ApsaraMQ for Kafka:ネットワークアクセスとセキュリティ設定の構成

VPC アクセスとインターネットアクセス

ApsaraMQ for Confluent は、2 種類のネットワークアクセスタイプをサポートしています。ワークロードに一致するタイプを選択してください。

クラスターコンポーネントのインターネットアクセス有効化

ApsaraMQ for Confluent インスタンスを作成すると、Control Center のみが自動的にインターネットアクセスが有効になります。他のコンポーネントのインターネットアクセスを有効にするには、次の手順を実行します。

1. ご利用の ApsaraMQ for Confluent インスタンスの [インスタンス詳細] ページを開きます。

2. 左側のナビゲーションウィンドウで、[アクセスリンクとインターフェース] を選択します。

3. 必要なコンポーネントのインターネットアクセスを有効にします。

エンドポイントリファレンス

各 ApsaraMQ for Confluent クラスターは、VPC エンドポイントとパブリックエンドポイントを提供します。ホスト名は次の形式に従います。

{prefix}-{service}-{partInstanceId}.alikafka.aliyuncs.com:{port}

SSL 暗号化とアクセスの制御

アウトバウンドアクセス用の NAT ゲートウェイ設定

ご利用の ApsaraMQ for Confluent クラスターが外部サービスに到達する必要がある場合は、クラスターの VPC 用に SNAT エントリを持つ NAT ゲートウェイを設定してください。

アウトバウンドアクセスを必要とする一般的なシナリオ:

• Control Center からのメールアラート送信

• MySQL や Elasticsearch などの外部システムへの接続

アウトバウンドアクセスを設定するには、次の手順を実行します。

1. ご利用の ApsaraMQ for Confluent クラスターがデプロイされている VPC 用に、SNAT エントリを作成および管理します。

2. NAT ゲートウェイの Elastic IP アドレス (EIP) を、クラスターがアクセスする必要がある各外部システムのホワイトリストに追加します。