弹性伸缩（Auto Scaling）在业务需求增长时无缝地增加ECS实例数量，并在业务需求下降时自动减少ECS实例数量节约成本。为了提供更加弹性、灵活的伸缩服务，伸缩配置支持标签、密钥对、实例RAM角色和实例自定义数据。本文介绍4个特性的作用并演示了使用方式。

前提条件

使用本教程进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成账号注册。

背景信息

弹性伸缩不仅提供了在业务需求高峰或低谷时自动调节ECS实例数量的能力，而且提供了在ECS实例上自动部署应用的能力。弹性伸缩的伸缩配置支持多种特性，帮助您高效、灵活地自定义ECS实例配置，满足业务需求。

  • 标签

    标签的介绍请参见标签概述。标签可以识别资源和用户组，允许企业或个人将相同作用的云服务器ECS资源归类，便于搜索和资源聚合。伸缩配置支持绑定标签，在创建伸缩配置时选择标签即可。

    通过API创建伸缩配置时，您可以使用Tags选择标签，更多信息请参见CreateScalingConfiguration。

  • SSH密钥对

    SSH密钥对的介绍请参见SSH密钥对概述。阿里云只支持RSA 2048位的密钥对，仅Linux实例支持SSH密钥对登录。在创建SSH密钥对时，阿里云会保存密钥的公钥，并向您返回密钥部分。

    相比密码方式，使用SSH密钥对登录Linux实例更加快速、安全，您只需要在创建伸缩配置时选择SSH密钥对。在弹性伸缩自动创建出实例后，实例会存储该SSH密钥对的公钥，您在本机使用SSH密钥对的私钥即可登录自动创建的实例。但需要注意以下几点：

    通过API创建伸缩配置时，您可以使用KeyPairName选择SSH密钥对，更多信息请参见CreateScalingConfiguration。

  • 实例RAM角色

    访问控制（Resource Access Management，RAM）是阿里云提供的一项管理用户身份与资源访问权限的服务。RAM支持创建不同的角色，不同的角色对不同的云产品具有不同的操作权限。

    实例RAM角色的介绍请参见概述。实例RAM角色让ECS实例扮演具有某些权限的角色，从而赋予实例一定的访问权限。在伸缩配置中选择实例RAM角色时，请确保实例RAM角色的权限策略允许您的实例扮演该实例RAM角色，否则伸缩配置无法弹出实例。

    通过API创建伸缩配置时，您可以使用RamRoleName选择实例RAM角色，更多信息请参见CreateScalingConfiguration。

  • 实例自定义数据
    实例自定义数据的介绍请参见 ECS实例自定义数据概述。Windows实例及Linux实例均支持实例自定义数据，主要有以下用途：
    • 作为实例自定义脚本在启动实例时执行，您可以自定义实例的启动行为。
    • 作为普通数据向实例传入信息，您可以在实例中引用这些数据。
    相比Terraform等开源IT基础架构管理工具，使用弹性伸缩原生的实例自定义数据更加快速、安全。您只需要准备好实例自定义脚本，然后以Base64编码的方式传入伸缩配置即可，自动创建的ECS实例会在启动时自动执行实例自定义脚本，实现应用级别的扩容和缩容。但需要注意以下几点：
    • 伸缩组的网络类型需要为专有网络（VPC）。
    • 实例自定义数据需要为Base64编码方式。
    • 实例自定义数据将以不加密的方式传入实例，请不要以明文方式传入机密的信息（例如密码、私钥数据等）。如果必须传入，建议先加密原始数据，以Base64方式编码加密后的数据并传入实例，然后在实例内部以同样的方式反解密。

    通过API创建伸缩配置时，您可以使用UserData参数传入实例自定义数据，更多信息请参见CreateScalingConfiguration。

合理地使用弹性伸缩服务，不仅能够有效地降低您的服务器成本，而且能够有效地降低您的服务管理和运维成本。为了帮助您准确地理解和使用弹性伸缩服务，本文将结合上述特性，演示伸缩组自动伸缩和自动部署的效果，包括为实例自动添加实例RAM角色、标签属性，设置实例支持密钥对登录，并在实例启动后自动执行自定义脚本。

