Auto Scaling:リソースグループを使用したスケーリンググループの管理

テスト環境と本番環境用のリソースグループを作成します。

この例では、ProdResourceGroup という名前の本番リソースグループと TestResourceGroup という名前のテストリソースグループを使用します。詳細については、「リソースグループの作成」をご参照ください。

操作が完了すると、リソースグループのステータスは 作成中... になります。約 3 秒後、 をクリックします。ステータスが [使用可能] に変わると、リソースグループは正常に作成されたことになります。

テスト環境用のスケーリンググループを作成します。

スケーリンググループ内の ECS インスタンスをスケーリンググループと同じリソースグループに所属させるには、スケーリンググループ (たとえば TestScalingGroup) を作成する際に、選択した インスタンス設定ソース に応じて、次の方法を使用します。

• インスタンス設定ソース を 起動テンプレート に設定した場合は、起動テンプレートを作成する際の [高度な設定 (オプション)] ステップで、リソースグループ を TestResourceGroup として指定します。詳細については、「起動テンプレートの作成」をご参照ください。

• インスタンス設定ソース を 既存のインスタンスを選択 に設定した場合は、ECS インスタンスを作成する際の [高度な設定 (オプション)] セクションで、リソースグループ を TestResourceGroup として指定します。詳細については、「ウィザードを使用したインスタンスの作成」をご参照ください。

• インスタンス設定ソース を 新規作成 に設定した場合は、スケーリング設定を作成する際の 詳細設定 セクションで、リソースグループ を TestResourceGroup として指定します。詳細については、「ECS インスタンスのスケーリング設定の作成」をご参照ください。

スケーリンググループのパラメーターを設定する際、リソースグループ を TestResourceGroup に設定して、テスト環境用のスケーリンググループを作成します。詳細については、「スケーリンググループの作成」をご参照ください。

本番環境用のスケーリンググループを作成します。

スケーリンググループ内の ECS インスタンスをスケーリンググループと同じリソースグループに所属させるには、スケーリンググループ (たとえば ProdScalingGroup) を作成する際に、選択した インスタンス設定ソース に応じて、次の方法を使用します。

• インスタンス設定ソース を 起動テンプレート に設定した場合は、起動テンプレートを作成する際の [高度な設定 (オプション)] ステップで、リソースグループ を ProdResourceGroup として指定します。詳細については、「起動テンプレートの作成」をご参照ください。

• インスタンス設定ソース を 既存のインスタンスを選択 に設定した場合は、ECS インスタンスを作成する際の [高度な設定 (オプション)] セクションで、リソースグループ を ProdResourceGroup として指定します。詳細については、「ウィザードを使用したインスタンスの作成」をご参照ください。

• インスタンス設定ソース を 新規作成 に設定した場合は、スケーリング設定を作成する際の 詳細設定 セクションで、リソースグループ を ProdResourceGroup として指定します。詳細については、「ECS インスタンスのスケーリング設定の作成」をご参照ください。

スケーリンググループのパラメーターを設定する際、リソースグループ を ProdResourceGroup に設定して、本番環境用のスケーリンググループを作成します。詳細については、「スケーリンググループの作成」をご参照ください。

上部メニューの左上で、異なるリソースグループを選択し、スケーリンググループとそれらのインスタンスの可視性を確認します。

• [すべてのリソース] を選択すると、テストスケーリンググループ (TestScalingGroup) と本番スケーリンググループ (ProdScalingGroup) の両方がスケーリンググループリストに表示されます。スケーリンググループが新しい ECS インスタンスをスケールアウトした場合、インスタンス タブで、テストリソースグループ (TestResourceGroup) と本番リソースグループ (ProdResourceGroup) の両方に属するすべてのインスタンスを表示できます。

• [TestResourceGroup] を選択すると、TestScalingGroup スケーリンググループのみがリストに表示されます。スケーリンググループが新しい ECS インスタンスをスケールアウトした場合、インスタンス タブで、テストリソースグループ (TestResourceGroup) に属するインスタンスのみを表示できます。

• [ProdResourceGroup] を選択すると、ProdScalingGroup スケーリンググループのみがリストに表示されます。スケーリンググループが新しい ECS インスタンスをスケールアウトした場合、インスタンス タブで、本番リソースグループ (ProdResourceGroup) に属するインスタンスのみを表示できます。

