Auto Scaling:リソースグループを使用してスケーリンググループをきめ細かく管理する

運用環境とテスト環境に2つのリソースグループを作成します。

この例では、本番環境用に作成されたリソースグループの名前はProdResourceGroupで、テスト環境用に作成されたリソースグループの名前はTestResourceGroupです。 詳細については、「リソースグループの作成」をご参照ください。

上記の操作が完了すると、リソースグループは [作成中] 状態になります。 約3秒待ってクリックします。 リソースグループの状態が [作成中] から [使用可能] に変更された場合、リソースグループが作成されます。

テスト環境のスケーリンググループを作成します。

この例では、スケーリンググループの名前はTestScalingGroupです。 スケーリンググループとスケーリンググループのECSインスタンスが同じリソースグループに属するようにするには、[インスタンス設定ソース] パラメーターの値に基づいて、次のいずれかの操作を実行します。

• [インスタンス構成ソース] パラメーターを [起動テンプレート] に設定した場合、起動テンプレートを作成するときに、[高度な構成 (オプション)] の [リソースグループ] パラメーターの値として [TestResourceGroup] を選択します。 詳細については、「起動テンプレートの作成」をご参照ください。

• [インスタンス設定ソース] パラメーターを [既存のインスタンスの選択] に設定した場合、ECSインスタンスの作成時に、[グループ化 (オプション)] の [リソースグループ] パラメーターの値として [TestResourceGroup] を選択します。 詳細については、「カスタム起動タブでインスタンスを作成する」をご参照ください。

• [インスタンス設定ソース] パラメーターを [スクラッチから作成] に設定した場合、スケーリング設定を作成するときに、[詳細設定 (オプション)] セクションの [リソースグループ] パラメーターの値として [TestResourceGroup] を選択します。 詳細については、「ECSタイプのスケーリング設定の作成」をご参照ください。

スケーリンググループの [Resource Group] パラメーターを [TestResourceGroup] に設定します。 詳細については、「スケーリンググループの作成」をご参照ください。

本番環境のスケーリンググループを作成します。

この例では、スケーリンググループの名前はProdScalingGroupです。 スケーリンググループとスケーリンググループのECSインスタンスが同じリソースグループに属するようにするには、[インスタンス設定ソース] パラメーターの値に基づいて、次のいずれかの操作を実行します。

• [インスタンス設定ソース] パラメーターを [起動テンプレート] に設定した場合、起動テンプレートを作成するときに、[詳細設定 (オプション)] の [リソースグループ] パラメーターの値として [ProdResourceGroup] を選択します。 詳細については、「起動テンプレートの作成」をご参照ください。

• [インスタンス設定ソース] パラメーターを [既存のインスタンスの選択] に設定した場合、ECSインスタンスの作成時に、[グループ化 (オプション)] の [リソースグループ] パラメーターの値としてProdResourceGroupを選択します。 詳細については、「カスタム起動タブでインスタンスを作成する」をご参照ください。

• [インスタンス設定ソース] パラメーターを [スクラッチから作成] に設定した場合、スケーリング設定を作成するときに、[詳細設定 (オプション)] セクションの [リソースグループ] パラメーターの値としてProdResourceGroupを選択します。 詳細については、「ECSタイプのスケーリング設定の作成」をご参照ください。

スケーリンググループの [リソースグループ] パラメーターを [ProdResourceGroup] に設定します。 詳細については、「スケーリンググループの作成」をご参照ください。

上部のナビゲーションバーの左上隅で、リソースグループを切り替えて、スケーリンググループと各リソースグループのインスタンスを表示します。

• [すべてのリソース] を選択した場合、[スケーリンググループ] ページで [TestScalingGroup] および [ProdScalingGroup] スケーリンググループを表示できます。 新しいECSインスタンスがスケーリンググループに追加された場合、[インスタンス] タブでTestResourceGroupおよびProdResourceGroupスケーリンググループのすべてのインスタンスを表示できます。

  

