消息队列 RocketMQ版
消息队列 RocketMQ版
文档指南
请输入
- 文档首页
消息队列 RocketMQ版用户指南实例管理实例连接管理设置公网访问与 SSL 认证策略
复制全文
下载 pdf设置公网访问与 SSL 认证策略
文档反馈
问问助手通过公网访问 RocketMQ 实例之前，需要先开启该实例的公网访问功能。如果创建实例时未开启公网访问，请参考本文档设置。
背景信息
开启公网访问后，消息队列 RocketMQ版为实例提供公网接入点，用于客户端通过公网访问 RocketMQ 实例。
开启公网访问时，支持设置 SSL 连接策略，可以同时支持 SSL 连接和非 SSL 连接。目前支持客户端对服务端证书的 SSL 单向认证，数据加密传输，相较于普通公网访问方式具备更高的安全性，但实例性能会有所下降。
说明
- 公网访问为开启状态时，不能修改 SSL 连接策略。如需修改，需要为实例关闭并重新开启公网访问，在重新开启时再次设置 SSL 连接策略。
- 对于2023年04月21日之前创建的实例，SSL 连接策略仅支持设置为支持SSL和非SSL连接。若您需要调整 SSL 连接策略为仅SSL连接，请通过工单系统联系技术支持申请升级实例版本。
注意事项
- 为 RocketMQ 实例开启公网访问，您需要知道只有 Java 客户端才支持通过producer.setUseTLS(true);使用 SSL 连接，其他客户端不支持。使用其他客户端时，需要设置连接策略为支持SSL和非SSL连接。
- 如果 RocketMQ 实例已经停用 ACL 鉴权，那么该实例无法配置公网访问，需要先启用 ACL 鉴权。具体操作，请参见启用 ACL 鉴权。
-
前提条件
- 已成功创建 RocketMQ 实例，且实例状态为运行中。
- 开启公网访问前，请先创建和 RocketMQ 实例相同地域的 EIP，建议该 EIP 的带宽上限大于预估的公网业务流量峰值。详细操作请参考申请公网IP。
开启公网访问
开启公网访问后，RocketMQ 实例的 TCP 协议将提供公网访问地址，您可以根据业务需要选择对应的方式接入。
- 在实例列表页面，单击目标实例名称。
- 在基本信息页签的服务访问区域中，单击开启公网访问。
- 在开启公网访问页面中，选择 EIP，并单击确定。
- 在弹出对话框中设置SSL连接策略。
- SSL 连接策略支持设置为：
- 仅SSL连接：通过公网访问实例时，必须经由 SSL 认证。SSL 认证可实现数据的加密传输，相较于普通公网访问方式具备更高的安全性，但性能会有所下降。
- 支持SSL和非SSL连接：通过公网访问实例时，可以选择是否经由 SSL 认证。
注意
- 只有 Java 客户端才支持通过producer.setUseTLS(true);使用 SSL 连接，其他客户端不支持。使用其他客户端时，需要设置连接策略为支持SSL和非SSL连接。
- 公网访问为开启状态时，不能修改 SSL 连接策略。如需修改，需要为实例关闭并重新开启公网访问，在重新开启时再次设置 SSL 连接策略。
关闭公网访问
说明
- 关闭公网访问后，RocketMQ 将关闭所有公网接入点，同时自动解绑弹性公网 IP（EIP）。
- 已和 RocketMQ 实例解绑的 EIP 将保留并继续扣费，若不再使用请自行释放相关资源。
- 在实例列表页面，单击目标实例名称。
- 在基本信息页签的服务访问区域中，单击关闭公网访问。
- 在弹出对话框中确定待解绑的 EIP 和相关的公网访问地址，并单击确定关闭。
最近更新时间：2025.11.24 14:56:26
这个页面对您有帮助吗？
有用
有用
无用
无用