专有网络 VPC
（私网）

专有网络 VPC 为 Kafka 实例构建隔离的、自主配置和管理的虚拟网络环境，消息可以采用 PLAINTEXT 协议在安全的网络通道不加密传输。通过 VPC 方式访问实例时，您需要在同一地域下的火山引擎云服务器 ECS 搭建开发环境，部署客户端，或通过云企业网等方式将不同地域下的 ECS 打通，实现网络互通。
在 VPC 网络下，消息队列Kafka版提供默认接入点、SASL_SSL 接入点和 SASL_PLAINTEXT 接入点供您选择。

• 默认接入点无需身份认证，配置接入点之后即可快速接入。
• 如果需要更高的安全策略，您可以通过 SASL 用户进行身份验证、通过 SSL 证书对数据链路进行加密。

公网访问

Kafka 实例提供公网访问方式，已接入公网的客户端均可以访问实例。此时无需通过 ECS，您可以在本地 IDC 或其他开发环境中配置接入点连接实例。
公网环境下，消息队列 Kafka版提供 SASL_SSL 接入点和 SASL_PLAINTEXT 接入点供您选择，客户端均需要通过 SASL 进行身份认证。您可以根据是否需要 SSL 证书加密来选择接入点。

私有网络 VPC

默认接入点

PLAINTEXT

默认接入点无需传输过程加密与身份认证，接入便捷。适用于通过 VPC 内网连接实例，无需其他安全策略的场景。
主要表现为：

• VPC 内网保证传输过程的安全性，无需加密。
• 消息收发无需通过 SASL 用户进行鉴权，配置简单便捷。

SASL_SSL 接入点

SASL_SSL

该接入点适用于 VPC 内网环境下需要 SSL 加密及 SASL 鉴权的场景。
在金融、医疗等对数据安全性要求较高的场景下，通过 VPC 内网环境访问实例时，可以使用此接入点，消息数据经由 SASL_SSL 加密传输。

SASL_PLAINTEXT 接入点

SASL_PLAINTEXT

该接入点适用于 VPC 内网环境下需要 SASL 鉴权的场景。
该接入点具备以下安全特性：

• 消息在数据传输过程中通过 VPC 内网链路，无需加密。
• 消息收发需要通过 SASL 用户进行鉴权。消息队列 Kafka版支持以下两种机制进行身份认证：
  • SASL/PLAIN：PLAIN机制
  • SASL/SCRAM：SCRAM-SHA-256

公网

SASL_SSL 接入点

SASL_SSL

该接入点适用于通过公网连接 Kafka 实例的场景，且数据链路需要通过 SSL 加密、消息收发需要通过 SASL 鉴权。
该接入点具备以下安全特性：

• 消息在数据传输过程中通过 SSL 证书进行加密，保障公网链路传输的安全性。
• 消息收发需要通过 SASL 用户进行鉴权。消息队列 Kafka版支持以下两种机制进行身份认证：
  • SASL/PLAIN：PLAIN 机制
  • SASL/SCRAM：SCRAM-SHA-256

SASL_PLAINTEXT 接入点

SASL_PLAINTEXT

该接入点适用于通过公网连接 Kafka 实例的场景，只需通过 SASL 用户认证与鉴权即可进行消息收发，无需 SSL 等其他安全策略。