小T導(dǎo)讀：在物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)場(chǎng)景下，企業(yè)對(duì)高并發(fā)、低延遲的數(shù)據(jù)處理需求愈發(fā)迫切。本文將帶你深入了解 TDengine Cloud 如何通過(guò)全托管服務(wù)與私有連接，幫助企業(yè)實(shí)現(xiàn)更安全、更高效、更低成本的數(shù)據(jù)采集與傳輸，從架構(gòu)解析到實(shí)際配置，只需四步，即可輕松上云、暢享私網(wǎng)性能。

為什么選擇 TDengine Cloud？

在物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)領(lǐng)域，數(shù)據(jù)存儲(chǔ)與查詢的高并發(fā)、低延遲需求越來(lái)越迫切，傳統(tǒng)數(shù)據(jù)庫(kù)早已無(wú)法滿足海量數(shù)據(jù)的需求。TDengine Cloud 作為一款全托管時(shí)序數(shù)據(jù)庫(kù)云服務(wù)平臺(tái)，憑借以下優(yōu)勢(shì)，正在成為眾多企業(yè)首選：

• 極致性能：TDengine 單節(jié)點(diǎn)每秒處理百萬(wàn)級(jí)測(cè)點(diǎn)數(shù)據(jù)，查詢響應(yīng)時(shí)間低于 100ms；
• 開(kāi)箱即用：無(wú)需額外部署運(yùn)維，90 秒即可創(chuàng)建數(shù)據(jù)庫(kù)集群；
• 成本可控：采用按需付費(fèi)，資源彈性擴(kuò)展；
• 全托管服務(wù)：自動(dòng)備份、監(jiān)控告警及版本升級(jí)等服務(wù)一應(yīng)俱全。
• 企業(yè)級(jí)安全權(quán)限管理：基于角色的訪問(wèn)權(quán)限控制，并提供私有訪問(wèn)，IP 白名單等功能。

私有連接：為云端數(shù)據(jù)傳輸穿上”防彈衣”

雖然云服務(wù)帶來(lái)了極大的便利性，但數(shù)據(jù)安全，尤其是數(shù)據(jù)傳輸通道的安全性和私密性，始終是企業(yè)最為關(guān)切的問(wèn)題之一。如何進(jìn)一步提升安全性并同時(shí)降低成本？TDengine Cloud 提供了便捷的私有連接服務(wù)（Private Link），有效解決這一難題，具體體現(xiàn)在以下幾個(gè)方面：

• 網(wǎng)絡(luò)隔離：通過(guò) VPC 直連，確保數(shù)據(jù)全程在內(nèi)網(wǎng)中傳輸，避免公網(wǎng)暴露風(fēng)險(xiǎn)；
• 簡(jiǎn)化配置：無(wú)需設(shè)置 IP 白名單，配置步驟減少 60%；
• 高可用性：跨可用區(qū)部署集群，保證 99.99% 的可用性；
• 性能優(yōu)勢(shì)：相比公網(wǎng)連接，延遲降低 50%，網(wǎng)絡(luò)抖動(dòng)減少 80%，帶寬成本節(jié)省 40%。

私有連接架構(gòu)深度解析

接下來(lái)，我們將通過(guò)一個(gè)具體客戶實(shí)例來(lái)深入探討 TDengine Cloud 私有連接服務(wù)的技術(shù)架構(gòu)。例如，一家公司使用其阿里云賬號(hào)在上海區(qū)域創(chuàng)建了一個(gè) VPC，并在此 VPC 內(nèi)部署了終端節(jié)點(diǎn)以連接到 TDengine Cloud 提供的終端節(jié)點(diǎn)服務(wù)。而 TDengine Cloud 則通過(guò)負(fù)載均衡器將請(qǐng)求轉(zhuǎn)發(fā)至客戶的 TDengine 集群。

我們仔細(xì)來(lái)看架構(gòu)中的關(guān)鍵組件：

• 用戶 VPC：阿里云虛擬私有云，提供一個(gè)隔離環(huán)境。
• 終端節(jié)點(diǎn)（Private Link Endpoint）：
  • 部署于用戶 VPC 內(nèi)，充當(dāng) TDengine 集群的“內(nèi)網(wǎng)網(wǎng)關(guān)”。
  • 支持多可用區(qū)冗余配置，具備自動(dòng)故障切換功能。
• TDengine 集群：負(fù)責(zé)數(shù)據(jù)存儲(chǔ)與計(jì)算的核心組件，可通過(guò)私有鏈接端點(diǎn)接收請(qǐng)求，并支持 SSL 加密傳輸。

這種架構(gòu)模式實(shí)現(xiàn)了多重安全保障：

• VPC 級(jí)別隔離：僅允許指定 VPC 流量接入；
• 子網(wǎng)白名單：可限制訪問(wèn)的子網(wǎng)范圍（如192.168.1.0/24）；
• 安全組規(guī)則：僅開(kāi)放 443 端口（HTTPS），并將其綁定到目標(biāo) ECS 實(shí)例的安全組上。
• IAM 權(quán)限：利用云服務(wù)商提供的賬號(hào)權(quán)限體系來(lái)控制私有鏈接的創(chuàng)建與訪問(wèn)權(quán)限。

