小T導讀(du)：在物聯(lian)網和工業互聯(lian)網場景下，企(qi)業對高(gao)(gao)并發(fa)、低延(yan)遲的數據處理需(xu)求(qiu)愈發(fa)迫切。本文將帶你深入了解(jie) TDengine Cloud 如何通過全托管服(fu)務與私有連接，幫助企(qi)業實現更(geng)安全、更(geng)高(gao)(gao)效、更(geng)低成本的數據采集與傳輸，從架構(gou)解(jie)析到實際(ji)配置，只需(xu)四步(bu)，即(ji)可輕松(song)上云、暢(chang)享私網性能。

為什么選擇 TDengine Cloud？

在物聯(lian)網、工業(ye)互聯(lian)網領域，數(shu)據(ju)存儲與查詢(xun)的(de)高并發、低延遲需求(qiu)越(yue)來越(yue)迫切，傳(chuan)統(tong)數(shu)據(ju)庫(ku)早已無(wu)法滿足海(hai)量數(shu)據(ju)的(de)需求(qiu)。TDengine Cloud 作為一(yi)款全托管時序數(shu)據(ju)庫(ku)云服務平臺，憑借以(yi)下(xia)優勢，正在成為眾(zhong)多企(qi)業(ye)首(shou)選：

• 極致性能：TDengine 單節點每秒處理百萬級測點數據，查詢響應時間低于 100ms；
• 開箱即用：無需額外部署運維，90 秒即可創建數據庫集群；
• 成本可控：采用按需付費，資源彈性擴展；
• 全托管服務：自動備份、監控告警及版本升級等服務一應俱全。
• 企業級安全權限管理：基于角色的訪問權限控制，并提供私有訪問，IP 白名單等功能。

私有連接：為云端數據傳輸穿上”防彈衣”

雖然云服(fu)務帶來了(le)(le)極(ji)大的(de)(de)便(bian)利性，但數(shu)據安(an)全(quan)，尤(you)其是數(shu)據傳輸通道的(de)(de)安(an)全(quan)性和私(si)密性，始終是企業最(zui)為關(guan)切的(de)(de)問題之一。如何(he)進一步提(ti)升安(an)全(quan)性并同時降低成本？TDengine Cloud 提(ti)供了(le)(le)便(bian)捷的(de)(de)私(si)有(you)連(lian)接(jie)服(fu)務（Private Link），有(you)效解決這一難題，具體體現在以下幾個(ge)方面：

• 網絡隔離：通過 VPC 直連，確保數據全程在內網中傳輸，避免公網暴露風險；
• 簡化配置：無需設置 IP 白名單，配置步驟減少 60%；
• 高可用性：跨可用區部署集群，保證 99.99% 的可用性；
• 性能優勢：相比公網連接，延遲降低 50%，網絡抖動減少 80%，帶寬成本節省 40%。

私有連接架構深度解析

接(jie)下來，我(wo)們(men)將通過一個(ge)(ge)具(ju)體(ti)客戶實例來深入探討 TDengine Cloud 私有連接(jie)服(fu)務(wu)的(de)技(ji)術架構。例如(ru)，一家公司使用其阿里云賬號在上(shang)海區域創建了一個(ge)(ge) VPC，并(bing)在此 VPC 內部署了終端(duan)節點(dian)以連接(jie)到(dao) TDengine Cloud 提供的(de)終端(duan)節點(dian)服(fu)務(wu)。而 TDengine Cloud 則通過負載均衡(heng)器將請求(qiu)轉發至客戶的(de) TDengine 集群。

我們仔細來(lai)看架構中的(de)關鍵組件：

• 用戶 VPC：阿里云虛擬私有云，提供一個隔離環境。
• 終端節點（Private Link Endpoint）：
  • 部署于用戶 VPC 內，充當 TDengine 集群的“內網網關”。
  • 支持多可用區冗余配置，具備自動故障切換功能。
• TDengine 集群：負責數據存儲與計算的核心組件，可通過私有鏈接端點接收請求，并支持 SSL 加密傳輸。

這種架構模(mo)式實現(xian)了多重安全(quan)保障：

• VPC 級別隔離：僅允許指定 VPC 流量接入；
• 子網白名單：可限制訪問的子網范圍（如192.168.1.0/24）；
• 安全組規則：僅開放 443 端口（HTTPS），并將其綁定到目標 ECS 實例的安全組上。
• IAM 權限：利用云服務商提供的賬號權限體系來控制私有鏈接的創建與訪問權限。

