本教程介绍如何使用弹性伸缩生命周期挂钩挂起ECS实例,并结合运维编排服务OOS的模板,实现扩缩容时在ECS实例中自动执行脚本。
前提条件
- 使用本教程进行操作前,请确保您已经注册了阿里云账号。如还未注册,请先完成账号注册。
- 已创建伸缩组,且伸缩组处于启用状态。
- 已准备好待执行的脚本,本教程中以为Linux实例(CentOS 7.6)自动安装Apache为例。
- 已为OOS服务创建RAM角色。该RAM角色的可信实体必须为阿里云服务,受信服务为运维编排服务,且拥有执行OOS模板的权限。具体操作,请参见为OOS服务设置RAM权限。说明 本教程中使用的示例RAM角色为OOSServiceRole,您也可以使用其他自定义的RAM角色。
操作步骤
本教程以OOS公共模板ACS-ESS-LifeCycleRunCommand为例,实现扩容时在ECS实例中自动执行脚本。步骤如下:
步骤一:对RAM角色授予OOS服务权限
您需要拥有OOS的执行权限才能执行OOS的模板。执行ACS-ESS-LifeCycleRunCommand中定义的运维操作时涉及云服务器ECS、弹性伸缩的资源。
- 登录RAM控制台。
- 创建权限策略。
- 为OOSServiceRole授予权限策略。
步骤二:为扩容活动创建生命周期挂钩并触发扩容
在创建生命周期挂钩时选择通知方式为OOS模板并设置相关参数,即可在触发扩容活动时自动执行脚本。
- 登录弹性伸缩控制台。
- 在左侧导航栏中,单击伸缩组管理。
- 在顶部菜单栏处,选择地域。
- 找到待操作的伸缩组,选择任一种方式打开伸缩组详情页面。
- 在伸缩组名称/ID列,单击伸缩组ID。
- 在操作列,单击查看详情。
- 为扩容活动创建生命周期挂钩。
- 触发扩容。本教程中以手动执行伸缩规则为例,您也可以通过定时任务、报警任务等方式触发扩容。说明 手动执行伸缩规则触发扩缩容时,生命周期挂钩会生效,但手动添加或移出已有ECS实例时,生命周期挂钩不会生效。执行伸缩规则后自动创建1台ECS实例,由于伸缩组内已创建生命周期挂钩ESSHookForRunCommand,ECS实例会被挂起,同时自动通知OOS服务执行ACS-ESS-LifeCycleRunCommand中定义的运维操作。
- 查看自动创建的ECS实例是否符合预期。
(可选)步骤三:查看OOS执行情况
- 登录OOS管理控制台。
- 在左侧导航栏,单击执行管理。
- 按开始时间找到执行,然后在操作列,单击详情。
- 进入执行详情页面,查看执行的相关信息。
常见问题
如果运维任务执行失败,请根据执行结果中的报错信息排查原因。常见的报错信息及解决方案如下:
- 报错信息:Forbidden.Unauthorized message: A required authorization for the specified action is not supplied.
解决方案:请检查是否为RAM角色OOSServiceRole添加了相应的权限,例如步骤一中的示例权限。您需要为RAM角色添加操作权限,确保OOS服务能够操作OOS模板中涉及的资源。
- 报错信息:Forbidden.RAM message: User not authorized to operate on the specified resource, or this API doesn't support RAM.
解决方案:请检查是否为RAM角色OOSServiceRole添加了相应的权限,例如步骤一中的示例权限。您需要为RAM角色添加操作权限,确保OOS服务能够操作OOS模板中涉及的资源。
- 报错信息:LifecycleHookIdAndLifecycleActionToken.Invalid message: The specified lifecycleActionToken and lifecycleActionId you provided does not match any in process lifecycle action.
解决方案:请评估生命周期挂钩的超时时间,确保在超时时间内可以执行完OOS模板中定义的运维任务。
相关文档
如果您需要为已经加入伸缩组的ECS实例执行脚本,可以使用滚动升级功能。相关操作和教程,请参见: