华为云首页用户手册

分布式消息服务Kafka版-选择和配置安全组:使用内网通过同一个VPC访问实例

分布式消息服务Kafka版-选择和配置安全组:使用内网通过同一个VPC访问实例

时间：2025-02-12 15:02:55

分布式消息服务Kafka版

使用内网通过同一个VPC访问实例

客户端和实例是否使用相同的安全组？

是，如果保留了创建安全组后，系统默认添加的入方向“允许安全组内的弹性云服务器彼此通信”规则和出方向“放通全部流量”规则，则无需添加其他规则。否则，请添加表1所示规则。

表1 安全组规则
方向	协议	类型	端口	源地址	说明
入方向	TCP	IPv4	9092	Kafka客户端所在的IP地址或地址组	使用内网通过同一个VPC访问Kafka实例（明文接入）。
入方向	TCP	IPv6	9192	Kafka客户端所在的IP地址或地址组	使用内网通过同一个VPC访问Kafka实例（关闭SSL加密）。
入方向	TCP	IPv4	9093	Kafka客户端所在的IP地址或地址组	使用内网通过同一个VPC访问Kafka实例（密文接入）。
入方向	TCP	IPv6	9193	Kafka客户端所在的IP地址或地址组	使用内网通过同一个VPC访问Kafka实例（开启SSL加密）。

否，执行2。

参考如下配置安全组规则。

假设客户端和Kafka实例的安全组分别为：sg-53d4、Default_All。以下规则，远端可使用安全组，也可以使用具体的IP地址，本章节以安全组为例介绍。

客户端所在安全组需要增加如下规则，以保证客户端能正常访问Kafka实例。

表2 安全组规则
方向	策略	协议端口	目的地址
出方向	允许	全部	Default_All

图1 配置客户端安全组
点击放大

点击放大

Kafka实例所在安全组需要增加如下规则，以保证能被客户端访问。

表3 安全组规则
方向	策略	协议端口	源地址
入方向	允许	全部	sg-53d4

图2 配置Kafka实例安全组
点击放大

点击放大

上一篇：分布式消息服务Kafka版-Kafka实例是否需要创建消费组、生产者和消费者？

下一篇：分布式消息服务Kafka版-Kafka实例是否需要创建消费组、生产者和消费者？

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

分布式消息服务Kafka版-选择和配置安全组:使用内网通过同一个VPC访问实例

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题