• TestResourceGroupを選択した場合、スケーリンググループページでTestScalingGroupスケーリンググループのみを表示できます。 新しいECSインスタンスがスケーリンググループに追加された場合、[インスタンス] タブでTestResourceGroupスケーリンググループのインスタンスのみを表示できます。

  

• ProdResourceGroupを選択した場合、[スケーリンググループ] ページでProdScalingGroupスケーリンググループのみを表示できます。 新しいECSインスタンスがスケーリンググループに追加された場合、[インスタンス] タブでは、ProdResourceGroupスケーリンググループのインスタンスのみを表示できます。

  

RAMコンソールでApiWithoutResourcePolicyポリシーを作成します。

一部のAuto Scaling API操作は、リソースグループベースの認証をサポートしていません。 したがって、API操作のカスタムポリシーを作成する必要があります。 詳細については、「カスタムポリシーの作成」をご参照ください。

• 次のAPI操作は、リソースグループベースの認証をサポートしていません。

  • DescribeRegions

  • 説明制限

  • DescribeNotificationTypes

  • ListTagKeys

  • ListTagValues

• 次のサンプルコードは、ApiWithoutResourcePolicyカスタムポリシーのコンテンツの例を示しています。

  {
    "Version": "1",
    "Statement": [
       {
          "Action": [
             "ess:DescribleRegions",
             "ess:DescribleLimitation",
             "ess:DecsribleNotificationTypes",
             "ess:ListTagKeys",
             "ess:ListTagValues"
            ],
           "Resource": "*",
           "Effect": "Allow"
         }
      ]
  }

ブランチaとブランチBの各管理者にRAMユーザーを作成し、[認可スコープ] パラメーターを [Alibaba Cloudアカウント] に設定してから、各RAMユーザーに必要な権限を付与します。

このステップでは、ブランチAの管理者を例として使用して、必要な権限を付与する方法を説明します。 PrincipalパラメーターをブランチAの管理者のRAMユーザーに設定します。手順1で作成したApiWithoutResourcePolicyカスタムポリシーとAliyunECSFullAccessシステムポリシーを選択します。 詳細については、「RAMユーザーへの権限付与」をご参照ください。

• ブランチAの管理者に次のカスタムポリシーを付与します。

  

• ブランチAの管理者に次のシステムポリシーを付与します。

  

ブランチaに部門Aという名前のリソースグループを作成し、ブランチBに部門Bという名前のリソースグループを作成します。

詳細については、「リソースグループの作成」をご参照ください。

AliyunESSFullAccessポリシーをBranch Aの管理者にアタッチします。この場合、管理者はDepartment Aリソースグループのすべてのリソースに対する権限を持っています。

詳細については、「RAM権限の追加」または「RAMユーザーへの権限付与」をご参照ください。

手順4を繰り返して、AliyunESSFullAccessポリシーをBranch Bの管理者にアタッチします。この場合、管理者はDepartment Bリソースグループのすべてのリソースに対する権限を持っています。

[Authorized Scope] パラメーターを [Specific Resource Group] に設定し、[Department B] を選択します。[Principal] パラメーターをブランチBの管理者のRAMユーザーに設定します。

ブランチAの管理者として、異なるリソースグループにスケーリンググループを作成できるかどうかを確認します。上部のナビゲーションバーで、別のリソースグループを選択してスケーリンググループを作成します。

スケーリンググループの作成方法については、「スケーリンググループの作成」をご参照ください。

• [部門A] リソースグループを選択した場合、リソースグループ内のブランチaの管理者としてスケーリンググループを作成できます。

  

• [部門B] リソースグループを選択した場合、リソースグループ内でブランチaの管理者としてスケーリンググループを作成することはできません。

  

異なるリソースグループのスケーリンググループをブランチAの管理者として表示できるかどうかを確認します。

スケーリンググループの表示方法については、「スケーリンググループの表示または変更」をご参照ください。

• 部門Aリソースグループのスケーリンググループを表示できます。

  

• 部門Bリソースグループのスケーリンググループは表示できません。