步骤一：准备环境

虚拟私有云（Virtual Private Cloud，以下简称VPC）为RocketMQ实例提供一个隔离的、用户自主配置和管理的虚拟网络环境。

在创建RocketMQ实例前，确保已存在可用的安全组。

创建方法，请参考《虚拟私有云用户指南》的“创建安全组”。如果您已有安全组，可重复使用，不需要多次创建。

使用分布式消息服务RocketMQ版必须添加表1所示安全组规则，其他规则请根据实际需要添加。

表1 安全组规则
方向	协议	端口	源地址	说明
入方向	TCP	8100	0.0.0.0/0	通过内网访问元数据节点的端口
入方向	TCP	10100-10199	0.0.0.0/0	访问业务节点的端口

安全组创建后，系统默认添加的入方向“允许安全组内的弹性云服务器彼此通信”规则和出方向“放通全部流量”规则。此时使用内网通过同一个VPC访问RocketMQ实例，无需添加表1的规则。

在连接RocketMQ实例之前，需要先购买弹性云服务器（Elastic Cloud Server，以下简称ECS），JDK安装、环境变量配置。本文以Linux系统的ECS为例，Windows系统ECS的JDK安装与环境变量配置可自行在互联网查找相关帮助。

登录管理控制台，在左上角单击，选择“计算 > 弹性云服务器”，创建一个ECS实例。

具体创建操作，请参考创建弹性云服务器。如果您已有可用的ECS，可重复使用，不需要再次创建。
登录ECS。
安装Java JDK或JRE，并配置JAVA_HOME与PATH环境变量，使用执行用户在用户家目录下修改.bash_profile，添加如下行。其中“/opt/java/jdk1.8.0_151”为JDK的安装路径，请根据实际情况修改。
```
export JAVA_HOME=/opt/java/jdk1.8.0_151 
export PATH=$JAVA_HOME/bin:$PATH
```
执行source .bash_profile命令使修改生效。

ECS虚拟机默认自带的JDK可能不符合要求，例如OpenJDK，需要配置为Oracle的JDK，可至Oracle官方下载页面下载Java Development Kit 1.8.111及以上版本。