域名管理-华为云

DDOS防护 AAD-配置字段转发:约束限制

约束限制最多支持配置8个Key/Value值。配置的Key值不能跟nginx原生字段重复。 Value值可以自定义一个字符串，也可以配置为以$开头的变量。以$开头的变量仅支持配置如下字段： $time_local $request_id $connection_requests $tenant_id $project_id $remote_addr $remote_port $scheme $request_method $http_host $origin_uri $request_length $ssl_server_name $ssl_protocol $ssl_curves $ssl_session_reused

DDOS防护 AAD 域名管理

视频直播 LIVE-添加域名:操作步骤

操作步骤登录视频直播控制台。在左侧导航栏中，选择“ 域名管理”，进入域名管理页面。单击“添加域名”。在界面右侧弹出的“添加域名”页面输入已申请的播放或推流域名。注意：若您的域名未备案，将添加失败，并提示“添加域名失败：ICP编号不存在”。图2 添加域名表1 域名参数说明参数名描述域名输入二级推流域名或播放域名。示例：“test-push.example.com”。说明：域名长度限制为64个字符，暂不支持大写的域名。推流域名与播放域名不能相同，不支持添加泛域名。默认每个账号下最多可创建64个域名。如需增加域名，请提交工单处理。企业项目将域名加入到企业项目中统一管理。在企业项目页面创建企业项目，默认为default企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的域名的相关操作权限。说明：仅企业账号能够配置企业项目。域名类型若“域名”中输入的是推流域名则选择推流域名，否则，选择播放域名。域名类型配置后不可更改。子服务类型直播服务的子服务类型。包括如下选项：云直播：流式直播服务，提供灵活易用，功能丰富的直播加速能力，适用娱乐、电商、教育等场景。媒体直播：广播级直播服务，支持频道管理、内容加密等特性，适用于媒资，广电等场景。请选择“云直播”。直播源站直播源站所在地域，可参考如何选择直播源站和加速区域？选择。直播源站配置后不可更改，建议您选择业务就近的源站。目前支持如下区域：中国站北京四入口，支持区域：华北-北京四、亚太-新加坡。国际站新加坡入口，支持区域：亚太-新加坡、拉美-圣保罗一、华北-北京四。欧洲站都柏林入口，支持区域：欧洲-都柏林。说明：推流域名的源站必须选择主播所在区域，不支持主播跨区域推流。比如主播需要同时在中国大陆和马来西亚直播，则需要创建两套推拉流域名，直播源站分别为中国大陆和新加坡。需要关联的推流域名与播放域名的源站所在区域要保持一致。用于存储直播录制、截图等的OBS桶必须与直播源站在同一区域，当您的存储已经在某个区域时，对应的直播源站必须选择为相同区域（region）。加速区域播放域名可执行加速的地域，可参考如何选择直播源站和加速区域？选择。仅对播放域名有效，推流域名不支持设置。设置完成后，不支持修改。如果在所选加速区域之外播放，将无法保证功能和质量，请您根据实际业务，选择有效的加速区域。包含如下选项：中国大陆当观众在中国大陆时，应选择此项。域名需要在工信部备案，推荐您在华为云备案中心备案。中国大陆境外当观众在海外、中国香港、中国澳门、中国台湾时，应选择此项。全球加速当观众在中国大陆、中国香港、中国澳门、中国台湾或其他国家和地区时，应选择此项。域名需要在工信部备案，推荐您在华为云备案中心备案。支持协议播放域名支持的播放协议。仅对播放域名有效，推流域名不支持设置。设置完成后，不支持修改，默认为“FLV+RTMP+RTC”。包含如下选项： FLV+RTMP+RTC：播放域名可使用HTTP-FLV、RTMP和WebRTC播放协议，播放云直播内容。 HLS：播放域名可使用HLS播放协议，播放云直播内容。单击“确定”。在“域名管理”页面的列表中会新增一条“状态”为“配置中”的域名记录。大概3-5分钟时间，当“状态”为“正常”时，域名添加成功。播放域名添加后，需要关联推流域名才可使用直播服务。关联的推流域名必须与播放域名归属同一个直播源站，详情请参见关联域名。域名添加完成后，您需要在播放域名和推流域名的DNS服务商处配置CNAME，将您的域名指向CDN配置的CNAME地址。具体操作请见配置CNAME，配置完成后，对应的域名会自动启用直播加速服务。

