Auto Scaling:Gérer automatiquement les instances ECS dans une liste d'autorisation Tair

Prérequis

• Un groupe de mise à l'échelle est créé et se trouve à l'état Activé.

• Une instance Tair est créée.

• Un rôle RAM (Resource Access Management) est créé pour OOS. L'entité de confiance du rôle RAM doit être Alibaba Cloud Service, le service de confiance doit être CloudOps Orchestration Service et le rôle RAM doit disposer des autorisations nécessaires pour effectuer des opérations sur le modèle OOS. Pour plus d'informations, consultez la rubrique Créer un rôle RAM pour OOS et accorder des autorisations.

  Remarque

  Dans cette rubrique, le rôle RAM OOSServiceRole sert d'exemple. Vous pouvez également utiliser d'autres rôles.

Contexte

Un groupe de mise à l'échelle peut être associé à des instances Server Load Balancer (SLB) et à des instances ApsaraDB RDS, mais pas à des instances Tair. Si vous stockez des données métier sur une instance Tair, l'ajout ou la suppression manuelle d'instances ECS dans la liste d'autorisation de l'instance Tair s'avère inefficace. Vous pouvez recourir aux hooks de cycle de vie et aux modèles OOS pour ajouter et supprimer automatiquement les instances ECS de la liste d'autorisation de l'instance Tair.

Procédure

Ce tutoriel montre comment utiliser le modèle OOS public ACS-ESS-LifeCycleModifyRedisIPWhitelist pour ajouter une instance ECS à la liste d'autorisation d'une instance Tair lors d'un scale-out.

Étape 1 : Accorder des autorisations au rôle RAM OOS

L'exécution du modèle OOS ACS-ESS-LifeCycleModifyRedisIPWhitelist requiert des autorisations pour les ressources Elastic Compute Service, Auto Scaling et Tair (Redis OSS-compatible) concernées.

1. Connectez-vous à la console RAM.

2. Créez une stratégie d'autorisation.

   1. Dans le volet de navigation de gauche, sélectionnez Permissions > Policies.

   2. Sur la page Policies, cliquez sur Create Policy.

   3. Sur la page Create Policy, cliquez sur l'onglet JSON Editor, configurez les paramètres, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres. Utilisez les valeurs par défaut pour les paramètres non mentionnés.

      Parameter	Description
      Name	Saisissez ESSHookPolicyForRedisWhitelist.
      Policy Document	Saisissez le contenu suivant : { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "kvstore:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. Attachez la stratégie d'autorisation au rôle RAM OOSServiceRole.

   1. Dans le volet de navigation de gauche, sélectionnez Identities > Roles.

   2. Repérez le rôle RAM OOSServiceRole et cliquez sur Grant Permission dans la colonne Actions.

      Ajoutez les autorisations requises pour le rôle RAM OOSServiceRole endossé par OOS afin de finaliser l'autorisation.

   3. Sur la page Grant Permission, configurez l'étendue de l'autorisation et les autorisations, puis cliquez sur OK.

      Le tableau suivant décrit les paramètres. Utilisez les valeurs par défaut pour les paramètres non mentionnés.

      Parameter	Description
      Resource Range	Sélectionnez Account.
      Policies	Attachez la stratégie personnalisée nommée ESSHookPolicyForRedisWhitelist.

Étape 2 : Créer et déclencher un hook de scale-out

Lors de la création d'un hook de cycle de vie, sélectionnez OOS Template comme méthode de notification et configurez les paramètres requis. Cela garantit qu'une instance ECS est automatiquement ajoutée à la liste d'autorisation de l'instance Tair lorsqu'un scale-out est déclenché.

1. Connectez-vous à la console Auto Scaling.

2. Dans le volet de navigation de gauche, cliquez sur Scaling Groups.

3. Dans la barre de navigation supérieure, sélectionnez une région.

4. Repérez le groupe de mise à l'échelle que vous souhaitez gérer et ouvrez sa page de détails en procédant de l'une des façons suivantes :

   • Dans la colonne Scaling Group Name/ID, cliquez sur l'ID du groupe de mise à l'échelle.

   • Dans la colonne Actions, cliquez sur Details.

5. Créez un hook de cycle de vie pour le scale-out.

   1. En haut de la page, cliquez sur l'onglet Events and Lifecycle Hooks.

   2. Cliquez sur Create Lifecycle Hook.

   3. Configurez le hook de cycle de vie et cliquez sur OK.

      Le tableau suivant décrit les paramètres. Utilisez les valeurs par défaut pour les paramètres non mentionnés.

