Auto Scaling:AnalyticDB for MySQL IP アドレスホワイトリストへの ECS インスタンスの自動追加・削除

操作手順

このチュートリアルでは、ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist パブリック OOS テンプレートを使用して、スケールアウトイベント時に ECS インスタンスを AnalyticDB for MySQL クラスターの IP アドレスホワイトリストに追加する方法を説明します。次の手順に従ってください。

ステップ 1：RAM ロールへの OOS 権限の付与

OOS テンプレートを実行するには、必要な権限が必要です。ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist テンプレートには、ECS、Auto Scaling、および AnalyticDB for MySQL リソースに対する操作を実行する権限が必要です。

1. RAM コンソールにログインします。

2. ポリシーを作成します。

   1. 左側のナビゲーションウィンドウで、権限管理 > ポリシー を選択します。

   2. ポリシーの作成 をクリックします。

   3. ポリシーの作成 ページで [JSON] タブをクリックしてパラメーターを設定してから、OK をクリックします。

      次の表に、このチュートリアルで使用するパラメータを示します。その他のパラメータは、デフォルト値を使用します。

      パラメーター	説明
      [ポリシー名]	ESSHookPolicyForAnalyticDBWhitelist と入力します。
      [ポリシードキュメント]	次の内容を入力します。 { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "adb:ModifyDBClusterAccessWhiteList" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. OOSServiceRole RAM ロールにポリシーをアタッチします。

   1. 左側のナビゲーションウィンドウで、アイデンティティ > ロール を選択します。

   2. OOSServiceRole を見つけて、操作 列の 権限の付与 をクリックします。

      OOS が偽装する OOSServiceRole RAM ロールに必要な権限を付与します。これにより、権限付与が完了します。

   3. 権限の付与 ページで、パラメーターを設定し、[OK] をクリックします。

      次の表に、このチュートリアルで使用するパラメータを示します。その他のパラメータは、デフォルト値を使用します。

      パラメーター	説明
      [権限付与の範囲]	[Alibaba Cloud アカウント] を選択します。
      [アクセスポリシー]	ESSHookPolicyForAnalyticDBWhitelist カスタムポリシーを選択します。

ステップ 2：スケールアウトライフサイクルフックの作成とトリガー

1. Auto Scaling コンソールにログインします。

2. 左側メニューで、スケーリンググループ をクリックします。

3. 上部メニューで、リージョンを選択します。

4. 管理するスケーリンググループを見つけて、次のいずれかの方法で詳細ページを開きます。

   • スケーリンググループ名/ID 列で、スケーリンググループの ID をクリックします。

   • 操作 列で、詳細 をクリックします。

5. スケールアウトイベント用のライフサイクルフックを作成します。

   1. ページの上部で、事件とリンクする タブをクリックします。

   2. ライフサイクルフックの作成 をクリックします。

   3. ライフサイクルフックのパラメーターを設定し、OK をクリックします。

      次の表に、このチュートリアルで使用するパラメータを示します。その他のパラメータは、デフォルト値を使用します。

      パラメーター	説明
      [名前]	ESSHookForAddAnalyticDBWhitelist と入力します。
      [スケーリングアクティビティタイプ]	スケールアウト を選択します。
      [タイムアウト時間]	適切なタイムアウト期間（例：300 秒）を入力します。 説明 タイムアウト期間は、カスタムアクションの実行に許可される時間です。アクションに必要な時間を見積もり、失敗を防ぐために適切なタイムアウトを設定してください。
      [デフォルトの実行ポリシー]	続行 を選択します。
      [フック中に実行されたアクション]	次のようにテンプレートを設定します。 通知方法: OOS テンプレート を選択します。 OOS テンプレートタイプ：パブリックテンプレート を選択します。 パブリックテンプレート：ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist を選択します。 ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist の実行パラメータを次のように設定します。 [dbClusterId]：AnalyticDB for MySQL クラスターの ID を入力します。 [modifyMode]：Append を選択します。これはスケールアウトイベントに適用され、ECS インスタンスを AnalyticDB for MySQL クラスターの IP アドレスホワイトリストに追加します。 [OOS が引き受ける RAM ロール]: OOSServiceRole を選択します。 手順では、OOSServiceRole RAM ロールに ECS、Auto Scaling、および AnalyticDB for PostgreSQL を管理するための権限が付与されています。 OOS サービスは、このロールを引き受けてこれらの権限を取得します。

6. スケールアウトイベントをトリガーします。

   このチュートリアルでは、手動で実行するスケーリングルールを例として説明しますが、スケジュールされたタスクまたはイベントトリガータスクでスケールアウトイベントをトリガーすることもできます。

   説明

   スケーリングルールを手動で実行すると、結果として発生するスケーリングアクティビティを通じてライフサイクルフックがトリガーされます。ただし、ECS インスタンスを手動で追加または削除しても、ライフサイクルフックはトリガーされません。

   1. スケーリングルールとアラートタスク タブをクリックします。

   2. スケーリングルール タブで、スケーリングルールの作成 をクリックします。

   3. スケーリングルールのプロパティを設定し、OK をクリックします。

      次の表に、このチュートリアルで使用するパラメータを示します。その他のパラメータは、デフォルト値を使用します。

      パラメーター	説明
      [ルール名]	Add1 と入力します。
      [ルールタイプ]	シンプルスケーリングルール を選択します。
      [操作]	インスタンスを 1 つ追加するように設定します。

   4. スケーリングルールリストで、作成した Add1 スケーリングルールを見つけ、操作 列の 曜日に一回実行 をクリックします。

   5. OK をクリックします。

   スケーリングルールが実行されると、1 つの ECS インスタンスが自動的に作成されます。スケーリンググループに ESSHookForAddAnalyticDBWhitelist ライフサイクルフックが作成されているため、インスタンスは待機状態になります。その後、OOS に通知され、ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist テンプレートで定義された操作が実行されます。

ステップ 3：AnalyticDB for MySQL IP アドレスホワイトリストの確認

1. AnalyticDB for MySQL コンソールにログインします。

2. 左側のナビゲーションペインで、クラスターリスト をクリックします。

3. 対象のクラスターを探し、[クラスター ID/説明] 列でその ID をクリックします。

4. 左側のナビゲーションペインで、データセキュリティ をクリックします。

   • 新しい ECS インスタンスのプライベート IP アドレスが AnalyticDB for MySQL クラスターの IP アドレスホワイトリストに表示される場合、ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist パブリックテンプレートは正しく動作しています。

   • ECS インスタンスが作成されたにもかかわらず、そのプライベート IP アドレスが IP アドレスホワイトリストに表示されない場合は、OOS コンソールでタスクの実行ステータスを確認します。 詳細については、「(オプション) ステップ 4: OOS の実行詳細を表示する」をご参照ください。

(オプション) ステップ 4：OOS 実行詳細の表示

1. OOS コンソールにログインします。

2. 左側のナビゲーションウィンドウで、自動タスク > エグゼキューション を選択します。

3. 開始時刻で実行を検索し、詳細 を 操作 列からクリックします。

4. 実行の詳細ページで、実行情報を表示します。

   例えば、基本情報 セクションで実行 ID とステータスを表示できます。 また、実行結果 セクションでタスクノードをクリックして、その詳細を表示することもできます。 詳細については、「実行の詳細を表示する」をご参照ください。

   説明

   実行が失敗した場合、実行の詳細ページにエラーメッセージが表示されます。

よくある質問