Экземпляры RocketMQ физически изолированы и эксклюзивно занимают каждый tenant. Вы можете настраивать характеристики и объём хранения экземпляра RocketMQ по требованию.
Перед покупкой экземпляра RocketMQ подготовьте необходимые ресурсы, включая виртуальную частную облачную сеть (VPC), подсеть и группу безопасности с соответствующими правилами. Каждый экземпляр RocketMQ развертывается в конкретном VPC и привязывается к конкретной подсети и группе безопасности, которые обеспечивают изолированную виртуальную сетевую среду и позволяют легко настраивать и управлять политиками защиты безопасности.
Table 1 перечисляет ресурсы, необходимые для экземпляра RocketMQ.
Resource | Requirement | Operations |
|---|---|---|
VPC and subnet | Настройте VPC и подсеть для экземпляров RocketMQ по требованию. Вы можете использовать существующие VPC и подсеть текущего аккаунта или создать новые. Обратите внимание на следующее при создании VPC и подсети:
| Подробную информацию о том, как создать VPC и подсеть, см. в Virtual Private Cloud User Guide. |
Security group | Разные инстансы RocketMQ могут использовать одну и ту же security group или разные security groups. Чтобы использовать инстансы RocketMQ, добавьте правила security group, описанные в Table 2 или Table 3. При необходимости можно добавить и другие правила. После создания security group её правило входящего трафика по умолчанию позволяет связь между ECS в пределах security group, а правило исходящего трафика по умолчанию разрешает весь исходящий трафик. В этом случае вы можете получить доступ к инстансу RocketMQ в VPC и не нужно добавлять правила согласно Table 2 или Table 3. | Подробности о том, как создать security group и настроить правила security group, см. в Virtual Private Cloud User Guide. |
EIP | Этот параметр обязателен для включения публичного доступа. Обратите внимание на следующее при создании EIP:
| Подробности о том, как создать EIP, см. раздел «Assigning an EIP» в Elastic IP User Guide. |
Direction | Protocol | Port | Source | Description |
|---|---|---|---|---|
Inbound | TCP | 8100 | IP address или IP address group клиента RocketMQ | Порт используется для доступа к узлам метаданных через частную сеть с использованием TCP. |
Inbound | TCP | 8200 | Порт используется для доступа к узлам метаданных через публичную сеть с использованием TCP. | |
Inbound | TCP | 10100–10199 | Порт используется для частного доступа к узлам сервиса с использованием TCP. | |
Inbound | TCP | 10101–10199 | Порт используется для публичного доступа к узлам сервиса с использованием TCP. |
Direction | Protocol | Port | Source | Description |
|---|---|---|---|---|
Inbound | TCP | 8100 | IP-адрес или группа IP-адресов клиента RocketMQ | Порт используется для доступа к инстансам через частную сеть с использованием TCP. |
Inbound | TCP | 8200 | Порт используется для доступа к инстансам через публичную сеть с использованием TCP. | |
Inbound | TCP | 8080 | Порт используется для доступа к инстансам в частной сети с помощью gRPC. | |
Inbound | TCP | 8081 | Порт используется для доступа к инстансам в публичной сети с помощью gRPC. | |
Inbound | TCP | 10100 | Порт используется для частного доступа к узлам сервиса с помощью TCP. | |
Inbound | TCP | 10101 | Порт используется для публичного доступа к узлам сервиса с помощью TCP. |
в левом верхнем углу, чтобы выбрать регион.Экземпляры DMS for RocketMQ в разных регионах не могут взаимодействовать друг с другом через интранет. Выберите ближайший регион для низкой задержки и быстрого доступа.
и выберите Application > Distributed Message Service for RocketMQ, чтобы открыть консоль DMS for RocketMQ.DMS для экземпляров RocketMQ в разных регионах не могут взаимодействовать друг с другом через интранет. Выберите ближайшее расположение для низкой задержки и быстрого доступа.
Проекты изолируют вычислительные, хранилищные и сетевые ресурсы между географическими регионами. Для каждого региона доступен предустановленный проект.
AZ — это физический регион, где ресурсы используют независимое электропитание и сети. AZ физически изолированы, но соединены через внутреннюю сеть.
Выберите AZ в соответствии с подсказкой, исходя из версии экземпляра.
Вы можете задать имя, соответствующее правилам: 4–64 символа; начинается с буквы; может содержать только буквы, цифры, дефисы (-) и подчёркивания (_).
Этот параметр предназначен для корпоративных пользователей. Enterprise Project управляет облачными ресурсами. Служба управления Enterprise Project объединяет облачные ресурсы в проектах, а также ресурсы и участников в проекте. Проект по умолчанию — default.
Этот параметр требуется только для v5.x.
Этот параметр требуется только для v4.8.0.
Размер диска должен быть кратным 100. Тип диска нельзя изменить после создания инстанса RocketMQ.
Тип диска может быть high I/O или ultra-high I/O. Подробности о выборе типа диска см. в разделе "Disk Types and Performance" в Elastic Volume Service User Guide.
Профессиональная редакция 5.x не поддерживает high I/O.
VPC предоставляет изолированную виртуальную сеть для ваших инстансов RocketMQ. Вы можете настраивать и управлять сетью.
После создания RocketMQ instance его VPC и subnet нельзя изменить.
security group — это набор правил доступа к RocketMQ instance.
Параметр SSL можно изменить после создания instance. Выберите режим передачи по требованию.
После включения ACL права доступа для каждого пользователя являются эксклюзивными.
Public access отключен по умолчанию. Вы можете включить или отключить его по требованию. После включения public access настройте IPv4 EIP для RocketMQ instance.
Tags используются для идентификации облачных ресурсов. Когда у вас много облачных ресурсов одного типа, вы можете использовать tags для классификации облачных ресурсов по измерениям (например, использование, владелец или среда).
К каждому RocketMQ instance можно добавить до 20 тегов. Подробную информацию о требованиях к тегам см. в Configuring Tags for a RocketMQ Instance.
Создание instance занимает от 3 до 15 минут. В этот период статус instance — Creating.