Auto Scaling:Gérer automatiquement la liste d'autorisation d'AnalyticDB for MySQL

Prérequis

• Un groupe de mise à l'échelle est créé et se trouve à l'état Activé.

• Un cluster AnalyticDB for MySQL est créé.

• Un rôle RAM (Resource Access Management) est créé pour OOS. L'entité de confiance du rôle RAM doit être Alibaba Cloud Service, le service de confiance doit être CloudOps Orchestration Service, et le rôle RAM doit disposer des autorisations nécessaires pour effectuer des opérations sur le modèle OOS. Pour plus d'informations, consultez la rubrique Créer un rôle RAM pour OOS et accorder des autorisations.

  Remarque

  Dans cette rubrique, le rôle RAM OOSServiceRole sert d'exemple. Vous pouvez également utiliser d'autres rôles.

Contexte

Un groupe de mise à l'échelle peut être associé à des instances Server Load Balancer (SLB) et à des instances ApsaraDB RDS, mais pas à des clusters AnalyticDB for MySQL. Si vos données métier résident dans un cluster AnalyticDB for MySQL, la gestion manuelle de la liste d'autorisation d'adresses IP pour les instances ECS s'avère inefficace. Pour automatiser ce processus, utilisez un hook de cycle de vie combiné à un modèle OOS.

Procédure

Ce tutoriel illustre l'utilisation du modèle public OOS ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist pour ajouter une instance ECS à la liste d'autorisation d'adresses IP d'un cluster AnalyticDB for MySQL lors d'une opération de scale-out. Suivez les étapes ci-dessous :

Étape 1 : Accorder des autorisations OOS à un rôle RAM

Vous devez disposer des autorisations nécessaires pour exécuter des modèles OOS. Le modèle ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist requiert des autorisations pour gérer les ressources ECS, Auto Scaling et AnalyticDB for MySQL.

1. Connectez-vous à la console RAM.

2. Créez une stratégie.

   1. Dans le volet de navigation de gauche, sélectionnez Permissions > Policies.

   2. Sur la page Policies, cliquez sur Create Policy.

   3. Sur la page Create Policy, accédez à l'onglet JSON, configurez les paramètres, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans ce tutoriel. Conservez les valeurs par défaut pour les autres paramètres.

      Parameter	Description
      Name	Saisissez ESSHookPolicyForAnalyticDBWhitelist.
      Policy Document	Saisissez le contenu suivant : { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "adb:ModifyDBClusterAccessWhiteList" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. Attachez la stratégie au rôle RAM OOSServiceRole.

   1. Dans le volet de navigation de gauche, sélectionnez Identities > Roles.

   2. Repérez le rôle RAM OOSServiceRole et cliquez sur Grant Permission dans la colonne Actions.

      Ajoutez les autorisations requises pour le rôle RAM OOSServiceRole, assumé par OOS afin de finaliser l'autorisation.

   3. Sur la page Grant Permission, configurez les paramètres, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans ce tutoriel. Conservez les valeurs par défaut pour les autres paramètres.

      Parameter	Description
      Authorized scope	Sélectionnez Alibaba Cloud Account.
      Policy	Sélectionnez la stratégie personnalisée ESSHookPolicyForAnalyticDBWhitelist.

Étape 2 : Créer et déclencher un hook de cycle de vie pour le scale-out

1. Connectez-vous à la console Auto Scaling.

2. Dans le volet de navigation de gauche, cliquez sur Scaling Groups.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Repérez le groupe de mise à l'échelle à gérer et accédez à sa page de détails en utilisant l'une des méthodes suivantes :

   • Dans la colonne Scaling Group Name/ID, cliquez sur l'ID du groupe de mise à l'échelle.

   • Dans la colonne Actions, cliquez sur Details.

5. Créez un hook de cycle de vie pour l'événement de scale-out.

   1. En haut de la page, cliquez sur l'onglet Events and Lifecycle Hooks.

   2. Cliquez sur Create Lifecycle Hook.

   3. Configurez les paramètres du hook de cycle de vie, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans ce tutoriel. Conservez les valeurs par défaut pour les autres paramètres.

