建立和設定 Amazon MQ 代理程式網路

在 Amazon MQ 主控台中，於 MyBroker2 頁面的 Details (詳細資訊) 區段中, 在 Security and network (安全與網路) 之下，選擇您的安全群組名稱或 。

隨即會顯示 EC2 儀表板的 Security Groups (安全群組) 頁面。

從安全群組清單選擇您的安全群組。

在頁面的最下方，選擇 Inbound (傳入)，然後選擇 Edit (編輯)。

在 Edit inbound rules (編輯傳入規則) 對話方塊中，新增 OpenWire 端點的規則。

1. 選擇 Add Rule (新增規則)。

2. 針對類型，選取自訂 TCP。

3. 針對 Port Range (連接埠範圍)，輸入 OpenWire 連接埠 (61617)。

4. 執行以下任意一項：

   • 如果您想限制對特定 IP 地址的存取，則請讓 Source (來源) 維持選取 Custom (自訂)，然後輸入 MyBroker1 的 IP 地址，後面接 /32。(這會將 IP 地址轉換為有效的 CIDR 記錄)。如需詳細資訊，請參閱彈性網路界面。

     提示

     若要擷取 MyBroker1 的 IP 地址，請在 Amazon MQ 主控台上，選擇代理程式的名稱，然後瀏覽至 Details (詳細資訊) 區塊。

   • 如果全部代理程式都為私有，並隸屬於同一個 VPC，則請讓 Source (來源) 維持選取 Custom (自訂)，然後輸入您所編輯安全群組的 ID。

     注意

     用於公有代理程式時，您必須使用 IP 地址來限制存取。

5. 選擇儲存。

   您的代理程式現在已可接受傳入連線。

編輯代理程式 MyBroker1 的組態版本。

1. 在 MyBroker1 (MyBroker1) 頁面上，選擇 Edit (編輯)。

2. 在 Edit MyBroker1 (編輯 MyBroker1) 頁面的 Configuration (組態) 區塊中，選擇 View (檢視)。

   隨即會顯示組態所使用的代理程式引擎類型和版本 (例如 Apache ActiveMQ 5.15.0 (Apache ActiveMQ 5.15.0))。

3. 在 Configuration details (組態詳細資訊) 標籤上，會顯示組態修訂編號、描述及 XML 格式的代理程式組態。

4. 選擇 Edit Configuration (編輯組態)。

5. 在組態檔案的底部，將 <networkConnectors> 部分改成非註解，然後加入下列的資訊：

   • 網路連接器的 name。

   • 兩個代理程式共同的 ActiveMQ Web 主控台username。

   • 啟用 duplex 連線。

   • 執行以下任意一項：

     • 如果您要將代理程式連接到單一執行個體的代理程式，請針對 static: 使用 uri 前綴和 OpenWire 端點 MyBroker2。例如：

       <networkConnectors>
         <networkConnector name="connector_1_to_2" userName="myCommonUser" duplex="true"
           uri="static:(ssl://b-1234a5b6-78cd-901e-2fgh-3i45j6k178l9-1.mq.us-east-2.amazonaws.com:61617)"/>
       </networkConnectors>

     • 如果您要將代理程式連接到運作中/待命的代理程式，請以下列查詢參數 ?randomize=false&maxReconnectAttempts=0 針對兩個代理程式使用 static+failover 傳輸和 OpenWire 端點 uri。例如：

       <networkConnectors>
         <networkConnector name="connector_1_to_2" userName="myCommonUser" duplex="true"
           uri="static:(failover:(ssl://b-1234a5b6-78cd-901e-2fgh-3i45j6k178l9-1.mq.us-east-2.amazonaws.com:61617,
           ssl://b-9876l5k4-32ji-109h-8gfe-7d65c4b132a1-2.mq.us-west-2.amazonaws.com:61617)?randomize=false&amp;maxReconnectAttempts=0)"/>
       </networkConnectors>

     注意

     請勿納入 ActiveMQ 使用者的登入憑證。

6. 選擇儲存。

7. 在 Save revision (儲存修改) 對話方塊中，輸入 Add network of brokers connector for MyBroker2。

8. 選擇 Save (儲存) 以儲存組態的新版本。

編輯 MyBroker1 以設定立即套用最新的組態修改內容。

1. 在 MyBroker1 (MyBroker1) 頁面上，選擇 Edit (編輯)。

2. 在 Edit MyBroker1 (編輯 MyBroker1) 頁面的 Configuration (組態) 區段中，選擇 Schedule Modifications (排程修改)。

3. 在 Schedule broker modifications (排程代理程式修改) 區塊中，選擇 Immediately (立即) 套用修改。

4. 選擇套用。

   MyBroker1 會重新啟動並套用您組態的修改內容。

代理程式網路已建立。

在 Amazon MQ 主控台中，瀏覽至 Connections (連線) 區塊，然後記下代理程式 MyBroker1 的 ActiveMQ Web 主控台端點。

瀏覽至代理程式 MyBroker1 的 ActiveMQ Web 主控台。

若要確認網路橋接器已連接，請選擇 Network (網路)。

在 Network Bridges (網路橋接器) 區段中，MyBroker2 的名稱和地址會列於 Remote Broker (遠端代理程式) 和 Remote Address (遠端地址) 欄中。

從對代理程式 MyBroker2 具有存取權限的任何機器，來建立使用者。例如：

activemq consumer --brokerUrl "ssl://b-1234a5b6-78cd-901e-2fgh-3i45j6k178l9-1.mq.us-east-2.amazonaws.com:61617" \
	--user commonUser \
	--password myPassword456 \
	--destination queue://MyQueue

使用者可連線到 MyBroker2 的 OpenWire 端點，並開始使用來自佇列 MyQueue 的訊息。

從對代理程式 MyBroker1 具有存取權限的任何機器，來建立生產者和傳送一些訊息。例如：

activemq producer --brokerUrl "ssl://b-9876l5k4-32ji-109h-8gfe-7d65c4b132a1-1.mq.us-east-2.amazonaws.com:61617" \
	--user commonUser \
	--password myPassword456 \
	--destination queue://MyQueue \
	--persistent true \
	--messageSize 1000 \
	--messageCount 10000

生產者可連線到 MyBroker1 的 OpenWire 端點，並開始生產要傳送到佇列 MyQueue 的持久性訊息。