检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击RocketMQ实例的名称，进入实例详情页面。 在“连接信息”区域，单击“ACL访问控制”后的，开启ACL访问控制。 开启ACL访问控制后，左侧导航会出现“用户管理”节点，您可以配置ACL用户，具体请参考配置RocketMQ ACL用户。 父主题： 配置RocketMQ访问控制
RocketMQ客户端所在的IP地址或地址段。 使用TCP协议，通过内网访问实例的端口。 入方向 TCP 8080 使用gRPC协议，通过内网访问实例的端口。 入方向 TCP 10100 使用TCP协议，通过内网访问业务节点的端口。 父主题： 配置RocketMQ网络连接
使用ACL权限访问 实例开启ACL访问控制后，消息生产者和消费者都需要增加用户认证信息。 准备环境 开源的Java客户端支持连接分布式消息服务RocketMQ版，推荐使用的客户端版本为4.9.8。 通过以下任意一种方式引入依赖： 使用Maven方式引入依赖。 <dependency>
示例代码中的参数说明如下，请参考收集连接信息获取参数值。 192.168.0.1:8100：表示实例连接地址和端口。 AccessKey：表示用户名。创建用户的步骤，请参见创建用户。 SecretKey：表示用户的密钥。 test：表示Topic名称。 事务消息，参考如下代码。以下加粗内容需要替换为实例自有信息，请根据实际情况替换。
使用ACL权限访问 实例开启ACL访问控制后，消息生产者和消费者都需要增加用户认证信息。 生产者增加用户认证信息 普通消息、顺序消息和定时消息，参考如下代码。以下加粗内容需要替换为实例自有信息，请根据实际情况替换。 from rocketmq.client import Producer
AINTEXT”或“PERMISSIVE”（通过明文传输），即为未开启SSL。 前提条件 已创建RocketMQ实例，并记录实例详情中的“连接地址”（内网访问）/“公网连接地址”（公网访问）。内网访问的连接端口为8100，公网环境下访问的连接端口为8200。 客户端和Rocket
种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的DMS for RocketMQ访问权限，以达到不同员工之间的权限隔离，使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。DMS
配置RocketMQ访问控制 开启RocketMQ ACL访问 配置RocketMQ ACL用户 父主题： 连接实例
默认Topic权限 指定用户的默认Topic权限。 取值范围： 禁止：表示用户既不可以往Topic发送消息，也不能消费Topic中的消息。 发布：表示用户只可以往Topic发送消息，不能消费Topic中的消息。 订阅：表示用户不可以往Topic发送消息，但可以消费Topic中的消息。 发布+订阅
使用TCP协议，通过内网访问元数据节点的端口。 入方向 TCP 8200 使用TCP协议，通过公网访问元数据节点的端口。 入方向 TCP 10100-10199 使用TCP协议，通过内网访问业务节点的端口。 入方向 TCP 10101-10199 使用TCP协议，通过公网访问业务节点的端口。
云监控无法展示Topic监控数据？ 当Topic名称中包含“%”或“|”时，在云监控中会将“%”或“|”转换为“_”显示，例如Topic名称为“test%01”，在云监控中Topic名称显示为“test_01”。 父主题： 监控告警问题
都配上。 使用TCP协议通过内网连接RocketMQ实例时，获取“连接地址”。 使用gRPC协议通过内网连接RocketMQ实例时，获取“grpc连接地址”。 使用TCP协议通过公网连接RocketMQ实例时，获取“公网连接地址”。 使用gRPC协议通过公网连接RocketMQ实例时，获取“grpc公网连接地址”。
表3 连接信息（分布式消息服务RocketMQ版5.x） 参数 说明 内网连接地址 未开启公网访问，并且使用TCP协议连接实例时，连接实例的地址。 grpc连接地址 未开启公网访问，并且使用gRPC协议连接实例时，连接实例的地址。 公网访问 公网访问状态。单击“公网访问”后的，开启/关闭公网访问。
使用TCP协议，通过内网访问元数据节点的端口。 入方向 TCP 8200 使用TCP协议，通过公网访问元数据节点的端口。 入方向 TCP 10100-10199 使用TCP协议，通过内网访问业务节点的端口。 入方向 TCP 10101-10199 使用TCP协议，通过公网访问业务节点的端口。
时服务端会认为消息投递失败。为了保证消息至少被消费一次，服务端会尝试投递之前已被处理过的消息，最终消费者会消费到两条内容一样的重复消息。 实施方法 从上面的消费重复场景可以看到，不同Message ID的消息可能有相同的消息内容，因此Message ID无法作为消息的唯一标识符。
ketMQ实例运行在弹性云服务器上，一个代理对应三台弹性云服务器。 云硬盘（Elastic Volume Service） 云硬盘为云服务器提供块存储服务，RocketMQ的所有数据（如消息、元数据和日志等）都保存在云硬盘中。 弹性公网IP（Elastic IP） 弹性公网IP提
在实际业务中，通过合理使用Topic和Tag，可以使业务结构更清晰，提高效率。可以根据如下几方面判断Topic和Tag的具体使用场景： 根据消息类型判断：RocketMQ的消息可分为普通消息、顺序消息、定时/延迟消息、事务消息，不同类型的消息需要用不同的Topic来区分，无法通过Tag区分。
SIVE”（通过密文传输），即为已开启SSL。 操作视频 本视频演示使用客户端连接RocketMQ实例的操作。 前提条件 已创建RocketMQ实例，并记录实例详情中的“连接地址”（内网访问）/“公网连接地址”（公网访问）。内网访问的连接端口为8100，公网环境下访问的连接端口为8200。
RocketMQ资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可
使用gRPC协议，通过内网访问实例的端口。 5.x 入方向 TCP 8081 使用gRPC协议，通过公网访问实例的端口。 建议将访问DMS for RocketMQ实例方式设置为密码访问（即开启ACL访问控制），防止未经认证的客户端误操作实例。 您可以选择如下任意一种方法开启ACL访问控制。 在“购买实例”
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
