概述

在创建天翼云分布式消息服务Kafka实例之前，您需要做一些准备工作。

首先，您需要设置一个虚拟私有云（VPC），这是一个隔离的网络环境，用于托管Kafka实例。

接下来，您需要创建一个子网，它是VPC内部的一个子网络，用于划分不同的部分和区域。

最后，您需要配置一个安全组，用于控制入站和出站的流量规则，以保证Kafka实例的安全性。

每个分布式消息服务Kafka实例都会被部署在特定的VPC中，并与特定的子网和安全组相关联。这种方式可以让您自主配置和管理Kafka实例的网络环境，并提供安全保护策略。如果您已经有了现成的VPC、子网和安全组，可以重复使用它们，无需重复创建。这样可以节省时间和资源，并确保一致性和可靠性。

VPC和子网

VPC和子网可重复使用，您也可以使用不同的VPC和子网来配置Kafka实例，您可根据实际需要进行配置。在创建VPC和子网时应注意如下要求：

● VPC与使用的天翼云分布式消息服务Kafka服务应在相同的区域。

● 如无特殊需求，创建VPC和子网的配置参数使用默认配置即可。

创建VPC和子网的操作请参考虚拟私有云-创建VPC、子网搭建私有网络。

若需要在已有VPC上创建和使用新的子网，请参考虚拟私有云-子网管理-创建子网。

安全组

安全组可重复使用，您也可以根据实际情况使用不同的安全组，请根据实际需要进行配置。

创建安全组的操作指导，请参考虚拟私有云-创建安全组。

若需要为安全组添加规则，请参考虚拟私有云-安全组-添加安全组规则。

以Kafka访问端口9098为例，其它实例请以实际情况为准。

说明
以下规则，远端可使用安全组，也可以使用具体的IP地址。

配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则，以保证客户端能正常访问Kafka实例。如果出方向规则不受限，则不用添加。

配置Kafka实例所在安全组。Kafka实例所在安全组需要增加如下入方向规则，以保证能被客户端访问。

弹性公网IP（可选）

若需要通过公网访问Kafka实例，则需要申请弹性公网IP，否则不需要申请弹性公网IP。申请弹性公网IP的操作指导请参考购买弹性IP

其他工具

下载安装工具Eclipse3.6.0以上版本 或者IntelliJ ，JDK 1.8.111以上版本。