如果我在公网用消息队列（比如 gearman/beantalkd 这种），开放了端口，会有什么问题？（什么消息队列支持密码？）

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2804 天前的主题，其中的信息可能已经有所发展或是发生改变。

需要跨机房访问，但是发现好象所有消息队列都不支持帐号验证啊？就这么公开端口有问题吗？

当然一个方法是用防火墙阻止所有客户端以外的访问，但是操作很麻烦啊，客户端经常会变，老是要去更新也烦。

10 条回复 • 2017-04-23 14:01:45 +08:00

lianz

2017-04-23 00:16:33 +08:00

用 Redis, 可以设置密码

pubby

2017-04-23 02:34:03 +08:00

vpn 啊

orderc

2017-04-23 08:51:38 +08:00 via iPhone

消息队列对外包装一层，加入验证。

ryd994

2017-04-23 09:01:00 +08:00 via Android

vpn
stunnel

wwqgtxx

2017-04-23 09:01:22 +08:00 via iPhone

难道不该用 redis 或者 rabbitmq 之类的吗

hcymk2

2017-04-23 09:32:09 +08:00

rabbitmq 支持多用户和密码
gearman 好像也可以设置用户和密码。

libook

2017-04-23 09:32:32 +08:00

不愿意投入运维精力的话可以用各大云计算服务商的消息队列服务，有 SDK 和密钥。

billlee

2017-04-23 10:20:36 +08:00

Rabbitmq 有基于用户名口令的身份认证， kafka 可以用 TLS 或者 SASL.

doubleflower

2017-04-23 10:44:31 +08:00

@hcymk2 gearman 不行啊，我当前就是用的这个，看遍文档都没有密码设定

rabbitmq 看了文档感觉挺复杂的，对于我的应用来说有点重了。

hellojinjie

2017-04-23 14:01:45 +08:00 via Android

感觉还是 vpn