Uso de DNAT para acessar uma instância do Kafka

Cenário

Você pode usar a NAT de destino (DNAT) para acessar uma instância do Kafka para que a instância possa fornecer serviços na rede pública por meio do mapeamento de portas.

Pré-requisitos

Você comprou EIPs. O número de EIPs é o mesmo que o número de brokers na instância de Kafka.

Passo 1: obter informações sobre a instância de Kafka

1. Faça logon no console de gerenciamento.
2. Clique em no canto superior esquerdo para selecionar uma região.
   

   Selecione a região onde sua instância do Kafka está localizada.

3. Clique em e escolha Middleware > Distributed Message Service (for Kafka) para abrir o console do DMS for Kafka.
4. Clique na instância do Kafka desejada para exibir os detalhes da instância.
5. Na área Connection, na página da guia Basic Information, exiba e registre os endereços de acesso à rede privada da instância do Kafka. Na área Network, visualize e registre a VPC e a sub-rede onde a instância do Kafka está localizada.
   Figura 1 Informações da instância do Kafka
   

Passo 2: comprar um gateway NAT público

1. Clique em no canto superior esquerdo do console de gerenciamento e escolha Network > NAT Gateway. A página Public NAT Gateways é exibida.
2. Clique em Buy Public NAT Gateway.
3. Defina os seguintes parâmetros:
   • Region: selecione a região em que a instância de Kafka está.
   • Name: insira um nome para o gateway NAT público.
   • VPC: selecione a VPC gravada em 5.
   • Subnet: selecione a sub-rede gravada 5.
   • Enterprise Project: selecione um projeto empresarial conforme necessário.

   Defina outros parâmetros conforme necessário. Para obter detalhes, consulte Compra de um gateway NAT público.

   Figura 2 Compra de um gateway NAT público
   

4. Clique em Next.
5. Confirme as especificações e clique em Submit.

Passo 3: adicionar uma regra de DNAT

1. Na página Public NAT Gateways, localize a linha que contém o gateway NAT público recém comprado e clique em Configure Rules na coluna Operation.
2. Na página de guia DNAT Rules, clique em Add DNAT Rule.
   Figura 3 Detalhes do gateway NAT público
   

3. Defina os seguintes parâmetros:
   • Scenario: selecione VPC.
   • Port Type: selecione Specific port.
   • Protocol: selecione TCP.
   • EIP: selecione um EIP.
   • Outside Port: digite 9011.
   • Instance Type: selecione Custom.
   • Private IP Address: insira um dos endereços de rede privada da instância do Kafka registrada em 5.
   • Inside Port: digite 9011.

   Para obter detalhes sobre mais parâmetros, consulte Adição de uma regra de DNAT.

   Figura 4 Adição de uma regra de DNAT
   

4. Clique em OK.

   Veja o status da regra de DNAT na lista de regras de DNAT. Se Status estiver Running, a regra foi adicionada com sucesso.

5. Crie regras de DNAT para outros endereços de rede privada da instância de Kafka registrada em 5. Configure um EIP exclusivo para cada regra de DNAT.

   Para obter detalhes sobre como criar uma regra de DNAT, consulte 2 a 4.

6. Depois que todas as regras de DNAT forem criadas, clique na guia DNAT Rules para exibir as regras de DNAT criadas e registrar os EIPs correspondentes aos endereços IP privados.
   Figura 5 Lista de regras de DNAT
   

Passo 4: vincular EIPs no console do Kafka

1. Clique em e escolha Middleware > Distributed Message Service (for Kafka) para abrir o console do DMS for Kafka.
2. Clique na instância do Kafka desejada para exibir os detalhes da instância.
3. Na seção Advanced Settings da página de guia Basic Information, clique em Modify ao lado de Cross-VPC Access.
4. Altere os valores do advertised.listeners IP Address/Domain Name para os EIPs nas regras de DNAT. Certifique-se de que o mapeamento entre os endereços de rede privada e os EIPs seja consistente com o registrado em 6. Em seguida, clique em Save.
   Figura 6 Alterar o endereço IP de advertised.listeners (para acesso DNAT)
   

Passo 5: verificar conectividade

Verifique se as mensagens podem ser criadas e recuperadas fazendo referência a Acesso de uma instância do Kafka sem SASL ou Acesso de uma instância do Kafka com SASL

Observações:

• O endereço para conexão a uma instância do Kafka está no formato "advertised.listeners IP:9011". Por exemplo, os endereços para conexão com a instância de Kafka mostrados em Figura 6 são 124.xxx.xxx.167:9011,124.xxx.xxx.174:9011,124.xxx.xxx.57:9011.
• Configure regras de grupo de segurança para a instância do Kafka para permitir o acesso de entrada através da porta 9011.
• O acesso público deve ser habilitado no cliente conectado à instância do Kafka.