Skip to content

创建 BYOC 部署

作为一款 MQTT 消息中间件,EMQX BYOC 支持在您自己的云基础设施中创建部署,确保数据只在您的环境中,安全可控。这种部署方式可以提高数据安全性和可控性,同时也可以避免数据泄漏等风险。另外,EMQX BYOC 还能够提供更好的性能和可扩展性,以满足不同场景下的需求。本节将介绍如何创建和使用 BYOC 部署。

前置准备

创建 BYOC 部署前,您应首先准备好对应公有云的账号、做好云资源规划、并申请 EMQX BYOC 产品许可证等。详细信息,请参考部署前置准备页面

准备部署

  1. 登录账户,进入 EMQX Platform 控制台

  2. 在控制台首页或部署列表页,点击新建部署

  3. 点击 BYOC 面板上的前往部署

  4. 依据您的需求选择相应规格配置。

    BYOCSpecification

    云平台相关配置

    • 选择云平台:可选择阿里云亚马逊云科技(AWS 中国)

      如您希望部署在其他云平台,可通过工单或邮件(cloud-support@emqx.io)联系我们。

    • 选择区域:选择待部署的区域。

      如您希望部署在其他区域,可通过 工单 或邮件(cloud-support@emqx.io)联系我们。

    • 部署名称:填写具有业务意义的部署名称。

    • VPC 网段:选择用于创建 VPC 的私网地址范围。

    EMQX 集群相关配置

    TIP

    最大连接数需要与您申请的 EMQX BYOC 许可证保持一致。部署完成后,如需修改相关配置,可通过工单联系我们。

    • 最大连接数:指定部署集群的 MQTT 设备最大连接数。部署完成后,也可通过工单联系我们进行升降此部署规格。

    • 消息上下行 TPS:指定部署集群的消息上下行的每秒事务处理数(TPS)。

    • EMQX 节点实例规格:系统将自动根据最大连接数消息上下行 TPS 填入推荐的实例规格,您也可以实际业务需求修改实例规格。

    • EMQX 节点实例数量:系统将自动根据最大连接数消息上下行 TPS 填入推荐的实例数量,您也可以实际业务需求修改节点的数量(2-5 个节点)。

  5. 点击下一步进入高级配置,依据您的需求添加云资源标签,便于后续识别和管理,最多支持 10 个标签。

  6. 点击下一步进入确认页面。核对并确认上述步骤指定的配置信息,同时您也可以在此设置部署所属的项目。信息确认后,点击前往部署

接下来,我们将根据右侧 部署指南中的步骤正式开始部署。

执行部署

我们将在联网的 Ubuntu 20.04 (AMD64) LTS 环境中完成部署,正式部署前,请首先将部署所需的 TLS / SSL 证书和 BYOC 许可证文件提前复制到您的 Ubuntu 环境目录。

添加 DNS 记录

部署创建完成后,系统将返回以下内容。您可根据返回的 IP 地址,在 DNS 服务中添加一条域名解析记录,将部署的公网 IP 与您的域名进行绑定。

bash
Apply complete! Resources: 30 added, 0 changed, 0 destroyed.

Outputs:
cloud_register_data = <sensitive>
jwt_token = <sensitive>
lb_address = "120.55.12.49"
vpc_id = "vpc-bp1wllXXXXXXXXX5j8i0"
*****************************
You need add a record to your DNS service provider.
IP address: 120.55.12.49
Domain: myexample.mqttce.com
*****************************
Checking if https://myexample.mqttce.com is resolved to the 120.55.12.49 of the load balancer

您可以选择主流云平台提供的 DNS 解析服务。以阿里云平台的云解析 DNS 服务为例,您可以根据 云解析 DNS - 添加网站解析页面 的操作步骤,添加一条域名解析记录。关于 DNS 和域名解析等基本概念,请参考 DNS 概念

解析记录生效时,系统将返回 HTTPS listener is ready

bash
HTTPS listener is ready

完成部署

完成域名解析后,Ubuntu 命令行界面将输出以下内容,说明该部署执行成功。

bash
The deployment is successful! Here is the service information:
--------------------------------------------------------
EMQX service connection address: <Your Custom Domain>
You can log in to the EMQX Platform Console(https://cloud.emqx.com/console)
to manage your deployment.
--------------------------------------------------------
Thank you for choosing our service. Happy IoT!

部署概览

返回部署指南页面,点击完成部署。系统随机将跳转到控制台页面,点击 BYOC 部署卡片进入概览页面,可获取到部署实时状态和连接信息:

byoc

  • 实例状态:运行状态和创建时间。
  • 连接数:当前连接数和最大连接数。
  • 消息上下行 TPS:部署当前每秒钟消息发送和接收条数,以及 TPS 上限。
  • 部署名称:部署名称,同时也是云资源的前缀,方便在公有云控制台中快速查找。
  • 部署规格:显示当前部署的最大连接数、最大消息上下行和计费模式。
  • 连接地址:部署时用户指定的域名。
  • 连接端口:默认开启 1883(mqtt)、8083(ws)、8883(mqtts) 和 8084(wss) 端口。如您希望自定义端口,可通过 工单 或邮件(cloud-support@emqx.io)联系我们。

高级网络设置

VPC 对等连接配置

VPC 对等连接是两个 VPC 之间的网络连接,通过此连接,两个位于不同网络中的 VPC(Virtual Private Cloud) 也可以彼此通信。该功能由云服务商提供,支持在同云服务商、同区域内,BYOC 部署所在的 VPC 与客户其他 VPC 创建对等连接。 请参考各公有云 VPC 对等连接文档进行配置:

私网连接(PrivateLink)能够实现 BYOC 部署所在的 VPC 与公有云上的服务建立安全稳定的私有连接,简化网络架构,实现私网访问服务,避免通过公网访问服务带来的潜在安全风险。请参考各公有云 VPC 私网连接文档进行配置:

NAT 网关配置

公有云平台提供的 NAT 网关可以提供网络地址转换服务,为 BYOC 部署提供访问公网资源的能力,无需 VPC 对等连接。您可以在 BYOC 部署所在 VPC 内添加 NAT 网关,请参考各公有云 NAT 网关文档进行配置:

连接到部署

您可以使用任何 MQTT 客户端工具连接到部署进行测试,我们推荐使用 MQTTX 连接到部署