文档中心

云原生消息引擎

最佳实践

MQTT 集成 Trace 到 TLS

MQTT 集成 Trace 到 TLS

概述

MQTT 云服务支持一键集成 Trace 到 TLS，对于需要使用该能力的客户可以一键开通该功能。

开通前准备

确保已经开通 TLS 服务并创建日志项目。

详细操作请参见创建日志项目。如果在日志项目页面能看到项目列表，说明已开通 TLS 服务并创建项目。

创建 MQTT 到 TLS 写入权限角色。

单击账号右上角，选择访问控制。

在访问控制页面，单击角色管理，在页面右侧单击新建角色。

新建角色。

在选择信任身份页面选择服务，具体的服务选择云原生消息引擎。

在配置角色信息页面，填写角色名、显示名称、描述。

角色名可以自己任意指定，请记住自己设置的角色名。

在添加权限页面搜索 TLS，选择对应的权限 TLSFullAccess 和 TLSReadOnlyAccess。

单击提交，完成创建角色。

（可选）回到访问控制页面，单击角色管理，此时可以看到新创建的 RoleForMQTTWriteTLS 角色。

操作步骤

在 MQTT 实例页面，单击消息轨迹页签，再单击创建 Trace 实例。

如果没有消息轨迹页面，说明该版本不支持 Trace 集成功能。

在创建 Trace 实例页面，填写一个合适的实例名称、描述、AssumeTlsRoleName，并从已经创建的日志项目中选择一个日志项目。

AssumeTlsRoleName 需要填写上面创建角色时候的角色名 RoleForMQTTWriteTLS。

在 MQTT 实例页面，单击消息轨迹页签，查看 Trace 实例。此时实例状态为 RUNNING，在 TLS 页面可以查询到任务和 Trace 信息。

任务名称： Trace 信息：

最近更新时间：2025.09.25 14:43:16

这个页面对您有帮助吗？

有用

有用

无用

无用