Auto Scaling:MongoDB の IP アドレスホワイトリストにおける ECS インスタンスの自動管理

操作手順

この例では、LifeCycleModifyMongoDBIPWhitelist という名前のパブリック OOS テンプレートを使用して、スケールアウトイベント中にインスタンスの IP アドレスを MongoDB インスタンスの IP アドレスホワイトリストに自動的に追加する方法を示します。次の手順を実行します。

ステップ 1: RAM ロールへの OOS 権限の付与

OOS テンプレートを実行する権限が必要です。ACS-ESS-LifeCycleModifyMongoDBIPWhitelist テンプレートには、運用保守タスクの実行に必要な ECS、Auto Scaling、および MongoDB のリソースが含まれています。

1. RAM コンソールにログインします。

2. ポリシーを作成します。

   1. 左側のナビゲーションウィンドウで、権限管理 > ポリシー を選択します。

   2. ポリシーの作成 をクリックします。

   3. ポリシーの作成 ページで、JSON タブをクリックし、パラメーターを設定してからOK をクリックします。

      次の表に、この例で使用する設定を示します。記載されていないパラメーターには、デフォルト設定が適用されます。

      パラメーター	説明
      ポリシー名	ESSHookPolicyForMongoDBWhitelist と入力します。
      [ポリシードキュメント]	次の内容を入力します： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "dds:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. OOSServiceRole RAM ロールにポリシーをアタッチします。

   1. 左側のナビゲーションウィンドウで、アイデンティティ > ロール を選択します。

   2. OOSServiceRole を見つけて、操作 列の 権限の付与 をクリックします。

      OOS が偽装する OOSServiceRole RAM ロールに必要な権限を付与します。これにより、権限付与が完了します。

   3. 権限の付与 ページで、リソース範囲とポリシーを指定し、[OK] をクリックします。

      次の表に、この例で使用する設定を示します。記載されていないパラメーターには、デフォルト設定が適用されます。

      パラメーター	説明
      承認スコープ	Account を選択します。
      ポリシー	次のカスタムポリシーを選択します： ESSHookPolicyForMongoDBWhitelist

ステップ 2: スケールアウト用ライフサイクルフックの作成とスケールアウトイベントのトリガー

1. Auto Scaling コンソールにログインします。

2. 左側メニューで、スケーリンググループ をクリックします。

3. 上部メニューで、リージョンを選択します。

4. 管理するスケーリンググループを見つけて、次のいずれかの方法で詳細ページを開きます。

   • スケーリンググループ名/ID 列で、スケーリンググループの ID をクリックします。

   • 操作 列で、詳細 をクリックします。

5. ライフサイクルフックを作成します。

   1. ページの上部で、事件とリンクする タブをクリックします。

   2. ライフサイクルフックの作成 をクリックします。

   3. ライフサイクルフックを設定し、OK をクリックします。

      次の表に、この例で使用する設定を示します。記載されていないパラメーターには、デフォルト設定が適用されます。

      パラメーター	説明
      [名前]	ESSHookForAddMongoDBWhitelist と入力します。
      [スケーリングアクティビティタイプ]	スケールアウト を選択します。
      [タイムアウト時間]	業務要件に基づいてタイムアウト期間を設定します。この例では、値を 300 に設定します。単位：秒。 説明 タイムアウト期間は、インスタンス上でカスタム操作を実行できる時間です。タイムアウト期間がカスタム操作の実行に必要な時間より短い場合、操作が失敗する可能性があります。インスタンス上でカスタム操作を実行するために必要な時間を見積もり、その見積もりに基づいてタイムアウト期間を設定することを推奨します。
      [デフォルトの実行ポリシー]	続行 を選択します。
      [フック中に実行されたアクション]	テンプレートに次のパラメーターを設定します。 通知方法： OOS テンプレート を選択します。 OOS テンプレートタイプ： パブリックテンプレート を選択します。 [LifeCycleModifyMongoDBIPWhitelist] を選択します。 ACS-ESS-LifeCycleModifyMongoDBIPWhitelist パブリックテンプレートでは、次のパラメーターも設定する必要があります。 MongoDB インスタンス ID： ApsaraDB for MongoDB インスタンスの ID を入力します。このチュートリアルでは、レプリカセットインスタンスを例として使用します。 ホワイトリストの変更方法： [追加] を選択します。これはスケールアウトイベントに対応し、ECS インスタンスを ApsaraDB for MongoDB インスタンスの IP アドレスホワイトリストに追加します。 [OOS が実行する RAM ロールです。]： OOSServiceRole を選択します。「操作手順」のセクションで、ECS、Auto Scaling、および ApsaraDB for MongoDB リソースを管理するために必要な権限をOOSServiceRole RAM ロールに付与しました。OOS はこの RAM ロールを引き受けて、必要な権限を取得できます。

