运维编排(OOS) 简介
什么是OOS
Operation Orchestration Service，简称OOS，是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，OOS为重要运维场景提供审批，通知等功能。OOS帮您实现标准化运维任务，从而实践运维即代码（Operations as Code）的先进理念。关于OOS更详细的介绍请查阅 运维编排服务。
场景介绍
在自动化运维的一些场景中，有些特殊的操作需要被资源的管理者特殊关注，例如删除重要资源，或使用费用较高的实例等。这个时候运维执行的审批功能就能够发挥作用，既保证运维模版执行的灵活性，也使得这些特殊操作被资源管理者知悉并同意。
之前，弹性计算OOS审批流程自动化运维一文中介绍了基于RAM权限配置的一种审批实践。
但随着审批场景的多样化，这种实践方案的不足也逐渐显现。
- 用户需配置复杂的RAM审批权限，且无法将审批权限精确的控制到执行Execution层面。
- 只支持单个用户审批，不支持至少N人审批通过才执行的复杂场景。
解决方案
基于前述的各种问题，OOS扩展了审批动作 ACS::Approve 的相关功能。
- 可以在模版中指定审批者的列表，使得每次执行可以灵活指定不同的审批者。
- 可以在模版中指定至少N人审批通过才执行，适合较为复杂的多人审批场景。
审批逻辑
操作步骤
- 首先登录到运维编排控制台。
- 创建自己的审批操作模版，其中包含 ACS::Approve 审批任务 (参考文档)。
- 执行模版并指定审批者列表，和审批通过的最少人数。
- 被指定的审批者通过通知中的链接，进入审批详情页进行审批操作。
操作示例
下面以公共模版 ACS-ECS-ApproveBulkyRunCommand 为例，为大家展示一下审批功能的执行。
-
创建执行
- 像普通RunCommand模版一样，选择执行命令的实例，并输入命令。
- 设置审批相关的配置
- 审批通知钉钉群的 WebHookUrl
- 审批通知需要@钉钉用户的手机号码
- 审批者列表
- 审批通过的最少人数
- 收到钉钉通知，点击其中的执行详情链接
- 在执行详情页，点击 审批步骤 按钮，选择同意或拒绝，并确认。
- 如果审批通过，模版任务被执行
- 如果审批拒绝，模版任务将不会被执行。而且执行者可以通过审批任务的信息得知拒绝者，并进一步沟通。
附录
如何获取钉钉WebHook
参见 OOS任务的审批的使用 附录2