视频直播 LIVE 域名管理

视频直播 LIVE-配置域名IPV6开关:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token，使用Token鉴权方式时必选。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 请求Body参数参数是否必选参数类型描述 domain 是 String 域名 is_ipv6 否 Boolean IPV6开关配置，默认关闭，true为开启，false为关闭

视频直播 LIVE 域名管理

云解析服务 DNS-内网域名管理简介

内网域名管理简介内网域名是指在VPC中生效的域名。云解析服务将内网域名与私网IP地址相关联，为华为云上云服务提供VPC内的域名解析服务。内网域名具有以下特点：可以随意创建，无需进行注册、域名实名认证以及备案。仅在关联VPC内生效，一个域名可以关联多个VPC，且数量没有限制。如果要实现内网域名解析，需要先在云解析服务中创建内网域名，并为其关联VPC。本章节介绍如何创建并管理内网域名，如表1所示。表1 内网域名管理说明操作适用场景使用限制创建内网域名介绍如何在云解析服务中创建内网域名。内网域名属于项目级资源，在创建之前需要先设置区域和项目。每个租户在所有项目中支持添加的内网域名总配额为50个。域名可以随意创建，遵循以下格式要求：由以点分割的字符串组成，单个字符串不超过63个字符。支持字母、数字以及中划线，中划线不能出现在域名的开头或末尾。域名总长度不超过254个字符。管理内网域名介绍如何修改、删除、批量删除以及查看内网域名。内网域名创建成功后不支持修改域名名称。删除内网域名后，会同步删除域名的所有解析记录。为内网域名关联VPC 介绍当想要使内网域名在多个VPC内生效时，该如何处理。只允许关联当前租户账号下已创建的VPC。同一个VPC只能关联一次。为内网域名解关联VPC 介绍当想要解除内网域名与某个VPC的关联关系时，该如何处理。解关联后，内网域名在该VPC内不再生效。如果内网域名只关联了一个VPC，则不支持解关联操作。如果要使内网域名在当前VPC内不生效，可以直接删除该内网域名。父主题：内网域名管理

云解析服务 DNS 内网域名管理

云解析服务 DNS-设置子域名递归解析:设置开启子域名递归解析

设置开启子域名递归解析您可以在创建内网域名时开启“子域名递归解析”，或通过修改内网域名开启“子域名递归解析”。创建内网域名时开启子域名递归解析如图1所示，创建内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。创建内网域名的具体操作请参考创建内网域名。图1 创建内网域名并开启子域名递归解析修改内网域名时开启子域名递归解析如图2所示，修改内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。修改域名的具体操作请参考管理内网域名。图2 修改内网域名开启子域名递归解析

