Tair (Redis® OSS-Compatible):Tair ホワイトリスト内の ECS インスタンスを自動管理する

操作手順

本チュートリアルでは、パブリック OOS テンプレート ACS-ESS-LifeCycleModifyRedisIPWhitelist を使用して、スケールアウト時に ECS インスタンスを Tair インスタンスのホワイトリストに追加する方法を説明します。

ステップ 1：OOS RAM ロールに権限を付与する

ACS-ESS-LifeCycleModifyRedisIPWhitelist OOS テンプレートを実行するには、関連する Elastic Compute Service、Auto Scaling、および Tair (Redis OSS-compatible) リソースに対する権限が必要です。

1. RAM コンソールにログインします。

2. 権限ポリシーを作成します。

   1. 左側のナビゲーションウィンドウで、権限管理 > ポリシー を選択します。

   2. ポリシーの作成 をクリックします。

   3. ポリシーの作成 ページで、JSON タブをクリックし、パラメーターを設定してから、OK をクリックします。

      以下の表にパラメーターを示します。記載されていないパラメーターはデフォルト値を使用してください。

      パラメーター	説明
      名前	ESSHookPolicyForRedisWhitelist と入力します。
      ポリシードキュメント	以下の内容を入力します： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "kvstore:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. 作成した権限ポリシーを OOSServiceRole RAM ロールにアタッチします。

   1. 左側のナビゲーションウィンドウで、アイデンティティ > ロール を選択します。

   2. OOSServiceRole を見つけて、操作 列の 権限の付与 をクリックします。

      OOS が偽装する OOSServiceRole RAM ロールに必要な権限を付与します。これで権限付与が完了します。

   3. 権限の付与 ページで、権限付与範囲と権限を設定してから、Grant permissions をクリックします。

      以下の表にパラメーターを示します。記載されていないパラメーターはデフォルト値を使用してください。

      パラメーター	説明
      リソースの範囲	Account を選択します。
      ポリシー	ESSHookPolicyForRedisWhitelist という名前のカスタムポリシーをアタッチします。

ステップ 2：スケールアウトフックを作成してトリガーする

ライフサイクルフックを作成する際、通知方法として OOS テンプレートを選択し、必要なパラメーターを設定します。これにより、スケールアウトがトリガーされたときに ECS インスタンスが自動的に Tair インスタンスのホワイトリストに追加されます。

1. Auto Scaling コンソールにログインします。

2. 左側のナビゲーションウィンドウで、スケーリンググループ をクリックします。

3. 上部のナビゲーションバーで、リージョンを選択します。

4. 管理対象のスケーリンググループを見つけ、次のいずれかの方法で詳細ページを開きます。

   • スケーリンググループ名/ID 列で、スケーリンググループの ID をクリックします。

   • 操作 列で、詳細 をクリックします。

5. スケールアウト用のライフサイクルフックを作成します。

   1. ページの上部で、事件とリンクする タブをクリックします。

   2. ルールの作成 をクリックします。

   3. ライフサイクルフックを設定して、OK をクリックします。

      以下の表にパラメーターを示します。記載されていないパラメーターはデフォルト値を使用してください。

      パラメーター	説明
      名前	ESSHookForAddRedisWhitelist と入力します。
      スケーリングアクティビティタイプ	スケールアウト を選択します。
      タイムアウト時間	300 秒など、適切なタイムアウト期間を入力します。 説明 タイムアウト期間は、カスタムアクションを実行できる時間です。この期間が短すぎると、アクションが失敗する可能性があります。カスタムアクションに必要な時間を評価し、適切なタイムアウト期間を設定してください。
      デフォルトの実行ポリシー	続行 を選択します。
      フック中に実行されたアクション	テンプレートを以下の設定で構成します。 通知方法：OOS テンプレート を選択します。 OOS テンプレートタイプ: パブリックテンプレート を選択します。 パブリックテンプレート：ACS-ESS-LifeCycleModifyRedisIPWhitelist を選択します。 ACS-ESS-LifeCycleModifyRedisIPWhitelist の実行パラメーターを以下の設定で構成します。 RedisInstanceId：ご利用の Tair インスタンスの ID を入力します。 ModifyIPWhitelistMode：Append を選択します。これはスケールアウトに対応し、ECS インスタンスを Tair インスタンスのホワイトリストに追加します。 OOS が偽装する RAM ロール：OOSServiceRole を選択します。プロシージャでは、ECS、Auto Scaling、および Redis リソースを管理する権限が OOSServiceRole RAM ロールに追加されています。OOS サービスはこのロールを偽装して、必要な権限を取得します。

6. スケールアウトをトリガーします。

   本チュートリアルでは、スケーリングルールを手動で実行してスケールアウトをトリガーする方法を説明します。定期タスクまたは監視タスクを使用してスケールアウトをトリガーすることもできます。

   説明

   ライフサイクルフックは、スケーリングルールによってスケールアウトまたはスケールインがトリガーされた場合にのみ有効になります。既存の ECS インスタンスを手動で追加または削除した場合は有効になりません。

   1. スケーリングルールとアラートタスク タブをクリックします。

   2. スケーリングルール タブで、スケーリングルールの作成 をクリックします。

   3. スケーリングルールのパラメーターを設定して、OK をクリックします。

      以下の表にパラメーターを示します。記載されていないパラメーターはデフォルト値を使用してください。

      パラメーター	説明
      ルール名	Add1 と入力します。
      ルールタイプ	シンプルスケーリングルール を選択します。
      操作	Add 1 instance に設定します。

   4. 作成した Add1 スケーリングルールを見つけ、操作 列の 行う をクリックします。

   5. OK をクリックします。

   スケーリングルールを実行すると、ECS インスタンスが自動的に作成されます。ESSHookForAddRedisWhitelist ライフサイクルフックにより、インスタンスの処理が一時停止され、OOS サービスに通知が送られて、ACS-ESS-LifeCycleModifyRedisIPWhitelist テンプレートで定義された操作が実行されます。

ステップ 3：Tair インスタンスのホワイトリストを確認する

1. Tair (Redis OSS-compatible) のコンソールにログインします。

2. 左側のナビゲーションウィンドウで、インスタンスリスト をクリックします。

3. ご利用の Tair インスタンスを見つけ、インスタンス ID/名前 列でその ID をクリックします。

4. 左側のナビゲーションウィンドウで、ホワイトリスト設定 をクリックします。

   • 新しい ECS インスタンスのプライベート IP アドレスが Tair インスタンスのホワイトリストに表示されている場合、ACS-ESS-LifeCycleModifyRedisIPWhitelist テンプレートが正常に実行されています。

   • ECS インスタンスが存在するにもかかわらず、そのプライベート IP アドレスが Tair インスタンスのホワイトリストにない場合は、OOS コンソールで OOS タスクの実行ステータスを確認してください。詳細については、「（オプション）ステップ 4：OOS 実行を確認する」をご参照ください。

（オプション）ステップ 4：OOS 実行を確認する

1. OOS コンソールにログインします。

2. 左側のナビゲーションウィンドウで、自動タスク > エグゼキューション を選択します。

3. 開始時刻で実行を検索し、操作 列の 詳細 をクリックします。

4. 実行詳細ページで、実行情報を確認します。

   たとえば、基本情報 セクションで実行 ID とステータスを確認できます。また、実行結果 セクションでタスクノードをクリックして、その詳細を確認することもできます。詳細については、「タスク実行の詳細を確認する」をご参照ください。

   説明

   実行が失敗した場合、実行詳細ページにエラーメッセージが表示されます。

よくある質問