检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置安全组规则如下： 配置分布式消息服务RabbitMQ版安全组“入方向规则”。详细操作，请参考添加安全组规则。 入方向规则需要放通的协议端口最小集需要包括： ICMP: 全部 TCP: 5672 TCP: 15672（从RabbitMQ实例的“基本信息”页面的“连接信息”页签中可以获取需要放通的TCP端口。）
背景信息 事件流作为一种更为实时、轻量和高效的端到端的流式数据处理通道，对事件源产生的事件实时拉取、过滤及转换，并路由至事件目标。源端分布式消息Kafka版生产的消息可以通过事件流这个通道被路由到目标端的分布式消息Kafka版，无需定义事件网格。详情请参见事件流概述。 父主题：
收集信息 在使用开源的CloudEvents SDK发布事件前，您需要先获取以下信息。 通道ID 在事件网格控制台的左侧导航栏中选择“事件通道”，通道名称下的一串字符即为通道ID，如下图所示。 过滤规则中的values值 在事件网格控制台的左侧导航栏中选择“事件订阅”，单击订阅名称，进入订阅详情页。
云存储网关服务 CSG 虚拟专用网络 VPN 企业路由器 ER 推荐系统 RES 云服务器备份服务 CSBS 内容分发网络服务 CDN 容器安全服务 CGS 态势感知 SA 代码托管 CodeHub 表格存储服务 CloudTable 云硬盘备份服务 VBS 云速建站 CloudSite
服务可用性99.99%，采用分布式集群化部署，具备极强的容灾能力。 安全可靠 对接统一身份认证服务、云日志服务、云监控服务和云审计服务等安全管理服务，全方位保护事件的存储与访问。 持久化数据支持磁盘和用户指定密钥加密，进一步提高数据的安全性。
在事件追踪中查看事件投递信息 在EG控制台界面，单击“事件通道”中对应的事件通道的“事件轨迹”可以看到该事件的投递详情和事件详情： 界面入口： 图1 界面入口 事件详情： 图2 事件详情 事件轨迹： 图3 事件轨迹 父主题： 实施步骤
预设使用场景，让数据同步更少配置、更简单。 网络与安全 支持SSL等加密和认证机制，让数据同步更安全。 多种同步模式 支持对象选择、全量+增量同步和多种压缩模式，满足不同同步诉求。 预检查 预检查支持提前识别同步是否满足成功条件，提供失败原因、失败详情和处理建议信息。用户可以根据失败信息和处理建议的指导，调整环境，以确保同步成功。
选择“密文接入”或“明文接入”。 安全协议 当选择为密文接入时会显示对应的安全协议。 Topic 选择Topic。 消费组 输入消费组名称，输入长度范围为3到64个字符。 Kafka实例未创建消费组时，事件流启动用后，Kafka实例会自动创建输入的消费组，详情请参见查看Kafka消费组信息。 Kafk
户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对事件网格服务，管理员能够控制IA
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用EG资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将EG资源委托给更专业、高效的其他华为云账号或
创建成功后，在“自定义事件源”页签，查看创建的事件源。 如果需要修改自定义事件源的描述信息，单击待修改事件源后的“编辑”，在弹出的对话框中编辑描述及相关参数信息。 如果需要查看自定义事件源的信息，单击待查看信息的事件源名称，在弹出的对话框中查看自定义事件源信息。 事件格式查看 前提条件： 创建rocketmq实例。
RocketMQ实例配置相同，具体步骤，请参考创建私网访问端点。 用户default安全组规则配置不正确。 default安全组“出方向规则”需放通ICMP协议全部端口，具体步骤，请参考添加安全组规则。
创建成功后，在“自定义事件源”页签，查看创建的事件源。 如果需要修改自定义事件源的描述信息，单击待修改事件源后的“编辑”，在弹出的对话框中编辑描述及相关参数信息。 如果需要查看自定义事件源的信息，单击待查看信息的事件源名称，在弹出的对话框中查看自定义事件源信息。 事件格式查看 前提条件： 创建rabbitmq实例。
中可以创建多个项目。 企业项目 企业管理中的企业项目是对多个资源进行分组和管理，在目标区域中同一类型的资源可以划分到一个企业项目中，且主机安全服务的使用不受企业项目的划分影响。 企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 约束与限制 AK/SK签名认证方式仅支持消息体大小12M以内，12M以上的请求请使用Token认证。 使用AK/
操作流程 前提条件 进行本实践操作需要提前完成的事项： 已开通事件网格服务并授权。 已创建虚拟私有云和子网。 已创建安全组。 实践流程 创建事件订阅和事件路由流程如下图所示： 父主题： 基于事件订阅将OBS应用事件源消息路由至分布式消息服务Kafka版
PLAIN：一种简单的用户名密码校验机制。 SCRAM-SHA-512：采用哈希算法对用户名与密码生成凭证，进行身份校验的安全认证机制，比PLAIN机制安全性更高。 SASL证书地址 当Kafka实例开启SASL SSL时可见，输入SASL证书地址。获取地址请参考如何获取分布式消
太-新加坡、拉美-墨西哥城二。 前提条件 进行本实践操作需要提前完成的事项： 已开通事件网格服务并授权。 已创建虚拟私有云和子网。 已创建安全组。 已购买分布式消息服务RocketMQ实例。 已创建函数，函数以Python3.9运行时为例介绍。 创建Serverless版事件流
编辑目标连接 目标连接创建成功后，仅支持修改目标连接的描述信息。 登录事件网格控制台。 在左侧导航栏选择“网络管理>目标连接”，进入“目标连接”页面。 在待修改描述信息的目标连接所在行，单击“编辑”，进入“编辑目标连接”对话框。 修改描述信息，单击“确定”，完成修改。 删除目标连接 登录事件网格控制台。
请选择项目。 Kafka实例 请选择Kafka实例。 接入方式 支持“明文接入”或“密文接入”。 安全协议 当选择明文接入时，安全协议为“PLAINTEXT”。 当选择“密文接入”时，安全协议可选择“SASL_SSL”或“SASL_PLAINTEXT”；认证机制可选择“SCRAM-SHA-512”或“PLAIN”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