云解析服务 DNS 内网域名管理

对象存储服务 OBS-通过CDN加速访问OBS:方案说明

方案说明 OBS提供低成本的存储，华为云CDN可以提供网站加速、文件下载加速和点播加速。将数据存放在OBS中然后通过配置 CDN加速，这样构造的业务系统可以在降低成本的同时，提高终端用户使用感受。当终端用户发起访问请求时，会首先通过CDN查找对此域名响应速度最快的CDN节点，并查询此节点是否有缓存终端用户请求的内容。在CDN节点没有缓存用户请求的数据或缓存到期的情况下，CDN加速访问OBS的示意图如图2所示。图2 CDN加速访问OBS示意图（CDN无缓存）当其他终端用户再次访问相同的数据时，CDN将直接返回缓存的数据给终端用户，而无需再向OBS发起访问请求。在CDN有缓存的情况下，CDN加速访问OBS的示意图如图3所示。图3 CDN加速访问OBS示意图（CDN有缓存）方案优势低成本：OBS提供CDN回源流量包折扣方式，使CDN从OBS获取数据时流量费用更低。当数据缓存至CDN节点时，后续请求都将通过CDN回源流量计费，从而减少OBS费用。高效率：华为云CDN具有加速资源丰富、节点分布广泛优势，保证将用户请求精准调度至更优的边缘节点，提供有效且稳定的加速效果。适用场景通过OBS提供文件下载业务的应用或服务。例如：通过http/https提供文件下载业务的网站、工具下载、游戏客户端、APP商店等。通过OBS提供音视频点播业务的应用或服务。例如：在线教育类网站、在线视频分享网站、互联网电视点播平台、音乐视频点播APP等。

对象存储服务 OBS OBS域名管理

对象存储服务 OBS-通过CDN加速访问OBS:背景介绍

背景介绍现在越来越多的行业使用OBS存储图片、视频、软件包等静态资源文件，并将OBS作为网站、论坛、APP、游戏等业务的存储源。在需要获取这些静态资源时，用户通过URL直接从OBS请求数据，数据请求过程如图1所示。OBS能够很好的解决本地存储不够用的难题，但一般情况下文件只存储在一个区域，不同区域的用户访问OBS的响应速度存在差异。在需要频繁访问的场景下，直接访问OBS来获取相应文件，还会消耗大量的流量费用。图1 从OBS获取数据过程

对象存储服务 OBS OBS域名管理

对象存储服务 OBS-通过CDN加速访问OBS:资源与成本规划

资源与成本规划本节介绍最佳实践中资源规划情况，包含以下内容：表1 资源和成本规划内容说明维度说明资源规划必选 OBS：存放图片、软件包等静态资源的桶，存储类别为“标准存储”或“低频访问存储”（归档与深度归档存储不支持直接配置CDN加速），桶策略为“私有”。 CDN：提供点播加速。 DNS：通过在域名服务商处配置CNAME记录，将加速域名以CNAME方式指向CDN服务中对应的CNAME域名，域名解析生效后，该域名的所有请求都将转向CDN节点。网站域名：根据中国《互联网管理条例》的要求，此域名必须在工信部已备案并在有效期内才可以使用CDN加速。成本规划必选 OBS费用：详见OBS计费说明。 CDN费用：详见CDN计费说明。可选回源流量包：当回源获取数据时，CDN访问OBS会产生回源流量。OBS提供回源流量包，可以减少回源流量产生的流量费用。须知：本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。

