Auto Scaling:Automatically add and remove ECS instances from a PolarDB cluster whitelist

Prérequis

• Un groupe de mise à l'échelle est créé et se trouve dans l'état Activé.

• Un cluster PolarDB est créé.

• Un rôle Resource Access Management (RAM) est créé pour OOS. L'entité de confiance du rôle RAM doit être Alibaba Cloud Service, le service de confiance doit être CloudOps Orchestration Service et le rôle RAM doit disposer des autorisations nécessaires pour effectuer des opérations sur le modèle OOS. Pour plus d'informations, consultez la page Créer un rôle RAM pour OOS et accorder des autorisations.

  Remarque

  Dans cette rubrique, le rôle RAM OOSServiceRole est utilisé à titre d'exemple. Vous pouvez également utiliser d'autres rôles.

Contexte

Actuellement, Auto Scaling prend uniquement en charge l'intégration avec Server Load Balancer (SLB) et ApsaraDB RDS. Si vous stockez les données de votre application dans un cluster PolarDB, la mise à jour manuelle de la liste d'autorisation d'adresses IP du cluster avec les adresses IP privées de vos instances ECS entraîne une inefficacité opérationnelle. Pour améliorer l'efficacité opérationnelle, vous pouvez automatiser les mises à jour de la liste d'autorisation d'adresses IP de votre cluster PolarDB en combinant la fonctionnalité de hook de cycle de vie d'Auto Scaling et un modèle OOS.

Procédure

Dans cet exemple, un modèle OOS public nommé ACS-ESS-LifeCycleModifyPolarDBIPWhitelist est utilisé pour illustrer comment automatiser l'ajout des adresses IP des instances à la liste d'autorisation d'adresses IP d'un cluster PolarDB lors d'un événement de mise à l'échelle horizontale. Suivez les étapes ci-dessous :

Étape 1 : Accorder à un rôle RAM les autorisations sur OOS

Vous devez disposer des autorisations nécessaires pour exécuter les modèles OOS. Le modèle ACS-ESS-LifeCycleModifyPolarDBIPWhitelist inclut les ressources ECS, Auto Scaling et PolarDB requises pour effectuer les tâches d'exploitation et de maintenance.

1. Connectez-vous à la console RAM.

2. Créez une stratégie.

   1. Dans le volet de navigation de gauche, sélectionnez Permissions > Policies.

   2. Sur la page Policies, cliquez sur Create Policy.

   3. Sur la page Create Policy, cliquez sur l'onglet JSON, configurez les paramètres, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans cet exemple. Tous les paramètres non mentionnés dans le tableau conservent leurs valeurs par défaut prédéfinies.

      Parameter	Description
      Name	Saisissez ESSHookPolicyForPolarDBWhitelist.
      Policy Document	Saisissez le contenu suivant : { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "polardb:DescribeDBClusterAccessWhitelist", "polardb:ModifyDBClusterAccessWhitelist" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. Attachez la stratégie au rôle RAM OOSServiceRole.

   1. Dans le volet de navigation de gauche, sélectionnez Identities > Roles.

   2. Recherchez le rôle RAM OOSServiceRole et cliquez sur Grant Permission dans la colonne Actions.

      Ajoutez les autorisations requises pour le rôle RAM OOSServiceRole assumé par OOS afin de finaliser l'autorisation.

   3. Sur la page Grant Permission, configurez l'étendue des ressources et la stratégie, puis cliquez sur Grant Permission.

      Le tableau suivant décrit les paramètres utilisés dans cet exemple. Tous les paramètres non mentionnés dans le tableau conservent leurs valeurs par défaut prédéfinies.

      Parameter	Description
      Resource Scope	Définissez la valeur sur Account.
      Policies	Sélectionnez la stratégie personnalisée suivante : ESSHookPolicyForPolarDBWhitelist.

Étape 2 : Créer un hook de cycle de vie pour la mise à l'échelle horizontale et déclencher un événement de mise à l'échelle horizontale

1. Connectez-vous à la console Auto Scaling.

2. Dans le volet de navigation de gauche, cliquez sur Scaling Groups.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Recherchez le groupe de mise à l'échelle que vous souhaitez gérer et ouvrez sa page de détails en utilisant l'une des méthodes suivantes :

   • Dans la colonne Scaling Group Name/ID, cliquez sur l'ID du groupe de mise à l'échelle.

   • Dans la colonne Actions, cliquez sur Details.

5. Créez un hook de cycle de vie.

   1. En haut de la page, cliquez sur l'onglet Events and Lifecycle Hooks.

   2. Cliquez sur Create Lifecycle Hook.

   3. Configurez les paramètres du hook de cycle de vie et cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans cet exemple. Tous les paramètres non mentionnés dans le tableau conservent leurs valeurs par défaut prédéfinies.