RAM で、ApiWithoutResourcePolicy という名前のカスタムポリシーを作成します。

一部の Auto Scaling の API 操作はリソースグループベースの認証をサポートしていないため、これらの操作に対する権限を付与するカスタムポリシーを作成する必要があります。詳細については、「カスタムポリシーの作成」をご参照ください。

• 次の API 操作は、リソースグループベースの認証をサポートしていません。

  • DescribeRegions

  • DescribeLimitation

  • DescribeNotificationTypes

  • ListTagKeys

  • ListTagValues

• ApiWithoutResourcePolicy カスタムポリシーには、次の内容を使用します。

  {
    "Version": "1",
    "Statement": [
       {
          "Action": [
             "ess:DescribeRegions",
             "ess:DescribeLimitation",
             "ess:DescribeNotificationTypes",
             "ess:ListTagKeys",
             "ess:ListTagValues"
            ],
           "Resource": "*",
           "Effect": "Allow"
         }
      ]
  }

部門 A と部門 B の管理者用に RAM ユーザーを作成し、[Alibaba Cloud アカウント] スコープの権限を付与します。

この手順では、部門 A の管理者の例を示します。部門 A の管理者の RAM ユーザーを 権限付与の対象 として選択します。手順 1 で作成した ApiWithoutResourcePolicy カスタムポリシーと AliyunECSFullAccess システムポリシーをアタッチします。詳細については、「RAM ユーザーへの権限付与」をご参照ください。

• 部門 A の管理者にカスタムポリシーを付与します。

  [権限の追加] パネルで、[承認スコープ] を [Alibaba Cloud アカウント] に設定し、[プリンシパル] がターゲットの RAM ユーザーであることを確認し、[カスタムポリシー] タブをクリックして、ApiWithoutResourcePolicy ポリシーを検索して選択します。

• [権限の追加] ページで、[承認スコープ] を [Alibaba Cloud アカウント] に設定し、[プリンシパル] がターゲットの RAM ユーザーであることを確認し、[システムポリシー] タブをクリックして、AliyunECSFullAccess (Elastic Compute Service を管理する権限) を検索して選択します。

部門 A 用に DepartmentA という名前のリソースグループを、部門 B 用に DepartmentB という名前のリソースグループを作成します。

詳細については、「リソースグループの作成」をご参照ください。

部門 A の管理者に、スコープを DepartmentA リソースグループに限定した AliyunESSFullAccess ポリシーを付与します。

詳細については、「リソースグループの RAM ID への権限付与」または「RAM ユーザーへの権限付与」をご参照ください。

手順 4 を繰り返し、部門 B の管理者に、スコープを DepartmentB リソースグループに限定した AliyunESSFullAccess ポリシーを付与します。

権限の範囲 を「特定のリソースグループ」に設定して DepartmentB を選択し、部門 B の管理者の RAM ユーザーを 権限付与の対象 として選択します。

上部メニューの左上で、異なるリソースグループを選択し、スケーリンググループの作成を試みます。

詳細については、「スケーリンググループの作成」をご参照ください。

• [DepartmentA] を選択すると、部門 A の管理者は DepartmentA リソースグループにスケーリンググループを正常に作成できます。

  スケーリンググループページに、スケーリンググループ ScalingGroup-A がタイプ ECS、ステータス 有効 で表示されます。

• [DepartmentB] を選択すると、部門 A の管理者には DepartmentB リソースグループにスケーリンググループを作成する権限がありません。

  コンソールはエラーコード Forbidden.Unauthorized を返します。ポリシータイプは アイデンティティベースのポリシー (リソースグループレベル) で、権限判定は「暗黙的に拒否」です。

部門 A の管理者が異なるリソースグループのスケーリンググループを表示できるかどうかを確認します。

詳細については、「スケーリンググループの表示」をご参照ください。

• 部門 A の管理者は、DepartmentA リソースグループのスケーリンググループを正常に表示できます。

  スケーリンググループページには、ScalingGroup-A が、タイプが ECS、ステータスが「有効」、最大インスタンス数が 1、実行中のインスタンスがない状態で表示されます。

• 部門 A の管理者が DepartmentB リソースグループのスケーリンググループを表示しようとすると、権限が拒否されます。

  エラー詳細には、エラーコード「Forbidden.Unauthorized」、認証アクション「ess:DescribeScalingGroups」、ポリシータイプ「アイデンティティベースのポリシー (リソースグループレベル)」、および権限判定「暗黙的に拒否」が表示されます。