更新时间:2024-10-14 GMT+08:00

创建节点时执行安装前/后脚本

应用现状

在创建节点时,对于需要在节点上安装一些工具或者进行安全加固等操作时,可以使用安装前/后脚本实现。本文为您提供正确使用安装前/后脚本的指导,帮助您了解和使用安装前/后脚本。

注意事项

  • 请避免使用执行耗时过长的安装前/后脚本。

    安装前脚本的时间限制为15min、安装后脚本的时间限制为30min,如果指定时间内节点没能到达可用状态,则会触发节点的回收操作。因此需要避免执行耗时过长的安装前/后脚本。

  • 请避免在安装后脚本中直接使用reboot指令。

    当前CCE会在执行完节点必备组件的安装之后,再执行安装后脚本。当安装后脚本执行完之后才会将节点状态置为可用状态。如果直接使用reboot命令,可能会导致节点在上报状态之前就被重启,从而造成节点无法在30min内到达运行中状态,触发超时回滚。因此请尽量避免使用reboot指令。

    如果确实需要重启节点,可以选择:

    • 在安装后脚本中使用shutdown -r <时间>命令,延迟重启。例如,使用shutdown -r 1命令可以延迟1分钟重启。
    • 在节点状态为可用状态之后,手动进行节点重启。

操作步骤

  1. 登录CCE控制台,在左侧导航栏中选择“集群管理”,单击要创建节点的集群进入集群控制台。
  2. 在集群控制台左侧导航栏中选择“节点管理”,切换至“节点”页签,单击右侧“创建节点”,并设置节点参数。
  3. 在“高级配置”中,填写安装前/后执行脚本。

    例如,您可以通过安装后执行脚本创建iptables规则,限制每分钟最多只能有25个TCP协议的数据包通过端口80进入,并且在超过这个限制时,允许最多100个数据包通过,以防止DDoS攻击。

    iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT

    此处的脚本示例仅供参考。

  4. 完成以上配置后,您可以设置需要创建的节点数量,并单击“下一步:规格确认”。
  5. 单击“提交”,开始创建节点。