一、前提条件
已完成准备工作。
二、创建集群
1. 登录 TDMQ MQTT 版控制台。
2. 在左侧导航栏选择资源管理 > 集群管理，选择好地域后，单击新建集群进入集群购买页面。
| 配置 | 说明 |
| 计费模式 | 支持包年包月和按量计费两种模式。包年包月：需要先付费才能使用资源，主要适用于业务比较平稳且长期使用的场景。按量计费：先使用资源后再付费，主要适用于测试或者流量峰值不确定的短期场景。 |
| 地域 | 选择和部署客户端的资源相近的地域，可以减少网络时延，提高访问速度。处于不同地域的云产品内网不互通，购买后不能更换，请你谨慎选择。 |
| 集群规格 | 选择专业版，基础版已售罄。不同版本之间的差异可以查看 产品系列。 |
| TPS 规格 | 按业务流量需求选择 TPS 规格，后续可以在控制台上快速变配。TPS 规格包含生产消息和消费消息的总和，按照设置不同对单条消息进行折算，详细规则见 购买说明。 |
| 客户端连接数 | 专业版根据 TPS 规格不同赠送不同的免费连接数量，可单独额外购买连接数。 |
| 私有网络 | 授权将新购集群接入点域名绑定至私有网络（VPC）。 |
| 公网 | 开启公网带宽后会新增单独的费用，开通后可在集群基本信息页面关闭。计费价格参见 公网计费说明。 |
| 集群名称 | 填写集群名称，需符合命名规则：3-64个字符，只能包含数字、字母、“-”和“_”。 |
| 标签 | 标签用于从不同维度对资源分类管理。 |
3. 确认集群信息无误后单击立即购买，在订单支付页面完成支付后，等待3 – 5分钟即可在集群管理列表页面看到创建好的集群。
三、获取 VPC 接入点地址
1. 单击创建好的集群“ID”，进入基本信息页面。
2. 在集群基本信息页面的接入信息模块，获取 VPC 接入点地址。不同接入点的差异说明请参考网络连接说明。
四、配置 VPC 安全组策略
默认允许用户 VPC 下的所有 IP 访问。若需精细化控制实例访问来源，可以通过配置终端节点服务关联的安全组规则实现。
注意：终端节点服务用于打通 MQTT 服务与用户 VPC，提供跨 VPC 安全内网访问能力，请勿手动删除终端节点，否则将导致客户端无法通过内网访问 MQTT 集群。详细介绍可见私有连接。
1. 登录 TDMQ MQTT 版控制台 > 集群管理，进入目标集群详情页，复制当前集群实例 ID（用于后续步骤识别终端节点）。
2. 在接入信息区域，单击私有网络对应的 VPC ID 链接，跳转至 VPC 控制台。
3. 在跳转后的控制台菜单中找到私有连接 > 终端节点，通过 MQTT 集群的实例 ID 找到目标终端节点，单击进入详情页。
4. 在终端节点详情页切换至安全组 tab，配置终端节点关联的安全组规则，实现对 MQTT 实例的访问控制。