4 步配置私有連接

假設(shè)你是一家制造企業(yè)的 IT 負(fù)責(zé)人，需要實(shí)時(shí)上傳工廠內(nèi)數(shù)千臺(tái)傳感器采集的數(shù)據(jù)至 TDengine Cloud。傳統(tǒng)的公網(wǎng)連接方式存在高昂的帶寬費(fèi)用及不穩(wěn)定的網(wǎng)絡(luò)狀況問(wèn)題。現(xiàn)在讓我們一起通過(guò)私有連接來(lái)實(shí)現(xiàn)更安全高效的數(shù)據(jù)傳輸吧！

先決條件：

• 已在 TDengine Cloud 平臺(tái)上創(chuàng)建好 TDengine 實(shí)例；
• 擁有一個(gè)有效的阿里云賬號(hào)以及相應(yīng)的 VPC 環(huán)境。

步驟1：白名單授權(quán)

登錄?TDengine Cloud 控制臺(tái)（https://cloud.taosdata.com/auth），在【實(shí)例管理】頁(yè)面找到你的目標(biāo)實(shí)例，為實(shí)例添加阿里云賬號(hào)ID，完成白名單授權(quán)操作。

完成白名單授權(quán)后，在阿里云創(chuàng)建終端節(jié)點(diǎn)時(shí)就可以看到到 TDengine Cloud 的終端服務(wù)。

步驟2：在阿里云創(chuàng)建終端節(jié)點(diǎn)

登錄 TDengine Cloud 控制臺(tái)，選擇對(duì)應(yīng)的應(yīng)用所在區(qū)域，新建一個(gè)指向 TDengine Cloud 服務(wù)的私有鏈接終端節(jié)點(diǎn)，并設(shè)置相關(guān) VPC 網(wǎng)絡(luò)參數(shù)及安全組策略。

步驟3：在 TDengine Cloud 綁定終端節(jié)點(diǎn)

回到 TDengine Cloud 控制臺(tái)，前往【私有連接】頁(yè)面，添加你的專屬云上私有連接信息，輸入剛剛創(chuàng)建的終端節(jié)點(diǎn)ID，提交后等待連接生效（通常需要 3-5 分鐘）。

步驟4：驗(yàn)證與客戶端配置

修改應(yīng)用所在服務(wù)器 DNS 配置文件/etc/hosts，添加條目：{您的終端節(jié)點(diǎn)IP} {TDengine Cloud私有DNS}。

使用?curl?命令測(cè)試寫入和讀取數(shù)據(jù)：

# 寫入測(cè)試數(shù)據(jù)
curl -k -d "INSERT INTO sensor_data VALUES (now, 101, 25.5, 70);" https://{私有DNS}/rest/sql?token=${YOUR_TOKEN}

# 查詢最近10條記錄
curl -k -d "SELECT * FROM sensor_data ORDER BY ts DESC LIMIT 10;" https://{私有DNS}/rest/sql?token=${YOUR_TOKEN}

如果成功返回?cái)?shù)據(jù)，說(shuō)明私有連接已配置成功！

• Python 客戶端示例

#Python客戶端示例：
pip install taosrest requests

import taosrest

url = "https://gw.private.region.cloud.taosdata.com"
token = "YOUR_TOKEN"
try:
    conn = taosrest.connect(url=url, token=token)
except Exception as e:
    print(str(e))

常見(jiàn)問(wèn)題解答

• Q: 私有連接是否會(huì)產(chǎn)生額外費(fèi)用？ A: 私有連接本身免費(fèi)，但根據(jù)實(shí)際產(chǎn)生的流量計(jì)費(fèi)。
• Q: 流量費(fèi)用怎么算？ A: 內(nèi)網(wǎng)流量免費(fèi)，存儲(chǔ)和計(jì)算資源按照實(shí)際用量收費(fèi)，請(qǐng)參閱官方計(jì)費(fèi)文檔了解詳情。
• Q: 多個(gè)實(shí)例能否共享同一私有連接？ A: 是的，一個(gè)私有連接可以關(guān)聯(lián)多個(gè) TDengine 實(shí)例，只需在連接時(shí)指定正確的實(shí)例 Token 即可。
• Q: 如何快速恢復(fù)公網(wǎng)連接？ A: 在控制臺(tái)中的私有連接詳情頁(yè)點(diǎn)擊【停用】按鈕，即可臨時(shí)切換回公網(wǎng)訪問(wèn)模式。

結(jié)語(yǔ)

通過(guò)上述四步簡(jiǎn)單的配置過(guò)程，現(xiàn)在你可以輕松地享受到由 TDengine Cloud 私有連接帶來(lái)的諸多好處，包括但不限于更高的安全性、更低的成本以及更好的性能表現(xiàn)。立即采取行動(dòng)吧！

• 訪問(wèn) TDengine Cloud官網(wǎng)，注冊(cè)并創(chuàng)建免費(fèi)實(shí)例。
• 按照 TDengine Cloud 私網(wǎng)連接配置文檔完成私有連接設(shè)置，體驗(yàn)前所未有的數(shù)據(jù)傳輸效率與安全性。