检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置RocketMQ实例的公网访问 您需要通过公网地址访问RocketMQ实例时，开启实例的公网访问功能，并设置弹性IP地址。当业务不再使用公网访问功能时，关闭实例的公网访问功能。 约束与限制 RocketMQ实例只支持绑定IPv4弹性IP地址。 前提条件 只有处于“运行中”状态的RocketMQ实例支持修改公网访问配置。
使用ACL权限访问 实例开启ACL访问控制后，消息生产者和消费者都需要增加用户认证信息。 准备环境 开源的Java客户端支持连接分布式消息服务RocketMQ版，推荐使用的客户端版本为4.9.8。 通过以下任意一种方式引入依赖： 使用Maven方式引入依赖。 <dependency>
使用ACL权限访问 实例开启ACL访问控制后，消息生产者和消费者都需要增加用户认证信息。 约束与限制 RocketMQ TCP协议的Python SDK只支持Linux系统。 生产者增加用户认证信息 普通消息、顺序消息和定时消息，参考如下代码。以下加粗内容需要替换为实例自有信息，请根据实际情况替换。
Error()) } } 示例代码中的参数说明如下，请参考收集连接信息获取参数值。 192.168.0.1:8100：表示实例连接地址和端口。 AccessKey：表示用户名。创建用户的步骤，请参见创建用户。 SecretKey：表示用户的密钥。 test：表示Topic名称。
配置RocketMQ访问控制 开启RocketMQ ACL访问 配置RocketMQ ACL用户 父主题： 连接实例
名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的DMS for RocketMQ访问权限，以达到不同员工之间的权限隔离，使用IAM进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。DMS
单击RocketMQ实例的名称，进入实例详情页面。 在“连接信息”区域，单击“ACL访问控制”后的，开启ACL访问控制。 开启ACL访问控制后，左侧导航会出现“用户管理”节点，您可以配置ACL用户，具体请参考配置RocketMQ ACL用户。 父主题： 配置RocketMQ访问控制
址”（内网访问）/“公网连接地址”（公网访问）。内网访问的连接端口为8100，公网环境下访问的连接端口为8200。 客户端和RocketMQ实例之间网络已互通，具体网络要求参见连接RocketMQ网络要求页面。 已配置安全组。 已创建Topic。 客户端所在服务器已安装Java Development
前提条件 已创建RocketMQ实例，并记录实例详情中的“连接地址”（内网访问）/“公网连接地址”（公网访问）。内网访问的连接端口为8100，公网环境下访问的连接端口为8200。 客户端和RocketMQ实例之间网络已互通，具体网络要求参见连接RocketMQ网络要求页面。 已配置安全组。
磁盘类型对RocketMQ实例性能有什么影响？ 对生产RocketMQ实例消息的影响 RocketMQ会将收到的消息进行持久化，因此，消息生产的吞吐量会一定程度上受到磁盘规格的影响。在其它条件相同的情况下，磁盘吞吐量越高，生产消息的性能越好。当磁盘性能达到瓶颈时，磁盘访问时延会增加，进而导致生产消息请求时延增加，严重情况下可能造成生产消息失败。
x基础版本不同产品规格在发送1KB大小的消息时，实例的生产速率、消费速率和平均生产时延。 测试环境 进行测试前，您需要先构建如下的测试环境： 购买如表1所示实例，购买步骤请参考购买实例。 表1 实例参数 名称 规格 存储空间 ACL访问 公网访问 rocketmq-01 rocketmq
返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。
与其他云服务的关系 虚拟私有云（Virtual Private Cloud） RocketMQ实例运行于虚拟私有云，需要使用虚拟私有云创建的IP和带宽。通过虚拟私有云安全组的功能可以增强访问RocketMQ实例的安全性。 云监控（Cloud Eye） 云监控是一个开放性的监控平台，提供资源的实时监控、告警、通知等服务。
本章节主要测试RocketMQ实例4.8.0版本不同产品规格在发送1KB大小的消息，且CPU使用率达到80%以上时，实例的网络入流量、网络出流量、消息生产速率、消息消费速率、CPU核均负载和内存使用率。 测试环境 进行测试前，您需要先构建如下的测试环境： 购买如表1所示实例，购买步骤请参考购买实例。
助您安全的控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有DMS for RocketMQ的使用权限，但是不希望他们拥有删除RocketMQ实例等高危操作的权限，那
控告警在内的多种运维手段，业务无需过多关注分布式消息服务RocketMQ版的部署与运维工作，可以专注于自身业务的开发。 低延迟：基于华为云网络部署，在内网访问可达微秒级时延。 弹性高可靠：基于Raft协议实现集群内部节点的管理，及时发现故障节点并进行流量迁移，保证业务的连续性可靠。
删除Topic或者消费组：选择以下任意一种方法进行删除。 在待删除的Topic或者消费组所在行，单击“删除”。 勾选需要删除的Topic或者消费组，单击左上角的“批量删除”。 通过用户访问服务端 实例开启ACL访问控制后，消息生产者和消费者都需要增加用户认证信息，具体操作如下： Java代码示例
RocketMQ的使用情况，并根据业务需要在本指导的基础上进行安全配置。 通过访问控制，保护数据安全性 通过SSL链路传输加密方式访问DMS for RocketMQ 不存储敏感数据 构建数据的恢复和容灾能力 审计是否存在异常数据访问 使用最新版本SDK获得更好的操作体验和更强的安全能力
RocketMQ客户端所在的IP地址或地址段。 使用TCP协议，通过内网访问实例的端口。 入方向 TCP 8080 使用gRPC协议，通过内网访问实例的端口。 入方向 TCP 10100 使用TCP协议，通过内网访问业务节点的端口。 创建安全组后，系统默认添加入方向“允许安全组内的弹性云服务器
第三章~第七章介绍Java、Go和Python客户端访问分布式消息服务RocketMQ版的示例代码，具体如表1所示。 表1 示例代码 客户端语言 示例代码 Java（TCP协议） 收发普通消息 收发顺序消息 收发事务消息 发送定时消息 使用ACL权限访问 消费端限流 Java（gRPC协议） 收发普通消息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
