## 概述 MQTT 云服务支持一键集成 Trace 到 TLS，对于需要使用该能力的客户可以一键开通该功能。 ## 开通前准备 1. 确保已经开通 TLS 服务并创建日志项目。详细操作请参见[创建日志项目](https://www.volcengine.com/docs/6470/72005#%E5%88%9B%E5%BB%BA%E6%97%A5%E5%BF%97%E9%A1%B9%E7%9B%AE)。如果在**日志项目**页面能看到项目列表，说明已开通 TLS 服务并创建项目。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_9e91fcf5779734b2e48ee3837a0f9dad.png =2238x) 2. 创建 MQTT 到 TLS 写入权限角色。 1. 单击账号右上角，选择**访问控制**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e293c0173f6d9681136a132d46c4215e.png =531x) 2. 在访问控制页面，单击**角色管理**，在页面右侧单击**新建角色**。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ea75c055862a5863015adab9fdb6f965.png =2517x) 3. 新建角色。 1. 在**选择信任身份**页面选择**服务**，具体的服务选择**云原生消息引擎**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_a220e1fd0cdc1d0e7c7cbe3fe283560c.png =473x) 2. 在**配置角色信息**页面，填写**角色名**、**显示名称**、**描述**。角色名可以自己任意指定，请记住自己设置的角色名。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_52c1a90050a05f941d7722313e33c6a0.png =578x) 3. 在**添加权限**页面搜索 **TLS**，选择对应的权限 **TLSFullAccess ** 和 **TLSReadOnlyAccess**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_618eee9cb4511c602a7f54c996a99a10.png =474x) 4. 单击**提交**，完成创建角色。 4. （可选）回到**访问控制**页面，单击**角色管理**，此时可以看到新创建的 RoleForMQTTWriteTLS ** ** 角色。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_e154f857d536a43350ff7c3e5d0a7ec7.png =1572x) ## 操作步骤 1. 在 **MQTT 实例**页面，单击**消息轨迹**页签，再单击**创建 Trace 实例**。如果没有**消息轨迹**页面，说明该版本不支持 Trace 集成功能。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_7dc905e091657d6a7be8c12565d9b954.png =4850x) 2. 在**创建 Trace 实例**页面，填写一个合适的实例名称、描述、AssumeTlsRoleName，并从已经创建的日志项目中选择一个日志项目。 **AssumeTlsRoleName ** 需要填写上面创建角色时候的角色名 RoleForMQTTWriteTLS。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_88f5ab5a7f0f10395acd88f56674d211.png =1838x) 3. 在 **MQTT 实例**页面，单击**消息轨迹**页签，查看 Trace 实例。![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_37408d1a80989dc417e5d77711a87fc7.png =3906x) 此时实例状态为 **RUNNING**，在 TLS 页面可以查询到任务和 Trace 信息。任务名称： ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_2682a56a6c4bb0e918035e337ce0d9cd.png =4204x) Trace 信息：![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_fb8a6ef39803e75387bcff9090e159ec.png =4514x)