Auto Scaling:Menambahkan atau menghapus instans ECS secara otomatis dari daftar putih kluster AnalyticDB for MySQL

Prasyarat

Sebelum memulai, pastikan Anda telah memiliki:

• Grup penskalaan dalam status Enabled

• Kluster AnalyticDB for MySQL

• Peran RAM untuk CloudOps Orchestration Service (OOS) — entitas tepercaya harus berupa Alibaba Cloud Service, dan layanan tepercaya harus berupa CloudOps Orchestration Service. Untuk detail penyiapan, lihat Gunakan RAM untuk memberikan izin kepada OOS

Tutorial ini menggunakan OOSServiceRole sebagai nama peran RAM. Anda dapat menggunakan nama peran yang berbeda.

Cara kerja

Saat terjadi event scale-out:

1. Auto Scaling meluncurkan instans ECS baru dan memicu kait siklus hidup.

2. Instans memasuki status Pending Add — belum dapat melayani traffic.

3. Auto Scaling memberi notifikasi kepada OOS untuk menjalankan templat publik ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist.

4. OOS mengambil alamat IP pribadi instans tersebut dan menambahkannya ke daftar putih alamat IP kluster AnalyticDB for MySQL.

5. Setelah tugas selesai, OOS memberi sinyal kepada Auto Scaling untuk melanjutkan, dan instans berpindah ke status InService.

Jika kait siklus hidup mengalami timeout sebelum OOS selesai, instans akan diproses berdasarkan Default Execution Policy yang Anda tetapkan:

• Continue: Instans tetap masuk ke layanan meskipun pembaruan daftar putih belum selesai.

• Abandon: Instans dihentikan.

Langkah 1: Berikan izin peran RAM pada OOS

Templat ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist memerlukan izin untuk mendeskripsikan instans ECS, memodifikasi daftar putih AnalyticDB for MySQL, dan memberi sinyal pada aksi siklus hidup Auto Scaling.

1. Masuk ke Konsol RAM.

2. Buat kebijakan.

   1. Di panel navigasi kiri, pilih Permissions > Policies.

   2. Klik Create Policy.

   3. Di halaman Create Policy, klik tab JSON, masukkan dokumen kebijakan berikut, lalu klik OK.

      Tetapkan Name menjadi ESSHookPolicyForAnalyticDBWhitelist.

      {
          "Version": "1",
          "Statement": [
              {
                  "Action": [
                      "ecs:DescribeInstances"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "adb:ModifyDBClusterAccessWhiteList"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              },
              {
                  "Action": [
                      "ess:CompleteLifecycleAction"
                  ],
                  "Resource": "*",
                  "Effect": "Allow"
              }
          ]
      }

3. Sambungkan kebijakan tersebut ke peran RAM OOSServiceRole.

   1. Di panel navigasi kiri, pilih Identities > Roles.

   2. Temukan OOSServiceRole dan klik Grant permissions di kolom Actions.

   3. Di panel Grant permissions, atur Resource Scope menjadi Account, pilih kebijakan kustom ESSHookPolicyForAnalyticDBWhitelist, lalu klik Grant permissions.

Langkah 2: Buat kait siklus hidup untuk scale-out

1. Masuk ke Konsol Auto Scaling.

2. Di panel navigasi kiri, klik Scaling Groups.

3. Di bilah navigasi atas, pilih wilayah tempat grup penskalaan Anda berada.

4. Klik ID grup penskalaan atau klik Details di kolom Actions.

5. Di tab Lifecycle Hook, klik Create Lifecycle Hook.

6. Konfigurasikan parameter berikut dan klik OK.

   Parameter	Deskripsi
   Name	Masukkan ESSHookForAddAnalyticDBWhitelist.
   Scaling Activity	Pilih Scale-out Event.
   Timeout Period	Atur nilai ini lebih tinggi daripada perkiraan waktu eksekusi OOS. Jika kait mengalami timeout sebelum OOS selesai, pembaruan daftar putih gagal. Contoh ini menggunakan 300 detik.
   Default Execution Policy	Pilih Continue agar instans tetap masuk ke layanan jika kait mengalami timeout. Pilih Abandon untuk menghentikan instans tersebut.
   Send Notification When Lifecycle Hook Takes Effect	Pilih OOS Template > Public Templates > ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist. Lalu konfigurasikan parameter templat: dbClusterId (ID kluster AnalyticDB for MySQL Anda), modifyMode (Append — menambahkan alamat IP pribadi ke daftar putih saat scale-out), dan OOSAssumeRole (OOSServiceRole).

Langkah 3: Picu event scale-out dan verifikasi daftar putih

(Opsional) Langkah 4: Lihat eksekusi OOS

1. Masuk ke Konsol OOS.

2. Di panel navigasi kiri, pilih Automated Tasks > Task Execution Management.

3. Temukan eksekusi berdasarkan waktu dan klik Details di kolom Actions.

4. Di bagian Basic Information, periksa ID dan status eksekusi. Di bagian Execution Steps and Results, klik node tugas untuk melihat detail tiap langkah.

Untuk informasi lebih lanjut, lihat Lihat detail eksekusi.

Jika eksekusi gagal, pesan error akan muncul di halaman detail eksekusi.

FAQ

Pemecahan Masalah

Jika tugas gagal, temukan pesan error di hasil eksekusi dan rujuk ke berikut ini:

`Forbidden.Unauthorized`: A required authorization for the specified action is not supplied.

Peran RAM OOSServiceRole tidak memiliki izin yang diperlukan. Berikan izin seperti yang dijelaskan di Langkah 1.

`Forbidden.RAM`: User not authorized to operate on the specified resource, or this API doesn't support RAM.

Periksa apakah izin yang diperlukan, seperti izin contoh di Langkah 1, telah diberikan kepada peran RAM OOSServiceRole. Verifikasi bahwa kebijakan ESSHookPolicyForAnalyticDBWhitelist telah disambungkan ke OOSServiceRole dengan cakupan resource tingkat Account.

`LifecycleHookIdAndLifecycleActionToken.Invalid`: The specified lifecycleActionToken and lifecycleActionId you provided does not match any in process lifecycle action.

Periksa apakah periode timeout kait siklus hidup mencukupi bagi tugas O&M yang ditentukan dalam templat OOS untuk diselesaikan.