Auto Scaling：將ECS執行個體自動加入和移出MongoDB執行個體白名單

操作步驟

本教程以OOS公用模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist為例，實現在擴容時將ECS執行個體加入MongoDB執行個體白名單。步驟如下：

步驟一：對RAM角色授予OOS服務許可權

您需要擁有OOS的執行許可權才能執行OOS的模板。執行ACS-ESS-LifeCycleModifyMongoDBIPWhitelist中定義的營運操作時涉及Elastic Compute Service、Auto Scaling、ApsaraDB for MongoDB的資源。

1. 登入RAM控制台。

2. 建立權限原則。

   1. 在左側導覽列，單擊許可權管理 > 權限原則。

   2. 單擊建立權限原則。

   3. 在建立權限原則頁面，選擇權限原則的配置模式為指令碼編輯後，設定其他參數項，然後單擊確定。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明
      名稱	填寫ESSHookPolicyForMongoDBWhitelist。
      策略內容	輸入以下內容： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "dds:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. 為OOSServiceRole授予權限原則。

   1. 在左側導覽列，單擊身份管理 > 角色。

   2. 找到OOSServiceRole，在操作列，單擊新增授權。

      為OOS服務扮演的RAM角色OOSServiceRole添加要求的權限即可完成授權。

   3. 在新增授權頁面，指定資源範圍和許可權配置，然後單擊確認新增授權。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明
      資源範圍	選擇帳號層級。
      權限原則	添加自訂策略ESSHookPolicyForMongoDBWhitelist。

步驟二：為擴容活動建立生命週期掛鈎並觸發擴容

1. 登入Auto Scaling控制台。
2. 在左側導覽列中，單擊伸縮組管理。
3. 在頂部功能表列處，選擇地區。
4. 找到待操作的伸縮組，選擇任一種方式開啟伸縮組詳情頁面。
   • 在伸縮組名稱/ID列，單擊伸縮組ID。
   • 在操作列，單擊查看詳情。

5. 為擴容活動建立生命週期掛鈎。

   1. 在頁面上方，單擊生命週期掛鈎頁簽。

   2. 單擊建立生命週期掛鈎。

   3. 指定生命週期掛鈎配置，然後單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明
      名稱	輸入ESSHookForAddMongoDBWhitelist。
      適用的伸縮活動類型	選擇彈性擴張活動。
      逾時時間	輸入適當的逾時時間，例如300秒。 說明 逾時時間即用於執行自訂動作的時間，若逾時時間過短，可能導致自訂動作失敗，請評估自訂動作耗時並設定適當的逾時時間。
      預設執行策略	選擇繼續。
      掛鈎期間執行的動作	模板配置如下： 通知方式：選擇OOS模板。 OOS模板類型：選擇公用模板。 公用模板：選擇ACS-ESS-LifeCycleModifyMongoDBIPWhitelist。 ACS-ESS-LifeCycleModifyMongoDBIPWhitelist的執行參數配置如下： MongoDB執行個體ID：輸入MongoDB執行個體的ID。本教程中以MongoDB複本集執行個體為例。 修改IP白名單的方式：選擇Append，對應彈性擴張活動，將ECS執行個體加入MongoDB執行個體白名單。 OOS扮演的RAM角色：選擇OOSServiceRole，操作步驟中已為RAM角色OOSServiceRole添加操作ECS、Auto Scaling、MongoDB資源的許可權，OOS服務扮演該RAM角色即可擁有相關許可權。

6. 觸發擴容。

   本教程中以手動執行伸縮規則為例，您也可以通過定時任務、警示任務等方式觸發擴容。

   說明

   手動執行伸縮規則引發擴縮容時，生命週期掛鈎會生效，但手動添加或移出已有ECS執行個體時，生命週期掛鈎不會生效。

   1. 在頁面上方，單擊伸縮規則與警示任務頁簽。

   2. 在伸縮規則頁簽下，單擊建立伸縮規則。

   3. 設定伸縮規則的屬性，然後單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明
      規則名稱	輸入Add1。
      伸縮規則類型	選擇簡單規則。
      執行的操作	設定為增加1台。

   4. 在伸縮規則列表下，找到建立的伸縮規則Add1，在操作地區，單擊執行。

   5. 單擊確定。

   執行伸縮規則後自動建立1台ECS執行個體，由於伸縮組內已建立生命週期掛鈎ESSHookForAddMongoDBWhitelist，ECS執行個體會被掛起，同時自動通知OOS服務執行ACS-ESS-LifeCycleModifyMongoDBIPWhitelist中定義的營運操作。

步驟三：查看MongoDB執行個體白名單

1. 登入ApsaraDB for MongoDB管理主控台。

2. 在左側導覽列，單擊複本集執行個體列表。

3. 找到MongoDB執行個體，在執行個體ID/名稱地區，單擊執行個體ID。

4. 在左側導覽列，單擊資料安全性 > 白名單設定。

   • 如果MongoDB執行個體白名單中加入了建立ECS執行個體的私人IP，符合使用公用模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist的預期。

   • 如果成功建立了ECS執行個體，但是建立ECS執行個體的私人IP並沒有加入MongoDB執行個體白名單，請前往OOS控制台查看營運任務執行情況。具體操作，請參見（可選）步驟四：查看OOS執行情況。

（可選）步驟四：查看OOS執行情況

1. 登入OOS管理主控台。

2. 在左側導覽列，選擇自動化任務 > 任務執行管理。

3. 按開始時間找到執行，然後在操作列，單擊詳情。

4. 進入執行詳情頁面，查看執行的相關資訊。

   例如，您可以基本資料地區查執行ID、執行狀態等，也可以在執行結果地區，單擊任務節點查看執行詳情。具體操作，請參見查看執行詳情。

   說明

   如果執行失敗，在執行詳情頁面也會顯示相關的報錯資訊。

常見問題