【技术战疫】运维编排灵活审批场景解决方案-阿里云开发者社区

开发者社区> 云计算> 正文

【技术战疫】运维编排灵活审批场景解决方案

简介: 运维编排(OOS) 简介 什么是OOS Operation Orchestration Service,简称OOS,是全面、免费的云上自动化运维平台,提供运维任务的管理和执行。典型使用场景包括:事件驱动运维,批量操作运维,定时运维任务,跨地域运维等,OOS为重要运维场景提供审批,通知等功能。OOS帮您实现标准化运维任务,从而实践运维即代码(Operations as Code)的先进理念。关于

运维编排(OOS) 简介

什么是OOS

Operation Orchestration Service,简称OOS,是全面、免费的云上自动化运维平台,提供运维任务的管理和执行。典型使用场景包括:事件驱动运维,批量操作运维,定时运维任务,跨地域运维等,OOS为重要运维场景提供审批,通知等功能。OOS帮您实现标准化运维任务,从而实践运维即代码(Operations as Code)的先进理念。关于OOS更详细的介绍请查阅 运维编排服务

场景介绍

在自动化运维的一些场景中,有些特殊的操作需要被资源的管理者特殊关注,例如删除重要资源,或使用费用较高的实例等。这个时候运维执行的审批功能就能够发挥作用,既保证运维模版执行的灵活性,也使得这些特殊操作被资源管理者知悉并同意。

之前,弹性计算OOS审批流程自动化运维一文中介绍了基于RAM权限配置的一种审批实践。

但随着审批场景的多样化,这种实践方案的不足也逐渐显现。

  1. 用户需配置复杂的RAM审批权限,且无法将审批权限精确的控制到执行Execution层面。
  2. 只支持单个用户审批,不支持至少N人审批通过才执行的复杂场景。

解决方案

基于前述的各种问题,OOS扩展了审批动作 ACS::Approve 的相关功能。

  1. 可以在模版中指定审批者的列表,使得每次执行可以灵活指定不同的审批者。
  2. 可以在模版中指定至少N人审批通过才执行,适合较为复杂的多人审批场景。

审批逻辑

操作步骤

  1. 首先登录到运维编排控制台
  2. 创建自己的审批操作模版,其中包含 ACS::Approve 审批任务 (参考文档)。
  3. 执行模版并指定审批者列表,和审批通过的最少人数。
  4. 被指定的审批者通过通知中的链接,进入审批详情页进行审批操作。

操作示例

下面以公共模版 ACS-ECS-ApproveBulkyRunCommand 为例,为大家展示一下审批功能的执行。

  • 创建执行

    1. 像普通RunCommand模版一样,选择执行命令的实例,并输入命令。
    2. 设置审批相关的配置
      1. 审批通知钉钉群的 WebHookUrl
      2. 审批通知需要@钉钉用户的手机号码
      3. 审批者列表
      4. 审批通过的最少人数

  • 收到钉钉通知,点击其中的执行详情链接

  • 在执行详情页,点击 审批步骤 按钮,选择同意拒绝,并确认。

  • 如果审批通过,模版任务被执行

  • 如果审批拒绝,模版任务将不会被执行。而且执行者可以通过审批任务的信息得知拒绝者,并进一步沟通。

附录

如何获取钉钉WebHook

参见 OOS任务的审批的使用 附录2

 

版权声明:如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:developerteam@list.alibaba-inc.com 进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

其他文章