AutoScaling 通过lifecycleHook自动添加MongoDB白名单

本文将为您介绍如何通过lifecycleHook实现弹性伸缩组中实例自动加入/移除MongoDB白名单。

相关介绍

lifecycleHook通过关联OOS模板的方式来实现自动化管理MongoDB白名单的工作,关于lifecycleHook与OOS如何协作,你可以查看兄弟文章AutoScaling 通过lifecycleHook自动添加Redis白名单

模板介绍

ACS-ESS-LifeCycleModifyMongoDBIPWhitelist模板负责添加/移除MongoDB白名单操作。当您需要实现自动化添加/移除MongoDB白名单操作时,您需要针对扩缩容流程分别设置两条OOS类型lifecycleHook。

ACS-ESS-LifeCycleModifyMongoDBIPWhitelist模板具有以下行为方式:

根据指定的实例ID列表获取Private IP列表;
将Private IP列表添加/移除MongoDB实例白名单列表;
该模板同时支持回调功能:

执行成功时,通过回调通知lifecycleHook继续执行挂起的伸缩活动;
执行失败时,通过回调通知lifecycleHook回滚挂起的伸缩活动;
当无回调时,lifecycleHook挂起的伸缩活动将在超时后,执行hook指定的策略。

参数指定

用户可以创建类型为OOS的lifecycleHook,并选择OOS系统模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist。在选择了指定的系统模板之后,你需要为模板运行配置合适的参数,例如目标MongoDB实例的ID,实例ID列表,lifecycleHook ID信息等。由于实例ID列表,lifecycleHook ID等信息只有在运行时才能获取到,你需要通过伪参数的提供占位符信息,支持的伪参数信息如下:

${scalingGroupId},当前伸缩活动所属的伸缩组id;
${instanceIds},当前伸缩活动关联的实例列表;
${regionId},当前伸缩活动执行的地域;
${lifecycleActionToken},伸缩活动的等待状态标识符,用于提前结束当前的挂起活动;
${lifecycleHookId},关联生命周期挂钩id。

注意事项

使用ACS-ESS-LifeCycleModifyMongoDBIPWhitelist模板时您需要注意:

当您创建该模板的lifecycleHook时,您需要将伸缩组中存量的实例列表手动添加到MongoDB白名单中,否则,当移除一个MongoDB白名单中不存在的实例私网IP时,将出现错误。

当指定生命周期挂钩关联一个OOS模板时,用户需要通过生命周期挂钩的通知标识(NotificationMetadata,简称metadata)为创建OOS执行指定所需的参数。针对OOS模板的metadata,你需要注意:

  1. metadata必须为JSON字符串格式;
  2. metadata中的键,必须与OOS模板参数一一对应;
  3. OOS模板中不存在默认值的参数必须指定,存在默认值的参数可选择是否指定以覆盖默认值。

最佳实践

下面以控制台创建自动添加MongoDB白名单的OOS类型lifecycleHook为例进行使用介绍。

AutoScaling 通过lifecycleHook自动添加MongoDB白名单

AutoScaling 通过lifecycleHook自动添加MongoDB白名单

首先,针对扩容流程创建类型为OOS模板的生命周期挂钩,这时,弹框提示您选择OOS模板,这里需要选择系统模板ACS-ESS-LifeCycleModifyMongoDBIPWhitelist。

AutoScaling 通过lifecycleHook自动添加MongoDB白名单

接下来,您需要填充模板使用的参数,此处已经为您自动填充了部分伪参数,您只需要填写目标MongoDB
实例ID,同时选择modifyMode为Append。点击确认,核实您传入的参数。

AutoScaling 通过lifecycleHook自动添加MongoDB白名单

点击创建执行,将回到创建lifecycleHook的弹框。

AutoScaling 通过lifecycleHook自动添加MongoDB白名单

点击创建生命周期挂钩,完成创建。

此时您可以执行一条扩容伸缩规则,并在OOS控制台观察模板的执行过程。

https://yqfile.alicdn.com/c157447eb79cbf46fd845faca9e2a8804cc98fb3.png

上一篇:1024开发者节 上OCC体验玄铁系列开发板


下一篇:直播预告 | 玄铁开源C906 D1开发板的Waft实战应用开发