检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
页面右上角直接提示修改结果。 描述 单击，输入修改后的描述，单击。 长度为0~1024个字符。 页面右上角直接提示修改结果。 安全组 单击，在下拉框中选择新的安全组，单击。 修改安全组，不会重启实例。 页面右上角直接提示修改结果。 公网访问 修改方法请参考配置RabbitMQ实例的公网访问。
提供的demo为例，介绍RabbitMQ客户端如何连接开启SSL的RabbitMQ实例，并生产和消费消息。开启SSL访问，则数据加密传输，安全性更高。 前提条件 已购买RabbitMQ实例，并记录创建时输入的用户名和密码，实例开启SSL。 在实例详情中查看并记录“内网连接地址/公网连接地址”。
单队列性能最高可达10万TPS（默认配置），增加队列可获得更高性能。 数据安全 独有的安全加固体系，提供业务操作云端审计，消息存储加密等有效安全措施。 在网络通信方面，除了提供SSL认证，还借助虚拟私有云（VPC）和安全组等加强网络访问控制。 无忧运维 华为云提供一整套完整的监控告警等运
有云创建新的子网。 安全组 不同的RabbitMQ实例可以重复使用相同的安全组，也可以使用不同的安全组，请根据实际需要进行配置。 连接RabbitMQ实例前，请根据连接方式配置对应的安全组，具体请参考表2或表3。 创建安全组的操作指导请参考创建安全组，为安全组添加规则的操作指导请参考添加安全组规则。
客户端连接RabbitMQ实例前，需要放通如下安全组，否则会连接失败。 创建安全组后，系统默认添加入方向“允许安全组内的弹性云服务器彼此通信”规则和出方向“放通全部流量”规则，此时使用内网通过同一个VPC访问RabbitMQ实例，无需添加表2或表3的规则。 表2 安全组规则（RabbitMQ 3.x
自定义的内容。 图1 获取实例Web界面UI地址（未开启SSL） 确认实例安全组规则是否配置正确。 在实例详情页面的“基本信息 > 网络”，单击安全组名称，跳转到安全组页面。 选择“入方向规则”，查看安全组入方向规则。 实例未开启SSL开关，需要允许端口15672的访问。 实例已
本章节描述了重复消息产生的原因，以及处理措施，避免因消息重复而对业务产生影响。 DMS for RabbitMQ安全使用建议 本章节提供了RabbitMQ使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导。
创建的VPC与RabbitMQ实例必须在相同的区域。 创建安全组并添加安全组规则。 在创建RabbitMQ实例前，确保已存在可用的安全组。创建安全组的具体步骤，请参考创建安全组。 连接RabbitMQ实例前，请添加表1所示安全组规则，其他规则请根据实际需要添加。 表1 安全组规则 方向 协议 端口 源地址
和回溯使用。 虚拟私有云 RabbitMQ实例运行于虚拟私有云，需要使用虚拟私有云创建的IP和带宽。通过虚拟私有云安全组的功能可以增强访问RabbitMQ实例的安全性。 云监控（Cloud Eye） 云监控是一个开放性的监控平台，提供资源的实时监控、告警、通知等服务。 Rabbi
连续触发次数：1 告警级别：重要 未确认消息数过多可能会导致消息堆积 检查消费者是否异常 检查消费者逻辑是否消耗时间过长 连接数 告警阈值：原始值>业务预期连接数 连续触发次数：1 告警级别：重要 连接数突增可能是流量变大的预警 需检查业务是否正常，可参考其他告警 通道数 告警阈值：原始值>业务预期通道数
连接问题 如何配置安全组？ RabbitMQ客户端连接报错原因分析 RabbitMQ实例是否支持公网访问？ RabbitMQ是否支持跨Region部署？ RabbitMQ实例是否支持跨VPC访问？ RabbitMQ实例是否支持不同的子网？ SSL方式连接RabbitMQ实例失败？
实例问题 RabbitMQ使用的版本是多少？ RabbitMQ实例SSL连接的协议版本号是多少？ 创建实例时为什么无法查看子网和安全组等信息？ RabbitMQ集群实例如何均衡分发请求到每个虚拟机？ RabbitMQ实例集群内部的队列是否有冗余备份？ RabbitMQ实例是否支持持久化，如何定时备份数据？
到“后台任务管理”页签，当任务状态为“成功”时，表示开启公网访问成功。 开启公网访问后，有如下注意事项： 如果实例未开启SSL，修改实例的安全组策略，增加入方向规则，允许端口5672和15672的访问。 访问RabbitMQ管理面：输入地址http://{RabbitMQ实例公网
如何查看监控数据？ 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，您可以通过CTS对RabbitMQ实例的操作记录进行收集、存储和查询，用于安全分析、合规审计、资源跟踪和问题定位等。 支持区域： 全部 支持云审计的操作列表有哪些？
product_id String 产品标识。 security_group_id String 安全组ID。 security_group_name String 租户安全组名称。 subnet_id String 子网ID。 subnet_name String 子网名称。
促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项 分布式消息服务RabbitMQ版对您选择的RabbitMQ实例和
自行定义。 vpc_id：RabbitMQ实例所在的VPC（虚拟私有云）的ID。请参考创建实例获取。 security_group_id：安全组ID。请参考创建实例获取。 subnet_id：VPC内子网的网络ID。请参考创建实例获取。 available_zones：创建节点到指定的AZ
代理（Broker） 消息中间件的服务节点。 Vhost Vhost是指虚拟主机，用作逻辑隔离，分别管理Exchange、Queue和Binding，使得应用安全地运行在不同的Vhost上，相互之间不会干扰。 Exchange Exchange用于接收、分配消息。生产者向分布式消息服务RabbitM
支持单分区（partition）级别的顺序性。 单线程发送、单线程消费并且不采用延迟队列、优先级队列等一些高级功能时，才能实现消息有序。 安全机制 支持SSL认证。 支持SSL、SASL身份认证和读写权限控制。 3.8.35版本：支持SSL认证。 AMQP-0-9-1版本：支持ACL访问控制。
果使用特殊字符，在使用测试脚本时，需要对特殊字符进行转义处理，否则会报错。 购买“rabbitmq-2u4g”实例时，请开启公网访问，并在安全组中入方向规则中放通15672端口，以便在浏览器中访问WebUI界面。 表1 实例参数 名称 代理数量 规格 是否开启SSL 磁盘类型 rabbitmq-ssl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
