テンプレート名
ACS-Redis-BulkyEnableReleaseProtection:Redis インスタンスのリリース保護を有効化
テンプレートの説明
Tair (Redis OSS-compatible) インスタンスのリリースプレテクション機能を有効にします。
テンプレートタイプ
自動化
所有者
Alibaba Cloud
入力パラメーター
パラメーター | 説明 | データ型 | 必須 | デフォルト値 | 制限 |
OOSAssumeRole | Operation Orchestration Service (OOS) が引き受ける RAM ロール。 | String | はい | ||
regionId | リージョン ID。 | 文字列 | いいえ | {{ ACS::RegionId }} | |
targets | ターゲットインスタンス。 | JSON | いいえ | {"Type": "ResourceIds", "ResourceIds": [], "RegionId": "{{ regionId }}"} | |
instanceIds | Redis インスタンス ID のリスト。 | List | いいえ | [] | |
rateControl | タスク実行の同時実行率。 | JSON | いいえ | {"Mode": "Concurrency", "MaxErrors": 0, "Concurrency": 10} |
出力パラメーター
該当なし。
テンプレートを実行するために必要な権限ポリシー
{
"Version": "1",
"Statement": [
{
"Action": [
"kvstore:DescribeInstances",
"kvstore:ModifyInstanceAttribute"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": [
"oos:GetApplicationGroup"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
詳細
ACS-Redis-BulkyEnableReleaseProtection
テンプレートコンテンツ
FormatVersion: OOS-2019-06-01
Description:
en: Redis インスタンスのリリース保護を有効にします。
name-en: ACS-Redis-BulkyEnableReleaseProtection
categories:
- security
- tair
Parameters:
regionId:
Label:
en: リージョン ID
Type: String
AssociationProperty: RegionId
Default: '{{ ACS::RegionId }}'
targets:
Type: Json
Label:
en: ターゲットインスタンス
AssociationProperty: Targets
AssociationPropertyMetadata:
ResourceType: ALIYUN::Redis::Instance
RegionId: regionId
Default:
Type: ResourceIds
ResourceIds: []
RegionId: '{{ regionId }}'
instanceIds:
Label:
en: Redis インスタンスの ID
Type: List
Default: []
AssociationPropertyMetadata:
Visible:
Condition:
Fn::Equals:
- ${targets}
- {}
rateControl:
Label:
en: タスク実行の同時実行率
Type: Json
AssociationProperty: RateControl
Default:
Mode: Concurrency
MaxErrors: 0
Concurrency: 10
OOSAssumeRole:
Label:
en: OOS が引き受ける RAM ロール
Type: String
RamRole: '{{ OOSAssumeRole }}'
Conditions:
instanceId:
Fn::Equals:
- '{{ instanceIds }}'
- []
Tasks:
- Name: getInstance
When: instanceId
Description:
en: Redis インスタンスを取得します。
Action: ACS::SelectTargets
Properties:
ResourceType: ALIYUN::Redis::Instance
RegionId: '{{regionId}}'
Filters:
- '{{ targets }}'
Outputs:
instanceIds:
Type: List
ValueSelector: Instances.Instance[].InstanceId
- Name: ModifyInstanceMaintainTime
Action: ACS::ExecuteAPI
Description:
en: Redis インスタンスのリリース保護を有効にします。
Properties:
Service: R-KVSTORE
API: ModifyInstanceAttribute
Parameters:
RegionId: '{{ regionId }}'
InstanceId: '{{ ACS::TaskLoopItem }}'
InstanceReleaseProtection: true
Loop:
RateControl: '{{ rateControl }}'
Items:
Fn::If:
- Fn::Equals:
- '{{instanceIds}}'
- []
- '{{ getInstance.instanceIds }}'
- '{{ instanceIds}}'
Metadata:
ALIYUN::OOS::Interface:
ParameterGroups:
- Parameters:
- regionId
- instanceIds
- targets
Label:
default:
en: インスタンスの選択
- Parameters:
- rateControl
- OOSAssumeRole
Label:
default:
en: 詳細オプション