將ECS執行個體自動加入和移出Redis執行個體白名單

操作步驟

本教程以OOS公用模板ACS-ESS-LifeCycleModifyRedisIPWhitelist為例，實現在擴容時將ECS執行個體加入Tair (Redis OSS-compatible)執行個體白名單。步驟如下：

步驟一：對RAM角色授予OOS服務許可權

您需要擁有OOS的執行許可權才能執行OOS的模板。執行ACS-ESS-LifeCycleModifyRedisIPWhitelist中定義的營運操作時涉及Elastic Compute Service、Auto Scaling、Tair (Redis OSS-compatible)的資源。

1. 登入RAM控制台。

2. 建立權限原則。

   1. 在左側導覽列，單擊許可權管理 > 權限原則。

   2. 單擊建立權限原則。

   3. 在建立權限原則頁面，選擇權限原則的配置模式為指令碼編輯後，設定其他參數項，然後單擊確定。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明

      配置項	說明
      名稱	填寫ESSHookPolicyForRedisWhitelist。
      策略內容	輸入以下內容： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "kvstore:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. 為OOSServiceRole授予權限原則。

   1. 在左側導覽列，單擊身份管理 > 角色。

   2. 找到OOSServiceRole，在操作列，單擊新增授權。

      為OOS服務扮演的RAM角色OOSServiceRole添加要求的權限即可完成授權。

   3. 在新增授權頁面，指定資源範圍和許可權配置，然後單擊確認新增授權。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明

      配置項	說明
      資源範圍	選擇帳號層級。
      權限原則	添加自訂策略ESSHookPolicyForRedisWhitelist。

步驟二：為擴容活動建立生命週期掛鈎並觸發擴容

在建立生命週期掛鈎時選擇通知方式為OOS模板並設定相關參數，即可在觸發擴容活動時將ECS執行個體自動加入Tair (Redis OSS-compatible)執行個體白名單。

1. 登入Auto Scaling控制台。

2. 在左側導覽列中，單擊伸縮組管理。

3. 在頂部功能表列處，選擇地區。

4. 找到待操作的伸縮組，選擇任一種方式開啟伸縮組詳情頁面。

   • 在伸縮組名稱/ID列，單擊伸縮組ID。

   • 在操作列，單擊查看詳情。

5. 為擴容活動建立生命週期掛鈎。

   1. 在頁面上方，單擊生命週期掛鈎頁簽。

   2. 單擊建立生命週期掛鈎。

   3. 指定生命週期掛鈎配置，然後單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明

      配置項	說明
      名稱	輸入ESSHookForAddRedisWhitelist。
      適用的伸縮活動類型	選擇彈性擴張活動。
      逾時時間	輸入適當的逾時時間，例如300秒。 說明 逾時時間即用於執行自訂動作的時間，若逾時時間過短，可能導致自訂動作失敗，請評估自訂動作耗時並設定適當的逾時時間。
      預設執行策略	選擇繼續。
      掛鈎期間執行的動作	模板配置如下： 通知方式：選擇OOS模板。 OOS模板類型：選擇公用模板。 公用模板：選擇ACS-ESS-LifeCycleModifyRedisIPWhitelist。 ACS-ESS-LifeCycleModifyRedisIPWhitelist的執行參數配置如下： Redis執行個體ID：輸入執行個體的ID。 修改IP白名單的方式：選擇Append，對應彈性擴張活動，將ECS執行個體加入Redis執行個體白名單。 OOS扮演的RAM角色：選擇OOSServiceRole，操作步驟中已為RAM角色OOSServiceRole添加操作ECS、Auto Scaling、Tair (Redis OSS-compatible)資源的許可權，OOS服務扮演該RAM角色即可擁有相關許可權。

6. 觸發擴容。

   本教程中以手動執行伸縮規則為例，您也可以通過定時任務、警示任務等方式觸發擴容。

   說明

   手動執行伸縮規則引發擴縮容時，生命週期掛鈎會生效，但手動添加或移出已有ECS執行個體時，生命週期掛鈎不會生效。

   1. 在頁面上方，單擊伸縮規則與警示任務頁簽。

   2. 在伸縮規則頁簽下，單擊建立伸縮規則。

   3. 設定伸縮規則的屬性，然後單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持預設即可。

      配置項	說明

      配置項	說明
      規則名稱	輸入Add1。
      伸縮規則類型	選擇簡單規則。
      執行的操作	設定為增加1台。

   4. 在伸縮規則列表下，找到建立的伸縮規則Add1，在操作地區，單擊執行。

   5. 單擊確定。

   執行伸縮規則後自動建立1台ECS執行個體，由於伸縮組內已建立生命週期掛鈎ESSHookForAddRedisWhitelist，ECS執行個體會被掛起，同時自動通知OOS服務執行ACS-ESS-LifeCycleModifyRedisIPWhitelist中定義的營運操作。

步驟三：查看Tair (Redis OSS-compatible)執行個體白名單

1. 登入雲資料庫 Tair（相容 Redis）管理主控台。

2. 在左側導覽列，單擊執行個體列表。

3. 找到目標執行個體，在執行個體ID/名稱地區，單擊執行個體ID。

4. 在左側導覽列，單擊白名單設定。

   • 如果Tair (Redis OSS-compatible)執行個體白名單中加入了建立ECS執行個體的私人IP，符合使用公用模板ACS-ESS-LifeCycleModifyRedisIPWhitelist的預期。

   • 如果成功建立了ECS執行個體，但是建立ECS執行個體的私人IP並沒有加入Tair (Redis OSS-compatible)執行個體白名單，請前往OOS控制台查看營運任務執行情況。具體操作，請參見（可選）步驟四：查看OOS執行情況。

（可選）步驟四：查看OOS執行情況

1. 登入OOS管理主控台。

2. 在左側導覽列，選擇自動化任務 > 任務執行管理。

3. 按開始時間找到執行，然後在操作列，單擊詳情。

4. 進入執行詳情頁面，查看執行的相關資訊。

   例如，您可以基本資料地區查執行ID、執行狀態等，也可以在執行結果地區，單擊任務節點查看執行詳情。具體操作，請參見查看任務執行詳情。

   說明

   如果執行失敗，在執行詳情頁面也會顯示相關的報錯資訊。

常見問題