover e consistenza dei dati. Vediamo poi come Chaos Studio Workspaces consenta di simulare scenari reali di outage (Zone Down, DNS Outage, Entra ID Outage, Cache Stampede, Event-Driven Messaging Disruption) contro risorse reali, senza dover comporre manualmente singoli fault. Illustreremo il funzionamento di Workspace, la scoperta automatica degli scenari applicabili e il Scenario Designer per costruire esperimenti custom. Il cuore della sessione è un walkthrough pratico: come creare un Workspace, eseguire un primo drill “Zone Down + database failover”, leggere il scenario report e correlare i risultati con Azure Monitor/Application Insights per identificare gap di configurazione e di codice. Discutiamo infine come integrare questi esperimenti in una disciplina di chaos engineering continua: game day, esercizi di BCDR e pipeline di rilascio, fino all’uso delle nuove integrazioni con GitHub Copilot e MCP per automatizzare i drill.