4 步配置私有連接

假(jia)設你是一家制造企業的(de) IT 負責人，需要實時(shi)上(shang)傳(chuan)(chuan)工廠(chang)內數千臺傳(chuan)(chuan)感(gan)器采集的(de)數據至 TDengine Cloud。傳(chuan)(chuan)統的(de)公網連(lian)接(jie)方式存在高昂的(de)帶(dai)寬費用及不穩定(ding)的(de)網絡狀況問題(ti)。現在讓我們一起通過私有連(lian)接(jie)來實現更安全高效(xiao)的(de)數據傳(chuan)(chuan)輸吧！

先決條件：

• 已在 TDengine Cloud 平臺上創建好 TDengine 實例；
• 擁有一個有效的阿里云賬號以及相應的 VPC 環境。

步驟1：白名單授權

登錄?TDengine Cloud 控制臺（），在【實(shi)例(li)管理】頁面找到(dao)你的目(mu)標實(shi)例(li)，為實(shi)例(li)添加阿里(li)云賬號ID，完成白名單授權(quan)操作。

完成白名單授權后(hou)，在阿里云(yun)創建終端節點時(shi)就可(ke)以看到到 TDengine Cloud 的(de)終端服務。

步驟2：在阿里云創建終端節點

登錄(lu) TDengine Cloud 控制臺，選(xuan)擇對應(ying)的應(ying)用所在區域，新(xin)建一個指向(xiang) TDengine Cloud 服務的私(si)有鏈接(jie)終端節(jie)點，并設(she)置(zhi)相關 VPC 網(wang)絡參(can)數及安(an)全(quan)組策(ce)略(lve)。

步驟3：在 TDengine Cloud 綁定終端節點

回到 TDengine Cloud 控(kong)制臺，前往【私有(you)連(lian)接(jie)】頁面(mian)，添加你的(de)專屬(shu)云上私有(you)連(lian)接(jie)信息，輸入(ru)剛剛創建的(de)終(zhong)端節點ID，提交(jiao)后等待連(lian)接(jie)生效（通常需要 3-5 分鐘）。

步驟4：驗證與客戶端配置

修改應用所在服務器 DNS 配置文件/etc/hosts，添加條目：{您的終端節點IP} {TDengine Cloud私有DNS}。

使用?curl?命令測試(shi)寫(xie)入和(he)讀取數據：

# 寫入測試數據
curl -k -d "INSERT INTO sensor_data VALUES (now, 101, 25.5, 70);" //{私有DNS}/rest/sql?token=${YOUR_TOKEN}

# 查詢最近10條記錄
curl -k -d "SELECT * FROM sensor_data ORDER BY ts DESC LIMIT 10;" //{私有DNS}/rest/sql?token=${YOUR_TOKEN}

如果成功返回數據，說明私有連接已配置成功！

• Python 客戶端示例

#Python客戶端示例：
pip install taosrest requests

import taosrest

url = "//gw.private.region.cloud.yakult-sh.com.cn"
token = "YOUR_TOKEN"
try:
    conn = taosrest.connect(url=url, token=token)
except Exception as e:
    print(str(e))

常見問題解答

• Q: 私有連接是否會產生額外費用？ A: 私有連接本身免費，但根據實際產生的流量計費。
• Q: 流量費用怎么算？ A: 內網流量免費，存儲和計算資源按照實際用量收費，請參閱官方計費文檔了解詳情。
• Q: 多個實例能否共享同一私有連接？ A: 是的，一個私有連接可以關聯多個 TDengine 實例，只需在連接時指定正確的實例 Token 即可。
• Q: 如何快速恢復公網連接？ A: 在控制臺中的私有連接詳情頁點擊【停用】按鈕，即可臨時切換回公網訪問模式。

結語

通過上述四步簡(jian)單(dan)的配(pei)置過程，現在(zai)你(ni)可以輕松(song)地享(xiang)受到由(you) TDengine Cloud 私有連接(jie)帶來的諸多好(hao)處(chu)，包括(kuo)但(dan)不限于更高的安全性、更低的成本(ben)以及更好(hao)的性能(neng)表現。立即采(cai)取(qu)行動(dong)吧！

• 訪問 ，注冊并創建免費實例。
• 按照 完成私有連接設置，體驗前所未有的數據傳輸效率與安全性。