Docs

# 部署前置准备

在部署 EMQX Cloud BYOC 之前，请确保完成以下准备工作：

  • 熟悉公有云服务和网络结构的基本概念，如 VPC、子网、ECS、DNS 等。
  • 拥有公有云账号和 EMQX Cloud 账号。
  • 准备相关资源和权限。
  • 准备启动环境。
  • 准备 EMQX Cloud BYOC 许可证。
  • 准备用于 EMQX 服务的域名和 TLS/SSL 证书。

# 账号准备

EMQX Cloud BYOC 将在您的云账号中创建部署，如您还没有对应公有云的账号，可按照云平台官方文档创建账号：

目前 BYOC 支持以下公有云及区域，如您需要其他云服务商或地区的支持，您可以通过 工单 或 邮件(cloud-support@emqx.io) 与我们联系。

平台区域
阿里云北京，上海，深圳，杭州，张家口，成都

此外，您还需要 EMQX Cloud 账号完成部署，如尚未注册，请前往 EMQX Cloud 账号注册页面 (opens new window) 注册账号。

# 资源与权限

EMQX Cloud BYOC 需要在您的云账号中创建多种云资源与服务，请确保相关云账号中已预留足够的资源、并已完成相关权限的设定。

# 资源配额

下表为 EMQX Cloud BYOC 部署所需的云资源与服务（以阿里云为例）。如当前账号中资源不足，请联系云账号管理员增加相关服务配额。

提示

在阿里云平台，您可在 配额中心控制台 (opens new window) 中快速查看资源与服务的使用情况和配额。

资源与服务部署所需数量
VPCs1
Subnets4
SLB*1
SLB Listeners5
ECS InstancesN*+1
ECS Images1
ECS Key Pairs1
Security Groups1
RAM Policies1
RAM Users1

*SLB：阿里云负载均衡（Server Load Balancer，简称 SLB）

*N：指 EMQX 节点数量

# 阿里云 RAM 权限

使用阿里云主账户创建一个新的 RAM 用户，并为其分配足够的权限策略，用于创建 BYOC 部署。您可以使用我们提供的权限策略示例作为参考。

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecs:DeleteSecurityGroup",
                "ecs:DescribeSecurityGroupAttribute",
                "ecs:DescribeImages",
                "ecs:DeleteImage",
                "ecs:DescribeInstances",
                "ecs:DeleteInstance",
                "ecs:DescribeInstanceMaintenanceAttributes",
                "ecs:DescribeInstanceRamRole",
                "ecs:DescribeDisks",
                "ecs:DescribeUserData",
                "ecs:DescribeNetworkInterfaces",
                "ecs:ListTagResources",
                "ecs:DescribeSecurityGroups",
                "ecs:DescribeKeyPairs",
                "ecs:RunInstances",
                "ecs:AuthorizeSecurityGroup",
                "ecs:CreateSecurityGroup",
                "ecs:ModifySecurityGroupPolicy",
                "ecs:ImportKeyPair",
                "ecs:DeleteKeyPairs",
                "ecs:DetachKeyPair",
                "ecs:ModifyImageSharePermission",
                "ecs:CreateImage",
                "ecs:StopInstance",
                "ecs:StartInstance",
                "ecs:AttachKeyPair",
                "ecs:CreateInstance",
                "ecs:AuthorizeSecurityGroupEgress",
                "ecs:CreateKeyPair",
                "ecs:DescribeRegions",
                "ecs:DeleteSnapshot",
                "ecs:RevokeSecurityGroup",
                "ecs:RevokeSecurityGroupEgress",
                "ecs:ModifySecurityGroupRule",
                "ecs:ModifySecurityGroupAttribute",
                "ecs:ModifySecurityGroupEgressRule",
                "ecs:AddTags",
                "ecs:RemoveTags",
                "ecs:DescribeTags",
                "ecs:DescribeTagKeys",
                "ecs:DescribeResourceByTags",
                "ecs:TagResources",
                "ecs:UntagResources",
                "ecs:ReplaceSystemDisk"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "vpc:DescribeVpcs",
                "vpc:DescribeVSwitchAttributes",
                "vpc:DeleteVpc",
                "vpc:DeleteVSwitch",
                "vpc:ListTagResources",
                "vpc:DescribeRouteTableList",
                "vpc:CreateVSwitch",
                "vpc:CreateVpc",
                "vpc:DeleteVSwitch",
                "vpc:DescribeVSwitches",
                "vpc:TagResources",
                "vpc:UnTagResources",
                "vpc:DescribeTagKeys",
                "vpc:DescribeTags",
                "vpc:ModifyVpcAttribute",
                "vpc:ModifyVSwitchAttribute"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "vpc:ReleaseEipAddress",
                "vpc:DescribeEipAddresses",
                "vpc:UnassociateEipAddress",
                "vpc:AssociateEipAddress",
                "vpc:AllocateEipAddress"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "slb:DescribeLoadBalancerAttribute",
                "slb:DeleteLoadBalancer",
                "slb:ListTagResources",
                "slb:DescribeLoadBalancerTCPListenerAttribute",
                "slb:AddBackendServers",
                "slb:StartLoadBalancerListener",
                "slb:SetLoadBalancerTCPListenerAttribute",
                "slb:CreateLoadBalancerTCPListener",
                "slb:DeleteLoadBalancerListener",
                "slb:CreateLoadBalancer",
                "slb:RemoveBackendServers",
                "slb:RemoveTags",
                "slb:RemoveVServerGroupBackendServers",
                "slb:AddTags",
                "slb:DescribeTags",
                "slb:SetLoadBalancerName",
                "slb:AddAccessControlListEntry",
                "slb:CreateAccessControlList",
                "slb:DeleteAccessControlList",
                "slb:RemoveAccessControlListEntry",
                "slb:SetAccessControlListAttribute",
                "slb:DescribeAccessControlLists",
                "slb:DescribeAccessControlListAttribute",
                "slb:TagResources",
                "slb:UntagResources"
            ],
            "Resource": "*"
        }
    ]
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119

# 准备启动环境

为了部署 EMQX Cloud BYOC，您需要一个可连接公网的 Ubuntu 20.04 LTS (AMD64) 环境，您可：

  • （推荐）在云账号中使用 Ubuntu 20.04 LTS 镜像创建一个虚拟机实例
  • 本地 Ubuntu 20.04 LTS 环境

# 域名及证书

提前准备好用于 EMQX 服务的域名和 TLS/SSL 证书。我们支持自定义单向 TLS/SSL 认证，并且只支持在部署时指定 TLS/SSL 证书。证书可以是自签名证书或 CA 签名证书。关于 SSL 证书格式要求，请参考 TLS/SSL 配置 - 证书要求。

# BYOC 许可证

准备 EMQX Cloud BYOC 许可证。您可联系商务申请 BYOC 许可证，我们的销售团队将根据您设备的连接数和消息上下行的每秒事务处理数（TPS）帮您确定许可证规格。

#

← 配额和限制 →

本页导航