前提条件

1、您已在对应地域购买了SAG实例，您IDC内服务器通过SAG已经可以正常访问云上VPC内的ECS资源。

2、您已创建消息队列RocketMQ资源。

3、您使用的是基础版云企业网。

背景信息

如果想在IDC通过SAG内网访问北京地域MQ资源，首先保证您IDC内服务器通过SAG已经可以正常访问云上VPC内的ECS资源，然后通过配置基础版云企业网云服务，打通IDC访问北京地域MQ资源。

操作步骤

步骤一：确认MQ的内网域名解析地址

完成以下操作，在北京ECS上确认北京地域业务MQ的内网域名解析具体地址

1、登录ECS管理控制台。

2、在左侧导航栏，选择实例与镜像 > 实例。

3、在顶部菜单栏左上角处，选择北京地域。

4、在实例列表页面，找到需要连接的linux系统ECS实例，单击该实例对应操作列下的远程连接。

5、在弹出的远程连接与命令对话框中，单击Workbench远程连接对应的立即登录。

6、在ECS实例中，执行ping操作确认MQ内网域名解析地址100.100.139.81/32。

步骤二：基础版云企业网配置MQ云服务网段

完成以下操作，创建基础版云企业网配置MQ云服务网段

1、登录云企业网管理控制台。

2、单击目标云企业网实例ID。

3、单击云服务页签，然后单击设置云服务

在设置云服务页面，配置以下信息。

• 云服务IP地址：输入100.100.139.81/32云服务IP地址。
• 服务所在地：选择云服务所在的地域，即北京VPC。
• 服务VPC：选择已加载到云企业网中的VPC网络实例。配置完成后，VBR、CCN将以该VPC的身份访问云服务。
• 访问所在地：选择中国内地云连接网和华北2北京地域。

4、单击确定。

步骤三：IDC内路由配置MQ云服务网段

结合您IDC的实际情况，将您IDC内去往100.100.139.81/32的路由指向SAG实例内网地址192.168.2.1。

如果您的IDC内有相关防火墙设置，需要沿途路径放行服务器到100.100.139.81地址策略。

步骤四：进行业务测试

完成以上配置后，在IDC内的服务器进行ping和telent业务端口测试，确认网络可达.