通过VPCEP通道添加数据转储到当前账号
在数据转储场景中，通常需要将CES的指标或事件数据转发到用户的Kafka中。默认转储任务通道中存在一个隐通道，该通道不可见，容易引发客户对数据安全的担忧。为了解决这一问题，云监控服务提供了一个新的安全访问通道——VPC终端节点（VPCEP）。通过VPCEP，您可以安全地将数据传输到租户的Kafka实例，确保数据传输的安全性。
本章节为您介绍如何使用VPCEP访问通道进行数据转储。
约束与限制
- “数据转储”功能当前处于受限使用阶段，如需使用请提交工单申请开通。
- VPCEP通道仅在部分区域上线，详细以控制台实际显示为准。
- VPCEP通道仅支持将数据转储到分布式消息服务Kafka中。
- VPCEP通道默认将数据转储到当前账号，不支持转储到其他账号。
- 一个账户最多创建20个数据转储任务。
- 数据转储的目标kafka集群只能使用分布式消息服务Kafka的默认证书，不支持自定义证书。以下操作可能会导致转储失败：
- 添加数据转储时，目标位置选择的Kafka集群使用的证书为自定义证书。
- 添加数据转储任务后，使用自定义证书替换了Kafka集群的默认证书。
- 通过VPCEP通道添加转储任务时，Kafka实例的内网接入方式必须启用密文接入，安全协议为SASL_SSL，同时开启PLAIN认证机制，否则将无法正常转储数据。
- 添加数据转储任务时，若任务列表中已经存在一个与待添加任务的资源类型（数据源）、转储任务通道、Kafka 实例及Topic配置均一致的任务，则不允许重复添加。
前提条件
- 请确保当前账号拥有Security Administrator权限。若无Security Administrator权限会出现权限异常提示，请联系账号管理员修改权限。
- 已获取连接Kafka实例所需的用户名和密码。
- 请确保所选Kafka实例关联的虚拟私有云未创建终端节点服务，查看方式请参见通过VPCEP通道添加数据转储提示“VPCEP通道异常”该如何处理？。
费用说明
- 通过VPCEP通道添加数据转储后，将会根据VPCEP的运行时长与数据规模进行收费，具体费用请参见计费项和付费方说明。
- 通过停用数据转储任务功能手动停用转储任务，或因终端节点服务的连接审批被拒绝导致转储任务状态为“停用”的情况，仍会产生费用。如果不再使用这些资源且需停止计费，请删除相应资源。
通过VPCEP通道添加数据转储到当前账号
- 登录云监控服务管理控制台。
- 在左侧导航树中选择“数据转储”。
- 单击“数据转储”页面右上角的“添加转储任务”。
- 在“添加转储任务”页面根据界面提示配置参数。
表1 任务信息参数说明 参数
参数说明
取值样例
名称
数据转储的任务名称。系统会随机产生一个名称，用户也可以进行修改。
名称只能由中文、英文字母、数字、下划线、中划线组成，且字符长度不能超过64个字符。
dataShareJob-ECSMetric
表2 数据源参数说明 参数
参数说明
取值样例
资源类型
云监控服务监控的资源类型。
弹性云服务器
维度
指定监控对象的维度，用于过滤监控数据。支持选择所有维度或云服务支持的指定维度。
所有维度
监控范围
目前仅支持“全部资源”，表示指定维度的所有资源的指标数据将转储到目标云服务中。
全部资源
表3 转储目标参数说明 参数
参数说明
取值样例
转储任务通道
数据转储任务的转储通道，支持选择“默认通道”或“VPCEP通道”。
VPCEP通道
资源类型
数据转储的目标云服务。VPCEP通道仅支持转储到“分布式消息服务Kafka”中。
分布式消息服务Kafka
项目名称
数据转储目标账号的IAM项目名称。
-
Kafka名称
指标发送到的Kafka实例名。
如果没有合适的Kafka实例，请参考购买Kafka实例。
-
Topic名称
指标发送到的Kafka Topic名称。
如果没有合适的Topic，请参考创建Kafka Topic。
-
DMS用户名
客户端连接Kafka实例的用户名。
-
DMS用户名密码
客户端连接Kafka实例的密码。
-
- 配置完成后，单击“立即添加”。
转储后的数据请到分布式消息服务Kafka中进行查询，详细操作请参考查看Kafka消息。
