Auto Scaling:Secara otomatis menambahkan atau menghapus instans ECS dari daftar putih instance MongoDB

Buat kebijakan

1. Masuk ke Konsol RAM.

2. Di panel navigasi kiri, pilih Permissions > Policies.

3. Klik Create Policy.

4. Di halaman Create Policy, klik tab JSON, masukkan dokumen kebijakan berikut, lalu klik OK.

   Parameter	Nilai
   Name	ESSHookPolicyForMongoDBWhitelist
   Policy document	Lihat JSON di bawah ini

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "ecs:DescribeInstances"
               ],
               "Resource": "*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "dds:ModifySecurityIps"
               ],
               "Resource": "*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "ess:CompleteLifecycleAction"
               ],
               "Resource": "*",
               "Effect": "Allow"
           }
       ]
   }

Sambungkan kebijakan ke OOSServiceRole

1. Di panel navigasi kiri, pilih Identities > Roles.

2. Temukan OOSServiceRole dan klik Grant Permission di kolom Actions.

3. Di panel Grant Permission, konfigurasikan pengaturan berikut dan klik Grant permissions.

   Parameter	Nilai
   Resource Scope	Account
   Policy	ESSHookPolicyForMongoDBWhitelist

Buat kait siklus hidup

1. Masuk ke Konsol Auto Scaling.

2. Di panel navigasi sebelah kiri, klik Scaling Groups.

3. Di bilah navigasi atas, pilih wilayah tempat Auto Scaling diaktifkan.

4. Temukan grup penskalaan Anda dan klik ID-nya di kolom Scaling Group Name/ID, atau klik Details di kolom Actions.

5. Di halaman detail grup penskalaan, klik tab Lifecycle Hook.

6. Klik Create Lifecycle Hook.

7. Konfigurasikan parameter berikut dan klik OK.

   Parameter	Nilai
   Name	ESSHookForAddMongoDBWhitelist
   Scaling Activity	Scale-out Event
   Timeout Period	Atur nilai ini cukup panjang agar OOS dapat menyelesaikan pembaruan daftar putih. Contoh ini menggunakan 300 detik. Jika waktu tunggu habis sebelum OOS selesai, tindakan siklus hidup secara default menjadi Continue dan instans aktif tanpa alamat IP ditambahkan.
   Default Execution Policy	Continue
   Send Notification When Lifecycle Hook Takes Effect	Pilih OOS Template > Public Templates > LifeCycleModifyMongoDBIPWhitelist
   dbInstanceId	ID instance MongoDB Anda (contoh ini menggunakan instans set replika)
   modifyMode	Append
   OOSAssumeRole	OOSServiceRole

Jika grup penskalaan Anda sudah berisi instans ECS, tambahkan secara manual alamat IP pribadi mereka ke daftar putih MongoDB sebelum mengaktifkan otomatisasi ini. Jika alamat IP tersebut tidak ada di daftar putih saat peristiwa skala-masuk dijalankan, langkah penghapusan akan gagal.

Picu peristiwa skala keluar

Dalam contoh ini, picu skala keluar dengan mengeksekusi aturan penskalaan secara manual. Lingkungan produksi biasanya menggunakan tugas terjadwal atau tugas berbasis peristiwa.

1. Di halaman detail grup penskalaan, klik tab Scaling Rules and Event-triggered Tasks.

2. Pada tab Scaling Rules, klik Create Scaling Rule.

3. Konfigurasikan parameter berikut dan klik OK.

   Parameter	Nilai
   Rule Name	Add1
   Rule Type	Simple Scaling Rule
   Operation	Add 1 Instances

4. Temukan aturan Add1 dan klik Execute di kolom Actions.

5. Di pesan Execute Scaling Rule, klik OK.

Auto Scaling menambahkan satu instans ECS ke grup penskalaan. Instans tersebut masuk ke status Pending Add karena kait siklus hidup ESSHookForAddMongoDBWhitelist sedang berlaku. Selama periode waktu tunggu, OOS menjalankan templat ACS-ESS-LifeCycleModifyMongoDBIPWhitelist untuk memperbarui daftar putih MongoDB.

Alamat IP tidak ditambahkan ke daftar putih

Gejala: Peristiwa skala keluar selesai, tetapi alamat IP pribadi instans ECS tidak muncul di daftar putih MongoDB.

Langkah-langkah:

1. Buka log eksekusi OOS (lihat Langkah 4) dan periksa apakah status eksekusi adalah Failed.

2. Jika eksekusi gagal, cari salah satu pesan error berikut dan terapkan perbaikan yang sesuai:

   Pesan error	Penyebab	Perbaikan
   Forbidden.Unauthorized: A required authorization for the specified action is not supplied	OOSServiceRole tidak memiliki izin yang diperlukan	Sambungkan kebijakan ESSHookPolicyForMongoDBWhitelist ke OOSServiceRole seperti yang dijelaskan di Langkah 1
   Forbidden.RAM: User not authorized to operate on the specified resource, or this API doesn't support RAM	OOSServiceRole tidak memiliki izin yang diperlukan	Sambungkan kebijakan ESSHookPolicyForMongoDBWhitelist ke OOSServiceRole seperti yang dijelaskan di Langkah 1

3. Jika log eksekusi tidak menunjukkan catatan tugas OOS dipicu, kemungkinan kait siklus hidup tidak dikonfigurasi dengan benar. Pastikan kait tersebut menargetkan Scale-out Event dan templat OOS diatur ke ACS-ESS-LifeCycleModifyMongoDBIPWhitelist.

Tindakan siklus hidup kedaluwarsa sebelum OOS selesai

Gejala: Instans beralih keluar dari status Pending Add sebelum alamat IP ditambahkan ke daftar putih, atau log eksekusi OOS menunjukkan tugas yang terganggu.

Langkah-langkah:

1. Buka log eksekusi OOS dan periksa apakah eksekusi diakhiri dengan error LifecycleHookIdAndLifecycleActionToken.Invalid:

   LifecycleHookIdAndLifecycleActionToken.Invalid: The specified lifecycleActionToken
   and lifecycleActionId you provided does not match any in process lifecycle action.

2. Jika error ini muncul, Timeout Period kait siklus hidup terlalu singkat. Tingkatkan Timeout Period pada kait siklus hidup agar OOS memiliki cukup waktu untuk menyelesaikan pembaruan daftar putih, lalu eksekusi ulang aturan penskalaan untuk menguji kembali.