      Parameter	Description
      Name	Saisissez ESSHookForAddAnalyticDBWhitelist.
      Scaling Activity Type	Sélectionnez Scale-Out.
      Timeout Period	Indiquez un délai d'expiration approprié, par exemple 300 secondes. Remarque Le délai d'expiration correspond au temps alloué à l'exécution de l'action personnalisée. Évaluez la durée nécessaire à l'action et définissez un délai approprié pour éviter les échecs.
      Default Execution Policy	Sélectionnez Continue.
      Send Notification When Lifecycle Hook Takes Effect	Configurez le modèle comme suit : Méthode de notification : Sélectionnez OOS Template. Type de modèle OOS : Sélectionnez Public Templates. Modèle public : Sélectionnez ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist. Configurez les paramètres d'exécution pour ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist comme suit : dbClusterId : Saisissez l'ID de votre cluster AnalyticDB for MySQL. modifyMode : Sélectionnez Append. Cette option s'applique à un événement de scale-out et ajoute l'instance ECS à la liste d'autorisation d'adresses IP du cluster AnalyticDB for MySQL. RAM role assumed by OOS : Sélectionnez OOSServiceRole. Dans la procédure, le rôle RAM OOSServiceRole a reçu les autorisations nécessaires pour gérer ECS, Auto Scaling et AnalyticDB for PostgreSQL. Le service OOS assume ce rôle pour obtenir ces autorisations.

6. Déclenchez un événement de scale-out.

   Ce tutoriel utilise une règle de mise à l'échelle exécutée manuellement à titre d'exemple, mais vous pouvez également déclencher un événement de scale-out via une tâche planifiée ou basée sur un événement.

   Remarque

   Si des activités de mise à l'échelle sont déclenchées lors de l'exécution manuelle des règles de mise à l'échelle, les hooks de cycle de vie prennent effet. Les hooks de cycle de vie ne prennent pas effet lorsque vous ajoutez ou supprimez manuellement des instances ECS dans ou depuis un groupe de mise à l'échelle.

   1. Cliquez sur l'onglet Scaling Rules and Event-triggered Tasks.

   2. Sur l'onglet Scaling Rules, cliquez sur Create Scaling Rule.

   3. Définissez les propriétés de la règle de mise à l'échelle, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres utilisés dans ce tutoriel. Conservez les valeurs par défaut pour les autres paramètres.

      Parameter	Description
      Rule Name	Saisissez Add1.
      Rule Type	Sélectionnez Simple Scaling Rule.
      Operation	Définissez cette option sur Add 1 Instances.

   4. Dans la liste des règles de mise à l'échelle, repérez la règle Add1 que vous avez créée et cliquez sur Recurrently dans la colonne Actions.

   5. Cliquez sur OK.

   Après l'exécution de la règle de mise à l'échelle, une instance ECS est automatiquement créée. Étant donné que le hook de cycle de vie ESSHookForAddAnalyticDBWhitelist est configuré dans le groupe de mise à l'échelle, l'instance passe à l'état d'attente. OOS est alors notifié pour exécuter les opérations définies dans le modèle ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist.

Étape 3 : Vérifier la liste d'autorisation d'AnalyticDB for MySQL

1. Connectez-vous à la console AnalyticDB for MySQL.

2. Dans le volet de navigation de gauche, cliquez sur Clusters.

3. Repérez le cluster cible et cliquez sur son ID dans la colonne Cluster ID/Description.

4. Dans le volet de navigation de gauche, cliquez sur Data Security.

   • Si l'adresse IP privée de la nouvelle instance ECS apparaît dans la liste d'autorisation d'adresses IP du cluster AnalyticDB for MySQL, le modèle public ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist fonctionne correctement.

   • Si une instance ECS est créée mais que son adresse IP privée n'apparaît pas dans la liste d'autorisation d'adresses IP, vérifiez l'état d'exécution de la tâche dans la console OOS. Pour plus d'informations, consultez la section (Facultatif) Étape 4 : Afficher les détails d'exécution OOS.

(Facultatif) Étape 4 : Afficher les détails d'exécution OOS

1. Connectez-vous à la console OOS.

2. Dans le volet de navigation de gauche, sélectionnez Automated Task > Task Execution Management.

3. Repérez la tâche d'exécution par date et heure, puis cliquez sur Details dans la colonne Actions.

4. Sur la page des détails d'exécution, consultez les informations d'exécution.

   Par exemple, vous pouvez afficher l'ID et l'état d'exécution dans la section Basic Information. Vous pouvez également cliquer sur un nœud de tâche dans la section Execution Result pour afficher ses détails. Pour plus d'informations, consultez la rubrique Afficher les détails d'une exécution.

   Remarque

   En cas d'échec de l'exécution, un message d'erreur correspondant s'affiche sur la page des détails d'exécution.

FAQ