操作步驟

本教程以OOS公共模板ACS-ESS-LifeCycleModifyRedisIPWhitelist為例，實現在擴容時將ECS實例加入Redis實例白名單。步驟如下：

步驟一：對RAM角色授予OOS服務權限

您需要擁有OOS的執行權限才能執行OOS的模板。執行ACS-ESS-LifeCycleModifyRedisIPWhitelist中定義的運維操作時涉及云服務器 ECS、彈性伸縮、云數據庫 Tair（兼容 Redis）的資源。

1. 登錄RAM控制臺。

2. 創建權限策略。

   1. 在左側導航欄，單擊權限管理 > 權限策略。

   2. 單擊創建權限策略。

   3. 在創建權限策略頁面，選擇權限策略的配置模式為腳本編輯后，設置其他參數項，然后單擊確定。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      名稱	填寫ESSHookPolicyForRedisWhitelist。
      策略內容	輸入以下內容： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "kvstore:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. 為OOSServiceRole授予權限策略。

   1. 在左側導航欄，單擊身份管理 > 角色。

   2. 找到OOSServiceRole，在操作列，單擊新增授權。

      為OOS服務扮演的RAM角色OOSServiceRole添加所需權限即可完成授權。

   3. 在新增授權頁面，指定資源范圍和權限配置，然后單擊確認新增授權。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      資源范圍	選擇賬號級別。
      權限策略	添加自定義策略ESSHookPolicyForRedisWhitelist。

步驟二：為擴容活動創建生命周期掛鉤并觸發擴容

在創建生命周期掛鉤時選擇通知方式為OOS模板并設置相關參數，即可在觸發擴容活動時將ECS實例自動加入Redis實例白名單。

1. 登錄彈性伸縮控制臺。

2. 在左側導航欄中，單擊伸縮組管理。

3. 在頂部菜單欄處，選擇地域。

4. 找到待操作的伸縮組，選擇任一種方式打開伸縮組詳情頁面。

   • 在伸縮組名稱/ID列，單擊伸縮組ID。

   • 在操作列，單擊查看詳情。

5. 為擴容活動創建生命周期掛鉤。

   1. 在頁面上方，單擊生命周期掛鉤頁簽。

   2. 單擊創建生命周期掛鉤。

   3. 指定生命周期掛鉤配置，然后單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      名稱	輸入ESSHookForAddRedisWhitelist。
      適用的伸縮活動類型	選擇彈性擴張活動。
      超時時間	輸入適當的超時時間，例如300秒。 說明 超時時間即用于執行自定義操作的時間，若超時時間過短，可能導致自定義操作失敗，請評估自定義操作耗時并設置適當的超時時間。
      默認執行策略	選擇繼續。
      掛鉤期間執行的動作	模板配置如下： 通知方式：選擇OOS模板。 OOS模板類型：選擇公共模板。 公共模板：選擇ACS-ESS-LifeCycleModifyRedisIPWhitelist。 ACS-ESS-LifeCycleModifyRedisIPWhitelist的執行參數配置如下： Redis實例ID：輸入Redis實例的ID。 修改IP白名單的方式：選擇Append，對應彈性擴張活動，將ECS實例加入Redis實例白名單。 OOS扮演的RAM角色：選擇OOSServiceRole，操作步驟中已為RAM角色OOSServiceRole添加操作ECS、彈性伸縮、Redis資源的權限，OOS服務扮演該RAM角色即可擁有相關權限。

6. 觸發擴容。

   本教程中以手動執行伸縮規則為例，您也可以通過定時任務、報警任務等方式觸發擴容。

   說明

   手動執行伸縮規則觸發擴縮容時，生命周期掛鉤會生效，但手動添加或移出已有ECS實例時，生命周期掛鉤不會生效。

   1. 在頁面上方，單擊伸縮規則與報警任務頁簽。

   2. 在伸縮規則頁簽下，單擊創建伸縮規則。

   3. 設置伸縮規則的屬性，然后單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      規則名稱	輸入Add1。
      伸縮規則類型	選擇簡單規則。
      執行的操作	設置為增加1臺。

   4. 在伸縮規則列表下，找到新建的伸縮規則Add1，在操作區域，單擊執行。

   5. 單擊確定。

   執行伸縮規則后自動創建1臺ECS實例，由于伸縮組內已創建生命周期掛鉤ESSHookForAddRedisWhitelist，ECS實例會被掛起，同時自動通知OOS服務執行ACS-ESS-LifeCycleModifyRedisIPWhitelist中定義的運維操作。

步驟三：查看Redis實例白名單

1. 登錄云數據庫 Tair（兼容 Redis）產品的管理控制臺。

2. 在左側導航欄，單擊實例列表。

3. 找到Redis實例，在實例ID/名稱區域，單擊實例ID。

4. 在左側導航欄，單擊白名單設置。

   • 如果Redis實例白名單中加入了新建ECS實例的私有IP，符合使用公共模板ACS-ESS-LifeCycleModifyRedisIPWhitelist的預期。

   • 如果成功創建了ECS實例，但是新建ECS實例的私有IP并沒有加入Redis實例白名單，請前往OOS控制臺查看運維任務執行情況。具體操作，請參見（可選）步驟四：查看OOS執行情況。

（可選）步驟四：查看OOS執行情況

1. 登錄OOS管理控制臺。

2. 在左側導航欄，選擇自動化任務 > 任務執行管理。

3. 按開始時間找到執行，然后在操作列，單擊詳情。

4. 進入執行詳情頁面，查看執行的相關信息。

   例如，您可以基本信息區域查執行ID、執行狀態等，也可以在執行結果區域，單擊任務節點查看執行詳情。具體操作，請參見查看任務執行詳情。

   說明

   如果執行失敗，在執行詳情頁面也會顯示相關的報錯信息。

常見問題