操作场景
TDMQ CKafka 版默认内网传输,以获得更低的网络延迟、更高的传输带宽以及更优的安全隔离性,当您的消费者或者生产者处于自建机房或其他云服务,无法与 CKafka 集群直接通信时,可以通过开启公网路由实现跨网络生产和消费。若启用了公网访问,建议您配置 ACL 访问策略控制用户访问权限,保障数据安全。具体操作请参考配置 ACL 策略。 本文档介绍在 TDMQ CKafka 版控制台开通公网路由、调整公网带宽配置和删除公网带宽的操作步骤。
约束与限制
TDMQ CKafka Serverful 版当前默认提供 3Mbps 免费公网带宽。
一个集群只支持创建一条公网路由。
操作步骤
开通公网路由
2. 在左侧导航栏单击实例列表,单击目标实例的“ID/名称”,进入基本信息页。
3. 在实例基本信息页面,单击接入方式模块中的添加路由策略。
4. 在弹窗中,路由类型选择 公网域名接入,接入方式支持 SASL_PLAINTEXT 和 SASL_SSL,填写备注信息。
5. 单击提交,完成公网路由创建,在网络列您可以获取公网接入点信息,用于连接集群进行消息生产消费。
6. 单击操作列的查看所有 IP 和端口,可以查看所需要放通的 IP 和端口列表。
说明:
如果您的服务器配置了访问限制(安全组),请在服务器上放通50000 - 53000端口区间。因集群变配、迁移后端口会发生变化,公网的实际通信 IP 可能会变化(接入点地址不变),所以请勿仅添加当前列表的 IP 及端口,避免变配迁移后的业务异常。
如果选择 SASL_SSL 接入方式,请 单击下载证书 后使用。 删除公网路由
2. 在左侧导航栏单击实例列表,单击目标实例的“ID/名称”,进入基本信息页。
3. 在接入方式模块,单击您要删除的公网带宽操作栏的删除,在弹窗中选择执行时间。
执行时间:支持立即执行和自定义执行两种方式。
立即执行:公网路由将即刻被删除。
自定义时间:定时删除(可选择未来24小时内任意时间),公网路由将进入等待删除状态,在操作栏可修改定时删除时间。
是否同时退订公网带宽:仅按小时付费模式支持退订公网带宽。