混沌工程的步骤：
1. 建立稳定状态的假设
2. 引入真实世界的事件
3. 在生产环境中运行实验
4. 持续自动化实验

核心：通过实验验证系统的韧性

// 使用 Chaos Monkey 风格的故障注入
public class ChaosInterceptor implements HandlerInterceptor {
    private final Random random = new Random();
    private final double failureRate;
    
    public boolean preHandle(HttpServletRequest request, 
                            HttpServletResponse response, Object handler) {
        if (random.nextDouble() < failureRate) {
            throw new RuntimeException("Chaos: random failure");
        }
        return true;
    }
}

Game Day 流程：
1. 定义目标：验证什么假设？
2. 设计实验：注入什么故障？
3. 通知团队：确保有人值班
4. 执行实验：注入故障
5. 观察结果：系统如何响应？
6. 分析结果：是否符合预期？
7. 改进系统：修复发现的问题

Netflix 的混沌工程实践：
- Chaos Monkey：随机终止实例
- Latency Monkey：注入延迟
- Chaos Gorilla：模拟整个 AZ 故障
- Chaos Kong：模拟整个 Region 故障

结果：
- 系统韧性大幅提升
- 团队习惯了故障
- 故障恢复时间显著缩短