      Parameter	Description
      Name	Saisissez ESSHookForAddPolarDBWhitelist.
      Scaling Activity Type	Sélectionnez Scale-Out.
      Timeout Period	Configurez Timeout Period en fonction de vos besoins métier. Dans cet exemple, définissez la valeur sur 300. Unité : secondes. Remarque La période de délai d'expiration correspond à la durée pendant laquelle vous pouvez effectuer des opérations personnalisées sur les instances. Si la période de délai d'expiration est inférieure au temps nécessaire pour effectuer les opérations personnalisées, celles-ci peuvent échouer. Nous vous recommandons d'estimer la durée requise pour effectuer les opérations personnalisées sur les instances et de configurer Timeout Period en fonction de vos estimations.
      Default Execution Policy	Sélectionnez Continue.
      Send Notification When Lifecycle Hook Takes Effect	Configurez les paramètres suivants pour le modèle : Méthode de notification : Sélectionnez OOS Template. Type de modèle OOS : Sélectionnez Public Templates. Sélectionnez ACS-ESS-LifeCycleModifyPolarDBIPWhitelist. Dans le modèle public ACS-ESS-LifeCycleModifyPolarDBIPWhitelist, vous devez également configurer les paramètres suivants : dbClusterId : Saisissez l'ID du cluster PolarDB. modifyMode : Sélectionnez Append. Cette valeur s'applique à l'événement de mise à l'échelle horizontale durant lequel Auto Scaling ajoute les adresses IP privées de vos instances ECS à la liste d'autorisation d'adresses IP du cluster PolarDB. OOSAssumeRole : Sélectionnez OOSServiceRole. À l'étape 1, le rôle OOSServiceRole reçoit les autorisations sur les ressources ECS, Auto Scaling et PolarDB. OOS obtient les autorisations précédentes après avoir assumé le rôle RAM.

6. Déclenchez un événement de mise à l'échelle horizontale.

   Dans cet exemple, un événement de mise à l'échelle horizontale est déclenché manuellement en exécutant une règle de mise à l'échelle. Vous pouvez également déclencher des événements de mise à l'échelle horizontale à l'aide de tâches planifiées ou déclenchées par des événements.

   Remarque

   Si des événements de mise à l'échelle sont déclenchés lorsque vous exécutez manuellement des règles de mise à l'échelle, les hooks de cycle de vie prennent effet. Toutefois, les hooks de cycle de vie ne prennent pas effet lorsque vous ajoutez ou supprimez manuellement des instances ECS dans ou d'un groupe de mise à l'échelle.

   1. Cliquez sur l'onglet Scaling Rules and Event-triggered Tasks.

   2. Sur l'onglet Scaling Rules, cliquez sur Create Scaling Rule.

   3. Définissez les propriétés de la règle de mise à l'échelle et cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans cet exemple. Tous les paramètres non mentionnés dans le tableau conservent leurs valeurs par défaut prédéfinies.

      Parameter	Description
      Rule Name	Saisissez Add1.
      Rule Type	Sélectionnez Simple Scaling Rule.
      Operation	Définissez la valeur sur Add 1 Instances.

   4. Dans la liste des règles de mise à l'échelle, recherchez la règle Add1 que vous avez créée et cliquez sur Recurrently dans la colonne Actions.

   5. Cliquez sur OK.

   Après l'exécution de la règle de mise à l'échelle, Auto Scaling ajoute une instance ECS au groupe de mise à l'échelle. Toutefois, l'instance ECS passe à l'état Pending Add en raison du hook de cycle de vie ESSHookForAddPolarDBWhitelist qui est actif. Pendant la période de délai d'expiration du hook de cycle de vie, Auto Scaling notifie OOS pour qu'il exécute les tâches d'exploitation et de maintenance définies dans le modèle public ACS-ESS-LifeCycleModifyPolarDBIPWhitelist.

Étape 3 : Vérifier la liste d'autorisation d'adresses IP du cluster PolarDB

1. Connectez-vous à la console PolarDB.

2. Dans le volet de navigation de gauche, cliquez sur Clusters.

3. Recherchez le cluster PolarDB et cliquez sur son ID dans la colonne Cluster ID/Name.

4. Dans le volet de navigation de gauche, sélectionnez Settings and Management > Cluster Whitelist.

   • Si l'adresse IP privée de l'instance ECS est ajoutée à la liste d'autorisation d'adresses IP du cluster PolarDB, le modèle public ACS-ESS-LifeCycleModifyPolarDBIPWhitelist prend effet.

   • Si l'instance ECS est créée mais que son adresse IP privée n'est pas ajoutée à la liste d'autorisation d'adresses IP du cluster PolarDB, accédez à la console OOS pour consulter l'exécution des tâches d'exploitation et de maintenance. Pour plus d'informations, consultez la section Étape 4 : (Facultatif) Afficher l'exécution OOS.

Étape 4 : (Facultatif) Afficher l'exécution OOS

1. Connectez-vous à la console OOS.

2. Dans le volet de navigation de gauche, sélectionnez Automated Task > Task Execution Management.

3. Recherchez la tâche d'exécution par date et heure, puis cliquez sur Details dans la colonne Actions.

4. Sur la page des détails d'exécution qui s'affiche, consultez les informations connexes.

   Par exemple, vous pouvez afficher l'ID d'exécution et l'état dans la section Basic Information. Dans la section Execution Result, vous pouvez cliquer sur un nœud de tâche pour afficher ses détails. Pour plus d'informations, consultez la page Afficher les détails d'une exécution.

   Remarque

   Si l'exécution échoue, un message d'erreur s'affiche sur la page des détails d'exécution.

FAQ