ECS实例自动绑定EIP_弹性伸缩(ESS)-阿里云帮助中心

使用弹性伸缩的生命周期挂钩功能，可以在ECS实例被终止前执行自定义操作，这为ECS实例绑定弹性公网IP（Elastic IP Address，简称EIP）提供了有利机会。而结合系统运维管理 OOS（CloudOps Orchestration Service）的模板，可以进一步简化ECS实例绑定EIP的流程，使操作更为自动化。

前提条件

已创建伸缩组，且伸缩组处于启用状态。如未创建伸缩组，具体操作，请参见配置伸缩组。
伸缩配置中未选中分配固定公网IP地址。
已为OOS服务创建RAM角色。该RAM角色的可信实体必须为阿里云服务，受信服务为系统运维管理，并且拥有执行OOS模板的权限。具体操作，请参见为OOS服务设置RAM权限。
说明
本教程中使用的示例RAM角色为OOSServiceRole，您也可以使用其他自定义的RAM角色。

操作步骤

目前创建伸缩配置时暂不支持指定EIP，但您可以通过生命周期挂钩和OOS模板为ECS实例自动绑定EIP，相比创建ECS实例后再手动绑定，效率更高。

说明

EIP是可以独立购买和持有的公网IP地址资源，用于长期持有某个公网IP地址。您可以根据业务需要将EIP绑定到ECS实例、弹性网卡等资源。更多信息，请参见弹性公网IP。

本教程以OOS公共模板ACS-ESS-LifeCycleAllocateEipAddressAndAttachToInstance为例，实现在扩容时为ECS实例绑定EIP。具体步骤如下：

步骤一：对RAM角色授予OOS服务权限

您需要拥有OOS的执行权限才能执行OOS的模板。执行ACS-ESS-LifeCycleAllocateEipAddressAndAttachToInstance中定义的运维操作时涉及ECS、弹性伸缩、EIP的资源。

登录RAM控制台。
在左侧导航栏，单击身份管理 > 角色。
找到OOSServiceRole，在操作区域，单击新增授权。
为OOS服务扮演的RAM角色OOSServiceRole添加所需权限即可完成授权。
在添加权限页面，指定权限配置，然后单击确定。
本教程中使用的配置如下表所示，未提及的配置保持默认即可。
配置项
说明
授权范围
选择整个云账号。
选择权限
添加系统策略AliyunECSFullAccess、AliyunESSFullAccess和AliyunEIPFullAccess。

步骤二：为扩容活动创建生命周期挂钩并触发扩容

登录弹性伸缩控制台。
在左侧导航栏中，单击伸缩组管理。
在顶部菜单栏处，选择地域。
找到待操作的伸缩组，选择任一种方式打开伸缩组详情页面。
- 在伸缩组名称/ID列，单击伸缩组ID。
- 在操作列，单击查看详情。

为扩容活动创建生命周期挂钩。

在页面上方，单击生命周期挂钩页签。
单击创建生命周期挂钩。

指定生命周期挂钩配置，然后单击确认。

本教程中使用的配置如下表所示，未提及的配置保持默认即可。

配置项	说明
名称	输入ESSHookForAttachEip。
适用的伸缩活动类型	选择弹性扩张活动。
超时时间	输入适当的超时时间，例如300秒。说明超时时间即用于执行自定义操作的时间，若超时时间过短，可能导致自定义操作失败，请评估自定义操作耗时并设置适当的超时时间。
默认执行策略	选择继续。
挂钩期间执行的动作	模板配置如下：通知方式：选择OOS模板。 OOS模板类型：选择公共模板。公共模板：选择`ACS-ESS-LifeCycleAllocateEipAddressAndAttachToInstance`。 `ACS-ESS-LifeCycleAllocateEipAddressAndAttachToInstance`的执行参数配置示例如下： EIP的计量方式：PayByBandwidth为按带宽，PayByTraffic为按流量。本教程中以PayByBandwidth为例。 EIP的带宽峰值：本教程中以5为例，代表使用EIP时带宽峰值为5 Mbit/s。 EIP标签：为自动创建的EIP添加标签，方便分组管理。 OOS扮演的RAM角色：选择OOSServiceRole即可。步骤一：对RAM角色授予OOS服务权限中已为RAM角色OOSServiceRole添加操作ECS、弹性伸缩、EIP资源的权限，OOS服务扮演该RAM角色即可拥有相关权限。

