使用MySQL软件包创建包含VPC对等连接功能的单租版全托管服务实例

服务说明

本示例采用单ECS的架构，并默认开启了VPC对等连接功能，用户在完成服务实例部署后，可以直接通过内网访问部署在服务商侧的MySQL。本示例对应的Git仓库地址为：mysql-managed-vpcpeering-demo。

本示例会自动构建计算巢服务，创建过程大约持续3分钟，当服务状态变成待提交，即表示服务构建成功。具体的服务构建流程如下。

1. 将MySQL安装包（提前存放到该GitHub repo中）构建为计算巢文件部署物。

2. 创建计算巢服务并关联相应的文件部署物。

本示例的服务为您提供了如下三种套餐。

部署架构

本实例仅部署一台ECS，安全组开放3306端口，每个服务实例将新建VPC与vSwitch。

服务构建计费说明

测试本服务构建无需任何费用，创建服务实例涉及的费用请参考服务实例计费说明。

RAM账号所需权限

本服务需要对ECS、VPC等资源进行访问和创建操作，若您使用RAM用户创建服务实例，需要在创建服务实例前，对使用的RAM用户的账号添加相应资源的权限。添加RAM权限的详细操作，请参见为RAM用户授权。

所需权限如下表所示。

服务实例计费说明

本示例服务在计算巢上主要涉及如下费用：

1. 所选vCPU与内存规格

2. 系统盘类型及容量

3. 公网带宽

本示例计费方式包括：

• 按量付费（小时）

• 包年包月

服务实例的预估费用在创建实例时可实时看到。

部署流程

部署参数说明

部署步骤

1. 单击服务商提供的服务实例部署链接，在服务实例部署界面，根据界面提示，填写参数完成部署。

   网络配置部分填入新建VPC的IPV4网段与交换机子网网段。 如果需要创建对等连接，这里还需要填写网络配置，网络设置部分填写对等连接的用户侧VPC。 需要注意VPC的网段不可以与新建VPC网段重叠。

2. 参数填写完成后可进入订单确认页。

3. 确认订单完成后同意服务协议并点击立即创建，进入部署阶段。

4. 等待部署完成后就可以开始使用服务。

   网络配置已有对等连接内容（用户在创建服务实例页选择开启VPC对等连接才会显示）。

5. 使用服务，本服务支持VPC对等连接，租户可以通过VPC对等连接实现私网访问，租户私网访问流程如下。

   1. 在服务实例详情的立即使用处VisitUrl后的私网IP地址，可以实现私网访问。

   2. 在对应的vsw中创建ECS，创建好后安装MySQL客户端。

      yum install mysql
      or
      apt install mysql-client

   3. 在该ECS中连接MySQL，用IP进行连接。

服务详细说明

本文提前将MySQL社区版安装包存放到该GitHub Repo中，构建服务过程中会将该安装包发布为计算巢部署物，并在ROS模板中写入安装指令，ROS模板引擎在执行时便会自动执行安装操作。{{ computenest::file::MySQL }} 为占位符，会由计算巢服务替换成文件部署物MySQL的HTTP下载地址。

wget '{{ computenest::file::MySQL }}' -O mysql-community-release-el6-5.noarch.rpm
rpm -ivh mysql-community-release-el6-5.noarch.rpm
yum repolist all | grep mysql
yum install mysql-community-server -y