操作步骤

完成以下操作在伸缩配置中应用标签、密钥对、实例RAM角色和实例自定义数据：
  1. 步骤一：创建配置项
  2. 步骤二：应用配置项
  3. 步骤三：验证自定义配置效果

步骤一：创建配置项

按照以下步骤创建所需的RAM角色、标签、密钥对和实例自定义数据。

  1. 创建标签。
    具体操作，请参见 创建或绑定标签。
  2. 创建密钥对。
    具体操作，请参见 创建SSH密钥对。
  3. 创建实例RAM角色。
    具体操作，请参见 创建可信实体为阿里云服务的RAM角色。您也可以视情况选用已有的RAM角色，在伸缩配置中选择实例RAM角色时，请确保实例RAM角色的权限策略允许伸缩组内的实例扮演该RAM角色，否则伸缩配置无法弹出实例。例如，RAM角色 AliyunECSImageExportDefaultRole用于授权导出镜像，允许当前用户的所有ECS实例扮演该RAM角色，其信任策略如下： 
    {
    "Statement": [
        {
            "Action": "sts:AssumeRole",
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "ecs.aliyuncs.com"
                ]
            }
        }
    ],
    "Version": "1"
}
    说明 ecs.aliyuncs.com表示允许当前用户的所有ECS实例扮演该RAM角色。
  4. 生成实例自定义数据。
    具体操作，请参见 ECS实例自定义数据概述。本文中，创建了一个Shell脚本，实现在实例首次启动后向 /root/output10.txt文件写入字符串 Hello World. The time is now{当前时间}。脚本示例如下： 
    #!/bin/sh
echo "Hello World.  The time is now $(date -R)!" | tee /root/output10.txt
    脚本经过Base64编码后内容如下： 
    IyEvYmluL3NoDQplY2hvICJIZWxsbyBXb3JsZC4gIFRoZSB0aW1lIGlzIG5vdyAkKGRhdGUgLVIpISIgfCB0ZWUgL3Jvb3Qvb3V0cHV0MTAudHh0

步骤二：应用配置项

按照以下步骤创建伸缩组和伸缩配置，并在伸缩配置中应用步骤一中创建的配置项。

  1. 创建伸缩组，并在创建成功后查看伸缩组详情。
    具体操作，请参见 创建伸缩组，请注意：
    • 组内最小实例数：设为1，在启用伸缩组后即会自动创建一台实例。
    • 伸缩组内实例模板来源：选择从零开始创建。
    • 网络类型：选择专有网络，并指定专有网络的专有网络ID、虚拟交换机。
  2. 创建伸缩配置，并在创建成功后启用配置。
    具体操作，请参见 创建伸缩配置，请注意：
    • 基础配置页面中，示例镜像选用Ubuntu 16.04 64位。
    • 系统配置页面中，应用步骤一中创建的标签、密钥对、实例RAM角色和实例自定义数据。
  3. 启用伸缩组。
    具体操作，请参见 启用伸缩组。

步骤三：验证自定义配置效果

由于步骤二中最小实例数设为1，在启用伸缩组后即会自动创建一台实例，保证伸缩组满足最小实例数的限制。

  1. 查看自动创建出的实例。
    具体操作，请参见 查询ECS实例列表。
  2. 在云服务器ID/名称列中，单击实例ID，查看实例详情。
    下图为实例详情，可见伸缩配置中的实例RAM角色和标签配置已生效。 查看实例详情
  3. 使用SSH密钥对登录实例。
    具体操作，请参见 通过密钥认证登录Linux实例。下图为登录成功的效果，可见伸缩配置中的SSH密钥对配置已生效。 使用密钥对成功登录实例
  4. 运行以下命令查看/root/output10.txt文件内容。 
    cat /root/output10.txt
    下图为文件内容，可见伸缩配置中的实例自定义数据配置已生效。 自定义数据配置生效
    说明 本文使用的Shell脚本比较简单，您可以根据自己的需求定制脚本，在实例启动时自动实现更多功能。