操作步驟

本教程以O(shè)OS公共模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist為例，實現(xiàn)在擴容時將ECS實例加入MongoDB實例白名單。步驟如下：

步驟一：對RAM角色授予OOS服務(wù)權(quán)限

您需要擁有OOS的執(zhí)行權(quán)限才能執(zhí)行OOS的模板。執(zhí)行ACS-ESS-LifeCycleModifyMongoDBIPWhitelist中定義的運維操作時涉及云服務(wù)器ECS、彈性伸縮、云數(shù)據(jù)庫MongoDB的資源。

1. 登錄RAM控制臺。

2. 創(chuàng)建權(quán)限策略。

   1. 在左側(cè)導(dǎo)航欄，單擊權(quán)限管理 > 權(quán)限策略。

   2. 單擊創(chuàng)建權(quán)限策略。

   3. 在創(chuàng)建權(quán)限策略頁面，選擇權(quán)限策略的配置模式為腳本編輯后，設(shè)置其他參數(shù)項，然后單擊確定。

      本教程中使用的配置如下表所示，未提及的配置保持默認(rèn)即可。

      配置項	說明
      名稱	填寫ESSHookPolicyForMongoDBWhitelist。
      策略內(nèi)容	輸入以下內(nèi)容： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "dds:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. 為OOSServiceRole授予權(quán)限策略。

   1. 在左側(cè)導(dǎo)航欄，單擊身份管理 > 角色。

   2. 找到OOSServiceRole，在操作列，單擊新增授權(quán)。

      為OOS服務(wù)扮演的RAM角色OOSServiceRole添加所需權(quán)限即可完成授權(quán)。

   3. 在新增授權(quán)頁面，指定資源范圍和權(quán)限配置，然后單擊確認(rèn)新增授權(quán)。

      本教程中使用的配置如下表所示，未提及的配置保持默認(rèn)即可。

      配置項	說明
      資源范圍	選擇賬號級別。
      權(quán)限策略	添加自定義策略ESSHookPolicyForMongoDBWhitelist。

步驟二：為擴容活動創(chuàng)建生命周期掛鉤并觸發(fā)擴容

1. 登錄彈性伸縮控制臺。
2. 在左側(cè)導(dǎo)航欄中，單擊伸縮組管理。
3. 在頂部菜單欄處，選擇地域。
4. 找到待操作的伸縮組，選擇任一種方式打開伸縮組詳情頁面。
   • 在伸縮組名稱/ID列，單擊伸縮組ID。
   • 在操作列，單擊查看詳情。

5. 為擴容活動創(chuàng)建生命周期掛鉤。

   1. 在頁面上方，單擊生命周期掛鉤頁簽。

   2. 單擊創(chuàng)建生命周期掛鉤。

   3. 指定生命周期掛鉤配置，然后單擊確認(rèn)。

      本教程中使用的配置如下表所示，未提及的配置保持默認(rèn)即可。

      配置項	說明
      名稱	輸入ESSHookForAddMongoDBWhitelist。
      適用的伸縮活動類型	選擇彈性擴張活動。
      超時時間	輸入適當(dāng)?shù)某瑫r時間，例如300秒。 說明 超時時間即用于執(zhí)行自定義操作的時間，若超時時間過短，可能導(dǎo)致自定義操作失敗，請評估自定義操作耗時并設(shè)置適當(dāng)?shù)某瑫r時間。
      默認(rèn)執(zhí)行策略	選擇繼續(xù)。
      掛鉤期間執(zhí)行的動作	模板配置如下： 通知方式：選擇OOS模板。 OOS模板類型：選擇公共模板。 公共模板：選擇ACS-ESS-LifeCycleModifyMongoDBIPWhitelist。 ACS-ESS-LifeCycleModifyMongoDBIPWhitelist的執(zhí)行參數(shù)配置如下： MongoDB實例ID：輸入MongoDB實例的ID。本教程中以MongoDB副本集實例為例。 修改IP白名單的方式：選擇Append，對應(yīng)彈性擴張活動，將ECS實例加入MongoDB實例白名單。 OOS扮演的RAM角色：選擇OOSServiceRole，操作步驟中已為RAM角色OOSServiceRole添加操作ECS、彈性伸縮、MongoDB資源的權(quán)限，OOS服務(wù)扮演該RAM角色即可擁有相關(guān)權(quán)限。

6. 觸發(fā)擴容。

   本教程中以手動執(zhí)行伸縮規(guī)則為例，您也可以通過定時任務(wù)、報警任務(wù)等方式觸發(fā)擴容。

   說明

   手動執(zhí)行伸縮規(guī)則觸發(fā)擴縮容時，生命周期掛鉤會生效，但手動添加或移出已有ECS實例時，生命周期掛鉤不會生效。

   1. 在頁面上方，單擊伸縮規(guī)則與報警任務(wù)頁簽。

   2. 在伸縮規(guī)則頁簽下，單擊創(chuàng)建伸縮規(guī)則。

   3. 設(shè)置伸縮規(guī)則的屬性，然后單擊確認(rèn)。

      本教程中使用的配置如下表所示，未提及的配置保持默認(rèn)即可。

      配置項	說明
      規(guī)則名稱	輸入Add1。
      伸縮規(guī)則類型	選擇簡單規(guī)則。
      執(zhí)行的操作	設(shè)置為增加1臺。

   4. 在伸縮規(guī)則列表下，找到新建的伸縮規(guī)則Add1，在操作區(qū)域，單擊執(zhí)行。

   5. 單擊確定。

   執(zhí)行伸縮規(guī)則后自動創(chuàng)建1臺ECS實例，由于伸縮組內(nèi)已創(chuàng)建生命周期掛鉤ESSHookForAddMongoDBWhitelist，ECS實例會被掛起，同時自動通知OOS服務(wù)執(zhí)行ACS-ESS-LifeCycleModifyMongoDBIPWhitelist中定義的運維操作。

步驟三：查看MongoDB實例白名單

1. 登錄云數(shù)據(jù)庫MongoDB管理控制臺。

2. 在左側(cè)導(dǎo)航欄，單擊副本集實例列表。

3. 找到MongoDB實例，在實例ID/名稱區(qū)域，單擊實例ID。

4. 在左側(cè)導(dǎo)航欄，單擊數(shù)據(jù)安全性 > 白名單設(shè)置。

   • 如果MongoDB實例白名單中加入了新建ECS實例的私有IP，符合使用公共模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist的預(yù)期。

   • 如果成功創(chuàng)建了ECS實例，但是新建ECS實例的私有IP并沒有加入MongoDB實例白名單，請前往OOS控制臺查看運維任務(wù)執(zhí)行情況。具體操作，請參見（可選）步驟四：查看OOS執(zhí)行情況。

（可選）步驟四：查看OOS執(zhí)行情況

1. 登錄OOS管理控制臺。

2. 在左側(cè)導(dǎo)航欄，選擇自動化任務(wù) > 任務(wù)執(zhí)行管理。

3. 按開始時間找到執(zhí)行，然后在操作列，單擊詳情。

4. 進入執(zhí)行詳情頁面，查看執(zhí)行的相關(guān)信息。

   例如，您可以基本信息區(qū)域查執(zhí)行ID、執(zhí)行狀態(tài)等，也可以在執(zhí)行結(jié)果區(qū)域，單擊任務(wù)節(jié)點查看執(zhí)行詳情。具體操作，請參見查看執(zhí)行詳情。

   說明

   如果執(zhí)行失敗，在執(zhí)行詳情頁面也會顯示相關(guān)的報錯信息。

常見問題