Auto Scaling:Adicionar e remover automaticamente instâncias ECS da lista de permissões de IP de um cluster AnalyticDB

Procedimento

Este tutorial mostra como usar o modelo público OOS ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist para adicionar uma instância ECS à lista de permissões de IP de um cluster AnalyticDB for MySQL durante um evento de scale-out. Execute as seguintes etapas:

Etapa 1: Conceder permissões do OOS a uma função RAM

Você precisa ter permissões para executar modelos OOS. O modelo ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist requer permissões para executar operações em recursos ECS, Auto Scaling e AnalyticDB for MySQL.

1. Faça login no console RAM.

2. Crie uma política.

   1. No painel de navegação à esquerda, escolha Permissions > Policies.

   2. Na página Policies, clique em Create Policy.

   3. Na página Create Policy, clique na aba JSON, configure os parâmetros e clique em OK.

      A tabela a seguir descreve os parâmetros usados neste tutorial. Use os valores padrão para os demais parâmetros.

      Parâmetro	Descrição
      Name	Insira ESSHookPolicyForAnalyticDBWhitelist.
      Policy Document	Insira o seguinte conteúdo: { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "adb:ModifyDBClusterAccessWhiteList" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. Anexe a política à função RAM OOSServiceRole.

   1. No painel de navegação à esquerda, escolha Identities > Roles.

   2. Localize a função RAM OOSServiceRole e clique em Grant Permission na coluna Actions.

      Adicione as permissões necessárias para a função RAM OOSServiceRole assumida pelo OOS para concluir a autorização.

   3. Na página Grant Permission, configure os parâmetros e clique em OK.

      A tabela a seguir descreve os parâmetros usados neste tutorial. Use os valores padrão para os demais parâmetros.

      Parâmetro	Descrição
      Authorized scope	Selecione Alibaba Cloud Account.
      Policy	Selecione a política personalizada ESSHookPolicyForAnalyticDBWhitelist.

Etapa 2: Criar e acionar um lifecycle hook de scale-out

1. Faça login no console do Auto Scaling.

2. No painel de navegação à esquerda, clique em Scaling Groups.

3. Na barra de navegação superior, selecione uma região.

4. Localize o grupo de dimensionamento que você deseja gerenciar e abra a página de detalhes de uma das seguintes formas:

   • Na coluna Scaling Group Name/ID, clique no ID do grupo de dimensionamento.

   • Na coluna Actions, clique em Details.

5. Crie um lifecycle hook para o evento de scale-out.

   1. No topo da página, clique na aba Events and Lifecycle Hooks.

   2. Clique em Create Lifecycle Hook.

   3. Configure os parâmetros do lifecycle hook e clique em OK.

      A tabela a seguir descreve os parâmetros usados neste tutorial. Use os valores padrão para os demais parâmetros.

      Parâmetro	Descrição
      Name	Insira ESSHookForAddAnalyticDBWhitelist.
      Scaling Activity Type	Selecione Scale-Out.
      Timeout Period	Insira um período de timeout adequado, por exemplo, 300 segundos. Nota O período de timeout é o tempo permitido para a execução da ação personalizada. Avalie o tempo necessário para a ação e defina um timeout adequado para evitar falhas.
      Default Execution Policy	Selecione Continue.
      Send Notification When Lifecycle Hook Takes Effect	Configure o modelo da seguinte forma: Notification Method: Selecione OOS Template. OOS Template Type: Selecione Public Templates. Public Template: Selecione ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist. Configure os parâmetros de execução do ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist da seguinte forma: dbClusterId: Insira o ID do cluster AnalyticDB for MySQL. modifyMode: Selecione Append. Aplica-se a um evento de scale-out e adiciona a instância ECS à lista de permissões de IP do cluster AnalyticDB for MySQL. RAM role assumed by OOS: Selecione OOSServiceRole. No procedimento, a função RAM OOSServiceRole recebeu permissões para gerenciar ECS, Auto Scaling e AnalyticDB for PostgreSQL. O serviço OOS assume essa função para obter essas permissões.

6. Acione um evento de scale-out.

   Este tutorial usa uma regra de dimensionamento executada manualmente como exemplo, mas você também pode acionar um evento de scale-out com uma tarefa agendada ou acionada por evento.

   Nota

   Se atividades de dimensionamento forem acionadas ao executar regras de dimensionamento manualmente, os lifecycle hooks entram em vigor. Os lifecycle hooks não entram em vigor quando você adiciona ou remove instâncias ECS de um grupo de dimensionamento manualmente.

   1. Clique na aba Scaling Rules and Event-triggered Tasks.

   2. Na aba Scaling Rules, clique em Create Scaling Rule.

   3. Defina as propriedades da regra de dimensionamento e clique em OK.

      A tabela a seguir descreve os parâmetros usados neste tutorial. Use os valores padrão para os demais parâmetros.

      Parâmetro	Descrição
      Rule Name	Insira Add1.
      Rule Type	Selecione Simple Scaling Rule.
      Operation	Defina como Add 1 Instances.

   4. Na lista de regras de dimensionamento, localize a regra Add1 que você criou e clique em Recurrently na coluna Actions.

   5. Clique em OK.

   Após a execução da regra de dimensionamento, uma instância ECS é criada automaticamente. Como o lifecycle hook ESSHookForAddAnalyticDBWhitelist foi criado no grupo de dimensionamento, a instância entra em estado de espera. O OOS é notificado para executar as operações definidas no modelo ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist.

Etapa 3: Verificar a lista de permissões do AnalyticDB for MySQL

1. Faça login no console do AnalyticDB for MySQL.

2. No painel de navegação à esquerda, clique em Clusters.

3. Localize o cluster de destino e clique no ID na coluna Cluster ID/Description.

4. No painel de navegação à esquerda, clique em Data Security.

   • Se o endereço IP privado da nova instância ECS aparecer na lista de permissões de IP do cluster AnalyticDB for MySQL, o modelo público ACS-ESS-LifeCycleModifyAnalyticDBIPWhitelist está funcionando corretamente.

   • Se uma instância ECS for criada, mas o endereço IP privado não aparecer na lista de permissões de IP, verifique o status de execução da tarefa no console OOS. Para mais informações, consulte (Opcional) Etapa 4: Visualizar detalhes de execução do OOS.

(Opcional) Etapa 4: Visualizar detalhes de execução do OOS

1. Faça login no console OOS.

2. No painel de navegação à esquerda, escolha Automated Task > Task Execution Management.

3. Localize a tarefa de execução por data e hora e clique em Details na coluna Actions.

4. Na página de detalhes de execução, visualize as informações da execução.

   Por exemplo, visualize o ID e o status da execução na seção Basic Information. Também é possível clicar em um nó de tarefa na seção Execution Result para visualizar seus detalhes. Para mais informações, consulte Visualizar os detalhes de uma execução.

   Nota

   Se a execução falhar, uma mensagem de erro correspondente será exibida na página de detalhes de execução.

FAQ