Auto Scaling:Automatically add and remove ECS instances from a PolarDB cluster whitelist

ポリシーの作成

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[権限] > [ポリシー] を選択します。

3. [ポリシーの作成] をクリックします。

4. 「[ポリシーの作成]」ページで、「[JSON]」タブをクリックし、以下のポリシードキュメントを入力して、「[OK]」をクリックします。ポリシー名を ESSHookPolicyForPolarDBWhitelist に設定します。

   {
       "Version": "1",
       "Statement": [
           {
               "Action": [
                   "ecs:DescribeInstances"
               ],
               "Resource": "*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "polardb:DescribeDBClusterAccessWhitelist",
                   "polardb:ModifyDBClusterAccessWhitelist"
               ],
               "Resource": "*",
               "Effect": "Allow"
           },
           {
               "Action": [
                   "ess:CompleteLifecycleAction"
               ],
               "Resource": "*",
               "Effect": "Allow"
           }
       ]
   }

OOS RAM ロールへのポリシーのアタッチ

1. 左側のナビゲーションウィンドウで、[アイデンティティ] > [ロール] の順に選択します。

2. OOSServiceRole を探し、[アクション] 列の [権限を付与] をクリックします。

3. 「[権限の付与]」パネルで、以下の設定を設定し、「[権限を付与]」をクリックします。

   パラメーター	値
   リソースのスコープ	アカウント
   ポリシー	ESSHookPolicyForPolarDBWhitelist

ライフサイクルフックの作成

1. Auto Scaling コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[スケーリンググループ] をクリックします。

3. 上部のナビゲーションバーで、スケーリンググループが配置されているリージョンを選択します。

4. スケーリンググループの ID をクリックするか、[操作] 列の [詳細] をクリックします。

5. スケーリンググループの詳細ページで、[ライフサイクルフック] タブをクリックします。

6. [ライフサイクルフックの作成] をクリックします。

7. 以下の設定を設定し、[OK] をクリックします。

   パラメーター	値
   名前	ESSHookForAddPolarDBWhitelist
   スケーリングアクティビティ	スケールアウトイベント
   タイムアウト期間	300 (秒)。OOS テンプレートが完了するのに十分な長さに設定します。タイムアウト期間が経過する前に OOS タスクが完了しない場合、デフォルトの実行ポリシーが適用されます。
   既定の実行ポリシー	[続行] を選択します。
   ライフサイクルフック有効時の通知	[OOS テンプレート] を選択し、[パブリックテンプレート] を選択してから、ACS-ESS-LifeCycleModifyPolarDBIPWhitelist を選択します。

8. ACS-ESS-LifeCycleModifyPolarDBIPWhitelist テンプレートのパラメーターで、以下を設定します。

   パラメーター	値
   dbClusterId	ご利用の PolarDB クラスターの ID
   modifyMode	Append (スケールアウト時にプライベート IP アドレスをホワイトリストに追加します)
   OOSAssumeRole	OOSServiceRole

スケールアウトイベントのトリガー

スケーリングルールを実行して、スケールアウトイベントをトリガーします。定期タスクや監視タスクを使用してスケールアウトイベントをトリガーすることもできます。

注： ライフサイクルフックは、スケーリングイベントがスケーリングルール、定期タスク、または監視タスクによってトリガーされた場合にのみ有効になります。手動でスケーリンググループに ECS インスタンスを追加または削除した場合には有効になりません。

1. スケーリンググループの詳細ページで、[スケーリングルールおよびイベントトリガー型タスク] タブをクリックします。

2. 「スケーリングルール」タブで、「スケーリングルールの作成」をクリックします。

3. 以下の設定を構成し、[OK] をクリックします。

   パラメーター	値
   [ルール名]	Add1
   ルールタイプ	シンプルスケーリングルール
   [操作]	1 個のインスタンスを追加

4. 「Add1」スケーリングルールを見つけ、[実行] を [操作] 列でクリックします。

5. 確認ダイアログで、[OK]をクリックします。

スケーリングルールが実行されると、Auto Scaling はスケーリンググループに 1 つの ECS インスタンスを追加します。ライフサイクルフックが有効になっているため、インスタンスは Pending Add 状態になります。タイムアウト期間中に、OOS は ACS-ESS-LifeCycleModifyPolarDBIPWhitelist テンプレートを実行して、インスタンスのプライベート IP アドレスを PolarDB クラスターの IP アドレスホワイトリストに追加します。