触发扩容。
本教程中以手动执行伸缩规则为例，您也可以通过定时任务、报警任务等方式触发扩容。
说明
手动执行伸缩规则触发扩缩容时，生命周期挂钩会生效，但手动添加或移出已有ECS实例时，生命周期挂钩不会生效。
1. 在页面上方，单击伸缩规则与报警任务页签。
2. 在伸缩规则页签下，单击创建伸缩规则。
3. 设置伸缩规则的属性，然后单击确认。
  本教程中使用的配置如下表所示，未提及的配置保持默认即可。
  配置项
  说明
  规则名称
  输入Add1。
  伸缩规则类型
  选择简单规则。
  执行的操作
  设置为增加1台。
4. 在伸缩规则列表下，找到新建的伸缩规则Add1，在操作区域，单击执行。
5. 单击确定。
执行伸缩规则后自动创建1台ECS实例，由于伸缩组内已创建生命周期挂钩ESSHookForAttachEip，ECS实例会被挂起，同时自动通知OOS服务执行ACS-ESS-LifeCycleAllocateEipAddressAndAttachToInstance中定义的运维操作。
如果伸缩活动的状态为失败，且出现以下报错，请前往OOS控制台查看运维任务执行情况。具体操作，请参见（可选）步骤三：查看OOS执行情况。
查看自动创建的ECS实例是否符合预期。
1. 在页面上方，单击实例列表页签。
2. 找到自动创建的ECS实例，在云服务器ID/名称区域，单击实例ID。
3. 在左侧导航栏，单击实例详情。
  如下图所示，ECS实例自动绑定了EIP，符合使用公共模板ACS-ESS-LifeCycleAllocateEipAddressAndAttachToInstance的预期。
  如果成功创建了ECS实例，但ECS实例并没有自动绑定EIP，请前往OOS控制台查看运维任务执行情况。具体操作，请参见（可选）步骤三：查看OOS执行情况。

（可选）步骤三：查看OOS执行情况

登录OOS管理控制台。
在左侧导航栏，选择自动化任务 > 任务执行管理。
按开始时间列的时间，找到OOS的执行任务，然后单击对应操作列下的详情。
进入执行详情页面，查看执行的相关信息。
例如，您可以基本信息区域查执行ID、执行状态等，也可以在执行结果区域，单击任务节点查看执行详情。具体操作，请参见查看执行详情。
重要
如果执行失败，在执行详情页面也会显示相关的报错信息。

常见问题

如果运维任务执行失败，请根据执行结果中的报错信息排查原因。常见的报错信息及解决方案如下：

报错信息：Forbidden.Unauthorized message: A required authorization for the specified action is not supplied.
解决方案：请检查是否为RAM角色OOSServiceRole添加了相应的权限，例如步骤一中的示例权限。您需要为RAM角色添加操作权限，确保OOS服务能够操作OOS模板中涉及的资源。
报错信息：Forbidden.RAM message: User not authorized to operate on the specified resource, or this API doesn't support RAM.
解决方案：请检查是否为RAM角色OOSServiceRole添加了相应的权限，例如步骤一中的示例权限。您需要为RAM角色添加操作权限，确保OOS服务能够操作OOS模板中涉及的资源。
报错信息：LifecycleHookIdAndLifecycleActionToken.Invalid message: The specified lifecycleActionToken and lifecycleActionId you provided does not match any in process lifecycle action.
解决方案：请评估生命周期挂钩的超时时间，确保在超时时间内可以执行完OOS模板中定义的运维任务。

配置项	说明
授权范围	选择整个云账号。
选择权限	添加系统策略AliyunECSFullAccess、AliyunESSFullAccess和AliyunEIPFullAccess。

配置项	说明
规则名称	输入Add1。
伸缩规则类型	选择简单规则。
执行的操作	设置为增加1台。