文件说明

其中templates/template.yaml主要由三部分组成，详细信息如下。

1. Parameters定义需要用户填写的参数，包括付费类型，实例规格，Ipv4网段，交换机子网网段和实例密码可用区参数。

   ZoneId:
    Type: String
    AssociationProperty: ALIYUN::ECS::Instance:ZoneId
    Label:
      en: VSwitch Available Zone
      zh-cn: 可用区
   # 数据库root账户密码
   Password:
    # 查询该参数时只输出星号（*）
    NoEcho: true
    Type: String
    Description:
      en: 'Database root account passwor, 8-32 characters, including uppercase and lowercase letters, numbers and special symbols (including: !@#$%^&*-+=_).'
      zh-cn: 数据库root账户密码，长度8-32个字符，可包含大小字母、数字及特殊符号（包含：!@#$%^&*-+=_）。
    Label:
      en: Root Account Password
      zh-cn: 数据库root账户密码
    ConstraintDescription:
      en: '8-32 characters, including uppercase and lowercase letters, numbers and special symbols (including: !@#$%^&*-+=_).'
      zh-cn: 8-32个字符，可包含大小字母、数字及特殊符号（包含：!@#$%^&*-+=_）。
    MinLength: '8'
    MaxLength: '32'
    AssociationProperty: ALIYUN::ECS::Instance::Password
   # 新建Ipv4网段
   VpcCidrBlock:
     Type: String
     Label:
       en: VPC CIDR IPv4 Block
       zh-cn: 专有网络IPv4网段
     Description:
       zh-cn: VPC的ip地址段范围，<br>您可以使用以下的ip地址段或其子网:<br><font color='green'>[10.0.0.0/8]</font><br><font
         color='green'>[172.16.0.0/12]</font><br><font color='green'>[192.168.0.0/16]</font>
       en: 'The ip address range of the VPC in the CidrBlock form; <br>You can use
           the following ip address ranges and their subnets: <br><font color=''green''>[10.0.0.0/8]</font><br><font
           color=''green''>[172.16.0.0/12]</font><br><font color=''green''>[192.168.0.0/16]</font>'
     AssociationProperty: ALIYUN::VPC::VPC::CidrBlock
     Default: 192.168.0.0/16
   # 新建交换机网段
   VSwitchCidrBlock:
     Type: String
     Label:
       en: VSwitch CIDR Block
       zh-cn: 交换机子网网段
     Description:
       zh-cn: 必须属于VPC的子网段。
       en: Must belong to the subnet segment of VPC.
     AssociationProperty: ALIYUN::VPC::VSwitch::CidrBlock
     AssociationPropertyMetadata:
       VpcCidrBlock: VpcCidrBlock
     Default: 192.168.1.0/24
   # Ecs实例类型
   EcsInstanceType:
    Type: String
    Label:
      en: Instance Type
      zh-cn: Ecs实例类型
    AssociationProperty: ALIYUN::ECS::Instance::InstanceType
    AllowedValues:
      - ecs.c6.large
      - ecs.c6.xlarge
      - ecs.c6.2xlarge
      - ecs.c6.4xlarge
   

2. Resources定义需要开的资源，包括新开的VPC、vSwitch、ECS、SLB实例。

   # Vpc
   EcsVpc:
     Type: ALIYUN::ECS::VPC
     Properties:
       CidrBlock:
         Ref: VpcCidrBlock
       VpcName:
         Ref: ALIYUN::StackName
   # 交换机
   EcsVSwitch:
     Type: ALIYUN::ECS::VSwitch
     Properties:
       ZoneId:
         Ref: ZoneId
       VpcId:
         Ref: EcsVpc
       CidrBlock:
         Ref: VSwitchCidrBlock
   EcsSecurityGroup:
    Type: 'ALIYUN::ECS::SecurityGroup'
    Properties:
      VpcId:
        Ref: VpcId
      SecurityGroupIngress:
        - Priority: 1
          PortRange: 3306/3306
          NicType: internet
          SourceCidrIp: 0.0.0.0/0
          IpProtocol: tcp
   # Ecs实例
   EcsInstanceGroup:
    Type: ALIYUN::ECS::InstanceGroup
    Properties:
      # I/O优化实例
      IoOptimized: optimized
      ZoneId:
        Ref: ZoneId
      DiskMappings:
        - Category: cloud_essd
          Device: /dev/xvdb
          Size: 200
      SystemDiskSize: 40
      # cloud-init执行用户命令
      # /var/log/cloud-init.log /var/log/cloud-init-output.log 可以看到执行日志
      # /var/lib/cloud/instance/scripts/part-001 为具体的脚本 可以sh 执行来排查问题
      UserData:
        Fn::Sub:
          - |
            #!/bin/sh
   
            # sleep一段时间确保网络就绪
            sleep 10
   
            # 以下省略，具体可以看templates/template.yaml
      # 付费方式：按量付费
      InstanceChargeType: PostPaid
      MaxAmount: 1
      # 系统盘类型：cloud_essd
      SystemDiskCategory: cloud_essd
      # 实例名称
      InstanceName:
        Ref: ALIYUN::StackName
      VpcId:
        Ref: VpcId
      SecurityGroupId:
        Ref: EcsSecurityGroup
      VSwitchId:
        Ref: VSwitchId
      # 指定CentOS 7.9镜像，如果修改镜像，UserData脚本需要进行适配
      ImageId: "centos_7_9_x64_20G_alibase_20220727.vhd"
      InstanceType:
        Ref: EcsInstanceType
      # 主机名
      HostName:
        Ref: ALIYUN::StackName
      # Ecs登录密码
      Password:
        Ref: Password
      # 是否为实例分配公网IP
      AllocatePublicIP: true
      InternetMaxBandwidthOut: 1

3. Outputs定义需要最终在计算巢概览页中对用户展示的输出。

   Outputs:
     MysqlUserName:
       Label: MySQL登录用户名
       Value: admin
     VisitUrl:
       Label: 私网访问地址
       Description:
         zh-cn: 私网访问地址
         en: private Addresses
       Value:
         Fn::Sub:
           - mysql://${ServerAddress}:3306
           - ServerAddress:
               Fn::Select:
                 - 0
                 - Fn::GetAtt:
                     - EcsInstanceGroup
                     - PrivateIps
   

相关文档

服务配置

创建代运维服务

云资源变配

服务升级配置

服务交付

配置服务架构图

配置服务架构图

将服务上架到云市场