对象存储服务 OBS OBS域名管理

视频直播 LIVE-添加域名:操作步骤

操作步骤登录视频直播控制台。在左侧导航栏中，选择“域名管理”，进入域名管理页面。单击“添加域名”。在右侧弹出的“添加域名”页面输入已申请的播放或推流域名。注意：若您的域名未备案，将添加失败，并提示“添加域名失败：ICP编号不存在”。图2 添加域名表1 域名参数说明参数名描述域名输入二级推流域名或播放域名。示例：“test-push.example.com”。说明：域名长度限制为64个字符，暂不支持大写的域名。推流域名与播放域名不能相同，不支持添加泛域名。默认每个账号下最多可创建64个域名。如需增加域名，请提交工单处理。企业项目将域名加入到企业项目中统一管理。在企业项目页面创建企业项目，默认为default企业项目，然后将用户组添加到该企业项目。这时用户组内用户将获得用户组授权的该企业项目下的域名的相关操作权限。说明：仅企业账号能够配置企业项目。域名类型若“域名”中输入的是推流域名则选择推流域名，否则，选择播放域名。域名类型配置后不可更改。子服务类型直播服务的子服务类型。包括如下选项：云直播：流式直播服务，提供灵活易用，功能丰富的直播加速能力，适用娱乐、电商、教育等场景。媒体直播：广播级直播服务，支持频道管理、内容加密等特性，适用于媒资，广电等场景。请选择“云直播”。直播源站直播源站所在地域，可参考如何选择直播源站和加速区域？选择。直播源站配置后不可更改，建议您选择业务就近的源站。目前支持如下区域：中国站北京四入口，支持区域：华北-北京四、亚太-新加坡。国际站新加坡入口，支持区域：亚太-新加坡、拉美-圣保罗一、华北-北京四。欧洲站都柏林入口，支持区域：欧洲-都柏林。说明：推流域名的源站必须选择主播所在区域，不支持主播跨区域推流。比如主播需要同时在中国大陆和马来西亚直播，则需要创建两套推拉流域名，直播源站分别为中国大陆和新加坡。需要关联的推流域名与播放域名的源站所在区域要保持一致。用于存储直播录制、截图等的OBS桶必须与直播源站在同一区域，当您的存储已经在某个区域时，对应的直播源站必须选择为相同区域（region）。加速区域播放域名可执行加速的地域，可参考如何选择直播源站和加速区域？选择。仅对播放域名有效，推流域名不支持设置。设置完成后，不支持修改。如果在所选加速区域之外播放，将无法保证功能和质量，请您根据实际业务，选择有效的加速区域。包含如下选项：中国大陆当观众在中国大陆时，应选择此项。域名需要在工信部备案，推荐您在华为云备案中心备案。中国大陆境外当观众在海外、中国香港、中国澳门、中国台湾时，应选择此项。全球加速当观众在中国大陆、中国香港、中国澳门、中国台湾或其他国家和地区时，应选择此项。域名需要在工信部备案，推荐您在华为云备案中心备案。单击“确定”。在“域名管理”页面的列表中会新增一条“状态”为“配置中”的域名记录。大概3-5分钟时间，当“状态”为“正常”时，域名添加成功。播放域名添加后，需要关联推流域名才可使用直播服务。关联的推流域名必须与播放域名归属同一个直播源站，详情请参见关联域名。域名添加完成后，您需要在播放域名和推流域名的DNS服务商处配置CNAME，将您的域名指向CDN配置的CNAME地址。具体操作请见配置CNAME，配置完成后，对应的域名会自动启用直播加速服务。

视频直播 LIVE 域名管理

视频点播 VOD-伪直播:适用场景

适用场景主要应用于视频已提前录制完毕，需要按照预定时间进行伪直播，并指定用户同步进行观看的场景。用户可以提前获取到观看入口，并且只能在预定时间开始时观看视频，在预定时间点开始之前无法观看视频。主要应用于如下可以将录播视频转为类直播的场景：在线教育：录播视频设置播放链接的有效时间，提醒学员按时观看。如果播放链接过期，将无法查看，需要重新获取播放链接。媒体直播：定期更新的综艺等电视节目，提前录制剪辑好，目标观众可提前收藏，按时观看。活动直播：活动举办方提前录制好活动视频，并发布公告给出播放链接，用户可以提前保存播放链接，活动开始时可快速访问。

视频点播 VOD 域名管理

域名注册服务 DOMAINS-自定义DNS Host:操作步骤

操作步骤登录域名注册控制台。进入“域名列表”页面。在域名列表中，单击需要设置自定义DNS Host的域名。进入域名信息页面。在“域名信息” 页面，单击“自定义DNS Host”页签。在页面右上角，单击“创建DNS服务器”。图1 创建DNS服务器在弹出的“填写DNS名称”窗口中，填写相关信息。图2 填写DNS名称填写DNS名称：输入DNS Host的子域名称。 IP地址：输入服务器 IP 地址。单击“确定”，即可完成DNS Host添加。为了使添加的DNS Host 生效，请在域名解析商处对设置DNS Host的域名添加A记录，记录值为DNS Host的服务器IP地址。如您的域名解析商为华为云，详细操作可参考增加A类型记录集。