6. スケールアウトイベントをトリガーします。

   この例では、スケーリングルールを実行してスケールアウトイベントを手動でトリガーします。スケジュールされたタスクやイベントトリガータスクを使用してスケールアウトイベントをトリガーすることもできます。

   説明

   スケーリングルールを手動で実行してスケーリングイベントがトリガーされた場合、ライフサイクルフックは有効になります。ただし、スケーリンググループに ECS インスタンスを手動で追加または削除した場合、ライフサイクルフックは有効になりません。

   1. ページ上部で、スケーリングルールとアラートタスク タブをクリックします。

   2. スケーリングルール タブで、スケーリングルールの作成 をクリックします。

   3. スケーリングルールのプロパティを設定し、OK をクリックします。

      次の表に、この例で使用する設定を示します。記載されていないパラメーターには、デフォルト設定が適用されます。

      パラメーター	説明
      [ルール名]	Add1 と入力します。
      [ルールタイプ]	シンプルスケーリングルール を選択します。
      [操作]	値を [1個のインスタンスを追加] に設定します。

   4. スケーリングルールのリストで、新しく作成したAdd1 ルールを検索し、操作 列の曜日に一回実行 をクリックします。

   5. OK をクリックします。

   スケーリングルールが実行された後、Auto Scaling はスケーリンググループに 1 つの ECS インスタンスを追加します。ただし、ESSHookForAddMongoDBWhitelist ライフサイクルフックが有効なため、ECS インスタンスは「追加保留中」の状態になります。ライフサイクルフックのタイムアウト期間中に、Auto Scaling は OOS に通知して、ACS-ESS-LifeCycleModifyMongoDBIPWhitelist パブリックテンプレートで定義された運用保守タスクを実行します。

ステップ 3: MongoDB インスタンスの IP アドレスホワイトリストの確認

1. MongoDB コンソールにログインします。

2. 左側メニューで、レプリカセットインスタンス をクリックします。

3. ApsaraDB for MongoDB インスタンスを検索し、インスタンス ID/名前 列でその ID をクリックします。

4. 左側メニューで、データセキュリティ > ホワイトリストの設定 を選択します。

   • ECS インスタンスのプライベート IP アドレスが MongoDB インスタンスの IP アドレスホワイトリストに追加された場合、ACS-ESS-LifeCycleModifyMongoDBIPWhitelist パブリックテンプレートは正常に機能しています。

   • ECS インスタンスは作成されたが、そのプライベート IP アドレスが MongoDB インスタンスの IP アドレスホワイトリストに追加されていない場合は、OOS コンソールに移動して運用保守タスクの実行状況を確認します。詳細については、「(オプション) ステップ 4: OOS 実行の表示」をご参照ください。

(オプション) ステップ 4: OOS 実行の表示

1. OOS コンソールにログインします。

2. 左側のナビゲーションウィンドウで、自動タスク > エグゼキューション を選択します。

3. 開始時刻で実行を検索し、詳細 を 操作 列からクリックします。

4. 実行詳細ページで、関連情報を確認します。

   たとえば、基本情報 セクションで実行 ID とステータスを表示できます。また、実行ステップと結果 セクションのタスクノードをクリックして、その詳細を表示することもできます。詳細については、「実行詳細の表示」をご参照ください。

   説明

   実行が失敗した場合、実行詳細ページにエラーメッセージが表示されます。

よくある質問