如果我在公网用消息队列（比如 gearman/beantalkd 这种），开放了端口，会有什么问题？（什么消息队列支持密码？）

[doubleflower]

需要跨机房访问，但是发现好象所有消息队列都不支持帐号验证啊？就这么公开端口有问题吗？


当然一个方法是用防火墙阻止所有客户端以外的访问，但是操作很麻烦啊，客户端经常会变，老是要去更新也烦。

[lianz]

用 Redis, 可以设置密码

[pubby]

vpn 啊

[orderc]

消息队列对外包装一层，加入验证。

[ryd994]

vpn
stunnel

[wwqgtxx]

难道不该用 redis 或者 rabbitmq 之类的吗

[hcymk2]

rabbitmq 支持多用户和密码
gearman 好像也可以设置用户和密码。

[libook]

不愿意投入运维精力的话可以用各大云计算服务商的消息队列服务，有 SDK 和密钥。

[billlee]

Rabbitmq 有基于用户名口令的身份认证， kafka 可以用 TLS 或者 SASL.

[doubleflower]

@hcymk2 gearman 不行啊，我当前就是用的这个，看遍文档都没有密码设定

rabbitmq 看了文档感觉挺复杂的，对于我的应用来说有点重了。

[hellojinjie]

感觉还是 vpn