テンプレート名
ACS-ECS-JoinSecurityGroupToMultipleInstance: 複数のインスタンスにセキュリティグループを適用します
テンプレートの説明
複数の Elastic Compute Service ( ECS ) インスタンスを一度にセキュリティグループに追加します。
テンプレートの種類
自動化
所有者
Alibaba Cloud
入力パラメーター
パラメーター | 説明 | タイプ | 必須 | デフォルト値 | 制限 |
targets | ターゲットインスタンス | Json | はい | ||
securityGroupId | ECS インスタンスを追加するセキュリティグループの ID 。 | String | はい | ||
regionId | リージョン ID 。 | String | いいえ | {{ ACS::RegionId }} | |
rateControl | タスク実行の同時実行数 | Json | いいえ | {'Mode': 'Concurrency', 'MaxErrors': 0, 'Concurrency': 10} | |
OOSAssumeRole | CloudOps Orchestration Service ( OOS ) がアシュームする Resource Access Management ( RAM ) ロール。 | String | いいえ | "" |
出力パラメーター
なし
テンプレートを実行するために必要な権限ポリシー
{
"Version": "1",
"Statement": [
{
"Action": [
"ecs:DescribeInstances",
"ecs:JoinSecurityGroup"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"oos:GetApplicationGroup"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
詳細
ACS-ECS-JoinSecurityGroupToMultipleInstance: 詳細
テンプレートコンテンツ
FormatVersion: OOS-2019-06-01
Description:
en: Join a security group to multiple instances
zh-cn: Join a security group to multiple instances
name-en: ACS-ECS-JoinSecurityGroupToMultipleInstance
name-zh-cn: Apply Security Group to Multiple Instances
categories:
- instance_manage
Parameters:
regionId:
Type: String
Label:
en: RegionId
zh-cn: Region ID
AssociationProperty: RegionId
Default: '{{ ACS::RegionId }}'
targets:
Type: Json
Label:
en: TargetInstance
zh-cn: Target Instance
AssociationProperty: Targets
AssociationPropertyMetadata:
ResourceType: 'ALIYUN::ECS::Instance'
RegionId: regionId
securityGroupId:
Label:
en: SecurityGroupId
zh-cn: ID of the security group to be applied
Type: String
AssociationProperty: ALIYUN::ECS::SecurityGroup::SecurityGroupId
AssociationPropertyMetadata:
RegionId: regionId
rateControl:
Label:
en: RateControl
zh-cn: Concurrency rate for task execution
Type: Json
AssociationProperty: RateControl
Default:
Mode: Concurrency
MaxErrors: 0
Concurrency: 10
OOSAssumeRole:
Label:
en: OOSAssumeRole
zh-cn: The RAM role that OOS assumes
Type: String
Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
- Name: getInstance
Description:
en: Retrieves the ECS instances
zh-cn: Retrieves the ECS instances
Action: ACS::SelectTargets
Properties:
ResourceType: ALIYUN::ECS::Instance
RegionId: '{{ regionId }}'
Filters:
- '{{ targets }}'
Outputs:
instanceIds:
Type: List
ValueSelector: Instances.Instance[].InstanceId
- Name: checkInstanceReady
Action: ACS::CheckFor
Description:
en: Checks whether the ECS instance status is Running or Stopped
zh-cn: Checks whether the ECS instance status is Running or Stopped
Properties:
Service: ECS
API: DescribeInstances
Parameters:
RegionId: '{{ regionId }}'
InstanceIds:
- '{{ ACS::TaskLoopItem }}'
DesiredValues:
- Running
- Stopped
PropertySelector: Instances.Instance[].Status
Loop:
RateControl: '{{ rateControl }}'
Items: '{{ getInstance.instanceIds }}'
- Name: joinSecurityGroup
Action: 'ACS::ExecuteAPI'
Description:
en: Joins the security group to a specified ECS instance
zh-cn: Joins the security group to a specified ECS instance
Properties:
Service: ECS
API: JoinSecurityGroup
Parameters:
SecurityGroupId: '{{ securityGroupId }}'
InstanceId: '{{ ACS::TaskLoopItem }}'
RegionId: '{{ regionId }}'
Loop:
RateControl: '{{ rateControl }}'
Items: '{{ getInstance.instanceIds }}'
Metadata:
ALIYUN::OOS::Interface:
ParameterGroups:
- Parameters:
- securityGroupId
Label:
default:
zh-cn: Select Security Group
en: Select Security Group
- Parameters:
- regionId
- targets
Label:
default:
zh-cn: Select ECS Instances
en: Select ECS Instances
- Parameters:
- rateControl
- OOSAssumeRole
Label:
default:
zh-cn: Advanced Options
en: Advanced Options