操作步驟

本教程以OOS公共模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist為例，實現在擴容時將ECS實例加入MongoDB實例白名單。步驟如下：

步驟一：對RAM角色授予OOS服務權限

您需要擁有OOS的執行權限才能執行OOS的模板。執行ACS-ESS-LifeCycleModifyMongoDBIPWhitelist中定義的運維操作時涉及云服務器ECS、彈性伸縮、云數據庫MongoDB的資源。

1. 登錄RAM控制臺。

2. 創建權限策略。

   1. 在左側導航欄，單擊權限管理 > 權限策略。

   2. 單擊創建權限策略。

   3. 在創建權限策略頁面，選擇權限策略的配置模式為腳本編輯后，設置其他參數項，然后單擊確定。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      名稱	填寫ESSHookPolicyForMongoDBWhitelist。
      策略內容	輸入以下內容： { "Version": "1", "Statement": [ { "Action": [ "ecs:DescribeInstances" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "dds:ModifySecurityIps" ], "Resource": "*", "Effect": "Allow" }, { "Action": [ "ess:CompleteLifecycleAction" ], "Resource": "*", "Effect": "Allow" } ] }

3. 為OOSServiceRole授予權限策略。

   1. 在左側導航欄，單擊身份管理 > 角色。

   2. 找到OOSServiceRole，在操作列，單擊新增授權。

      為OOS服務扮演的RAM角色OOSServiceRole添加所需權限即可完成授權。

   3. 在新增授權頁面，指定資源范圍和權限配置，然后單擊確認新增授權。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      資源范圍	選擇賬號級別。
      權限策略	添加自定義策略ESSHookPolicyForMongoDBWhitelist。

步驟二：為擴容活動創建生命周期掛鉤并觸發擴容

1. 登錄彈性伸縮控制臺。
2. 在左側導航欄中，單擊伸縮組管理。
3. 在頂部菜單欄處，選擇地域。
4. 找到待操作的伸縮組，選擇任一種方式打開伸縮組詳情頁面。
   • 在伸縮組名稱/ID列，單擊伸縮組ID。
   • 在操作列，單擊查看詳情。

5. 為擴容活動創建生命周期掛鉤。

   1. 在頁面上方，單擊生命周期掛鉤頁簽。

   2. 單擊創建生命周期掛鉤。

   3. 指定生命周期掛鉤配置，然后單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      名稱	輸入ESSHookForAddMongoDBWhitelist。
      適用的伸縮活動類型	選擇彈性擴張活動。
      超時時間	輸入適當的超時時間，例如300秒。 說明 超時時間即用于執行自定義操作的時間，若超時時間過短，可能導致自定義操作失敗，請評估自定義操作耗時并設置適當的超時時間。
      默認執行策略	選擇繼續。
      掛鉤期間執行的動作	模板配置如下： 通知方式：選擇OOS模板。 OOS模板類型：選擇公共模板。 公共模板：選擇ACS-ESS-LifeCycleModifyMongoDBIPWhitelist。 ACS-ESS-LifeCycleModifyMongoDBIPWhitelist的執行參數配置如下： MongoDB實例ID：輸入MongoDB實例的ID。本教程中以MongoDB副本集實例為例。 修改IP白名單的方式：選擇Append，對應彈性擴張活動，將ECS實例加入MongoDB實例白名單。 OOS扮演的RAM角色：選擇OOSServiceRole，操作步驟中已為RAM角色OOSServiceRole添加操作ECS、彈性伸縮、MongoDB資源的權限，OOS服務扮演該RAM角色即可擁有相關權限。

6. 觸發擴容。

   本教程中以手動執行伸縮規則為例，您也可以通過定時任務、報警任務等方式觸發擴容。

   說明

   手動執行伸縮規則觸發擴縮容時，生命周期掛鉤會生效，但手動添加或移出已有ECS實例時，生命周期掛鉤不會生效。

   1. 在頁面上方，單擊伸縮規則與報警任務頁簽。

   2. 在伸縮規則頁簽下，單擊創建伸縮規則。

   3. 設置伸縮規則的屬性，然后單擊確認。

      本教程中使用的配置如下表所示，未提及的配置保持默認即可。

      配置項	說明
      規則名稱	輸入Add1。
      伸縮規則類型	選擇簡單規則。
      執行的操作	設置為增加1臺。

   4. 在伸縮規則列表下，找到新建的伸縮規則Add1，在操作區域，單擊執行。

   5. 單擊確定。

   執行伸縮規則后自動創建1臺ECS實例，由于伸縮組內已創建生命周期掛鉤ESSHookForAddMongoDBWhitelist，ECS實例會被掛起，同時自動通知OOS服務執行ACS-ESS-LifeCycleModifyMongoDBIPWhitelist中定義的運維操作。

步驟三：查看MongoDB實例白名單

1. 登錄云數據庫MongoDB管理控制臺。

2. 在左側導航欄，單擊副本集實例列表。

3. 找到MongoDB實例，在實例ID/名稱區域，單擊實例ID。

4. 在左側導航欄，單擊數據安全性 > 白名單設置。

   • 如果MongoDB實例白名單中加入了新建ECS實例的私有IP，符合使用公共模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist的預期。

   • 如果成功創建了ECS實例，但是新建ECS實例的私有IP并沒有加入MongoDB實例白名單，請前往OOS控制臺查看運維任務執行情況。具體操作，請參見（可選）步驟四：查看OOS執行情況。

（可選）步驟四：查看OOS執行情況

1. 登錄OOS管理控制臺。

2. 在左側導航欄，選擇自動化任務 > 任務執行管理。

3. 按開始時間找到執行，然后在操作列，單擊詳情。

4. 進入執行詳情頁面，查看執行的相關信息。

   例如，您可以基本信息區域查執行ID、執行狀態等，也可以在執行結果區域，單擊任務節點查看執行詳情。具體操作，請參見查看執行詳情。

   說明

   如果執行失敗，在執行詳情頁面也會顯示相關的報錯信息。

常見問題