Skip to main content
AutoMQ Cloud BYOC 环境的所有组件部署在用户阿里云账户内，以确保数据隐私和安全。安装 AutoMQ 之前需要提前准备各种阿里云资源。本文介绍如何在阿里云公共云上准备 AutoMQ 需要的各种云资源。
本文中提及 AutoMQ 产品服务方、AutoMQ 服务方、AutoMQ，均特指 AutoMQ HK Limited及其附属公司。

​
准备 VPC

您可以选择在安装 AutoMQ 时使用现有的 VPC，或者为 AutoMQ 创建一个全新的 VPC。对于生产环境，我们建议您检查并调整现有 VPC 的配置以满足 AutoMQ 的要求。对于 POC 测试，创建一个新 VPC 是更快捷的选择。

​
VPC 要求

在阿里云上部署 AutoMQ BYOC 环境，您的 VPC（专有网络）必须满足以下条件：

​
场景一：创建新 VPC

如果您需要为 AutoMQ 创建一个全新的 VPC，建议您使用阿里云专有网络控制台的标准创建流程。
  1. 登录到阿里云专有网络（VPC）控制台。
  2. 点击创建专有网络。
  3. 配置 地域 和 可用区。
  4. 设置 VPC 的 名称 和 IPv4 网段。
  5. 同时为 VPC 创建所需的交换机（VSwitch），根据您的部署模式（单可用区或三可用区）在不同可用区创建相应数量的交换机。
  6. 根据您的部署需求，在创建流程中或后续步骤中创建 NAT 网关。
    • NAT 网关：如果您计划在 ACK 上部署 AutoMQ，请确保为工作节点所在的交换机配置 NAT 网关。
  7. 点击确定创建。

​
场景二：配置现有 VPC

如果要在现有 VPC 中部署 AutoMQ，请逐一核对以下配置是否满足要求。

​
1. 检查 DNS 配置

  1. 在阿里云专有网络（VPC）控制台，选择您的目标 VPC。
  2. 在 VPC 详情中，确认已开启私网域名解析功能。阿里云 VPC 默认开启此功能。

​
准备 PrivateZone（可选）

AutoMQ 集群通过 Private DNS 对应用暴露服务地址，这依赖于 VPC 内的私有域名解析，因此需要配置 PrivateZone 来提供可靠的域名解析服务。您可以选择由 AutoMQ 控制台自动创建 PrivateZone 或者参考下方教程自行准备。

​
PrivateZone 要求

配置 PrivateZone 时，必须满足以下两个关键条件：

​
配置 PrivateZone 步骤

​
步骤 1：检查现有 PrivateZone

  1. 登录阿里云控制台，访问云解析 PrivateZone 控制台。
  2. 在左侧导航栏选择 私有域名解析。
  3. 查看是否已经存在与目标 VPC 关联的 Zone。

​
步骤 2：创建或配置 PrivateZone

如果已有 PrivateZone：
  1. 选择目标 Zone，点击 设置关联解析范围。
  2. 确认 关联的解析范围 部分，确保包含部署 AutoMQ 的 VPC。
  3. 记录域名信息，用于后续 TLS 功能配置。
如果需要新建 PrivateZone：
  1. 点击 添加 Zone。
  2. 配置基本信息：
    • Zone 名称：输入私有域名（如：internal.example.com）。
  3. 点击 确定。
  4. 创建成功后，进入该 Zone 的关联VPC页面，将部署 AutoMQ 的 VPC 关联起来。

​
步骤 3：验证配置

  1. 在 Zone 的详情页面，确认 VPC 关联状态。
  2. 检查域名配置是否符合 TLS 功能规划需求。
  3. 记录 Zone 的 ID 和域名，后续安装时需要提供给 AutoMQ 组件使用。

​
准备集群安全组（可选）

在集群部署过程中，您可以选择使用一个预先配置好的安全组来精确控制网络访问策略。如果您选择此方式，需要预先创建一个安全组，并根据下表配置其入站规则。如果您希望简化网络配置，也可以选择在创建集群时由 AutoMQ 自动为您创建一个新的、已包含所有必需规则的安全组，在这种情况下，您无需执行本章节的操作。