      Parameter	Description
      Name	Saisissez ESSHookForAddRedisWhitelist.
      Scaling Activity Type	Sélectionnez Scale-Out.
      Timeout Period	Indiquez un délai d'expiration approprié, par exemple 300 secondes. Remarque Le délai d'expiration correspond au temps disponible pour exécuter des actions personnalisées. Si ce délai est trop court, les actions peuvent échouer. Évaluez le temps nécessaire à vos actions personnalisées et définissez un délai d'expiration approprié.
      Default Execution Policy	Configurez le modèle avec les paramètres suivants : Méthode de notification : Sélectionnez Continue. Type de modèle OOS : Sélectionnez Send Notification When Lifecycle Hook Takes Effect. Modèle public : Sélectionnez ACS-ESS-LifeCycleModifyRedisIPWhitelist. Configurez les paramètres d'exécution pour ACS-ESS-LifeCycleModifyRedisIPWhitelist avec les réglages suivants : OOS Template : Saisissez l'ID de votre instance Tair. Public Templates : Sélectionnez Append, ce qui correspond à un scale-out et ajoute l'instance ECS à la liste d'autorisation de l'instance Tair. RedisInstanceId : Sélectionnez OOSServiceRole. Dans la procédure, les autorisations de gestion des ressources ECS, Auto Scaling et Redis ont été ajoutées au rôle RAM OOSServiceRole. Le service OOS endosse ce rôle pour obtenir les autorisations requises.

6. Déclenchez un scale-out.

   Ce tutoriel montre comment exécuter manuellement une règle de mise à l'échelle pour déclencher un scale-out. Vous pouvez également utiliser des tâches planifiées ou des tâches déclenchées par des événements pour lancer un scale-out.

   Remarque

   Les hooks de cycle de vie ne prennent effet que lorsqu'une règle de mise à l'échelle déclenche un scale-out ou un scale-in. Ils ne s'appliquent pas lorsque vous ajoutez ou supprimez manuellement des instances ECS existantes.

   1. Cliquez sur l'onglet ModifyIPWhitelistMode.

   2. Sur l'onglet RAM role assumed by OOS, cliquez sur Scaling Rules and Event-triggered Tasks.

   3. Définissez les paramètres de la règle de mise à l'échelle et cliquez sur Scaling Rules.

      Le tableau suivant décrit les paramètres. Utilisez les valeurs par défaut pour les paramètres non mentionnés.

      Parameter	Description
      Create Scaling Rule	Saisissez Add1.
      OK	Sélectionnez Rule Name.
      Rule Type	Définissez la valeur sur Add 1 instance.

   4. Repérez la règle de mise à l'échelle Add1 que vous avez créée et cliquez sur Simple Scaling Rule dans la colonne Operation.

   5. Cliquez sur Perform.

   Après l'exécution de la règle de mise à l'échelle, une instance ECS est automatiquement créée. Le hook de cycle de vie ESSHookForAddRedisWhitelist met ensuite l'instance en attente et notifie le service OOS pour exécuter les opérations définies dans le modèle ACS-ESS-LifeCycleModifyRedisIPWhitelist.

Étape 3 : Consulter la liste d'autorisation de l'instance Tair

1. Connectez-vous à la console de Tair (Redis OSS-compatible).

2. Dans le volet de navigation de gauche, cliquez sur Actions.

3. Repérez votre instance Tair et cliquez sur son ID dans la colonne OK.

4. Dans le volet de navigation de gauche, cliquez sur Instance List.

   • Si l'adresse IP privée de la nouvelle instance ECS apparaît dans la liste d'autorisation de l'instance Tair, le modèle ACS-ESS-LifeCycleModifyRedisIPWhitelist a été exécuté avec succès.

   • Si l'instance ECS existe mais que son adresse IP privée ne figure pas dans la liste d'autorisation de l'instance Tair, vérifiez l'état d'exécution de la tâche OOS dans la console OOS. Pour plus de détails, consultez la section (Facultatif) Étape 4 : Vérifier l'exécution OOS.

(Facultatif) Étape 4 : Vérifier l'exécution OOS

1. Connectez-vous à la console OOS.

2. Dans le volet de navigation de gauche, sélectionnez Instance ID/Name > Whitelist Settings.

3. Repérez la tâche d'exécution par date et heure, puis cliquez sur Automated Task dans la colonne Task Execution Management.

4. Sur la page des détails de l'exécution, consultez les informations d'exécution.

   Par exemple, vous pouvez afficher l'ID et l'état de l'exécution dans la section Details. Vous pouvez également cliquer sur un nœud de tâche dans la section Actions pour consulter ses détails. Pour plus d'informations, consultez la rubrique Afficher les détails d'une exécution de tâche.

   Remarque

   Si une exécution échoue, la page des détails de l'exécution affiche le message d'erreur.

FAQ