域名注册服务 DOMAINS 域名管理

API网关 APIG-修改域名:响应示例

响应示例状态码： 201 Created { "id" : "0a515af69f4e4dcca84fbf85f68c0e27", "url_domain" : "www.example.com", "status" : 3, "min_ssl_version" : "TLSv1.2", "is_http_redirect_to_https" : false, "verified_client_certificate_enabled" : false } 状态码： 400 Bad Request { "error_code" : "APIG.3474", "error_msg" : "The API group ID in the URL does not match the API group to which the URL domain has been bound" } 状态码： 401 Unauthorized { "error_code" : "APIG.1002", "error_msg" : "Incorrect token or token resolution failed" } 状态码： 403 Forbidden { "error_code" : "APIG.1005", "error_msg" : "No permissions to request this method" } 状态码： 404 Not Found { "error_code" : "APIG.3020", "error_msg" : "The URL domain does not exist" } 状态码： 500 Internal Server Error { "error_code" : "APIG.9999", "error_msg" : "System error" }

API网关 APIG 专享版-域名管理

API网关 APIG-修改域名:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 请求Body参数参数是否必选参数类型描述 min_ssl_version 是 String 最小ssl协议版本号。支持TLSv1.1或TLSv1.2 is_http_redirect_to_https 否 Boolean 是否开启http到https的重定向，false为关闭，true为开启，默认为false verified_client_certificate_enabled 否 Boolean 是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 ingress_http_port 否 Integer 访问该域名绑定的http协议入方向端口，-1表示无端口且协议不支持，可使用80默认端口，其他有效端口允许的取值范围为1024~49151，需为实例已开放的HTTP协议的自定义入方向端口。当创建域名时，该参数未填表示用默认80端口；如果填写该参数，则必须同时填写https_port；如果要http_port和https_port同时使用默认端口，则两个参数都不填。当修改域名时，该参数未填表示不修改该端口。 ingress_https_port 否 Integer 访问该域名绑定的https协议入方向端口，-1表示无端口且协议不支持，可使用443默认端口，其他有效端口允许的取值范围为1024~49151，需为实例已开放的HTTPS协议的自定义入方向端口。当创建域名时，该参数未填表示用默认443端口；如果填写该参数，则必须同时填写http_port；如果要http_port和https_port同时使用默认端口，则两个参数都不填。当修改域名时，该参数未填表示不修改该端口。

API网关 APIG 专享版-域名管理

API网关 APIG-修改域名:响应参数

响应参数状态码： 201 表4 响应Body参数参数参数类型描述 url_domain String 自定义域名 id String 自定义域名的编号 status Integer CNAME解析状态 1: 未解析 2: 解析中 3: 解析成功 4: 解析失败 min_ssl_version String 支持的最小SSL版本 is_http_redirect_to_https Boolean 是否开启http到https的重定向，false为关闭，true为开启，默认为false verified_client_certificate_enabled Boolean 是否开启客户端证书校验。只有绑定证书时，该参数才生效。当绑定证书存在trusted_root_ca时，默认开启；当绑定证书不存在trusted_root_ca时，默认关闭。 ingress_http_port Integer 访问该域名绑定的http协议入方向端口，-1表示无端口且协议不支持，可使用80默认端口，其他有效端口允许的取值范围为1024~49151，需为实例已开放的HTTP协议的自定义入方向端口。当创建域名时，该参数未填表示用默认80端口；如果填写该参数，则必须同时填写https_port；如果要http_port和https_port同时使用默认端口，则两个参数都不填。当修改域名时，该参数未填表示不修改该端口。 ingress_https_port Integer 访问该域名绑定的https协议入方向端口，-1表示无端口且协议不支持，可使用443默认端口，其他有效端口允许的取值范围为1024~49151，需为实例已开放的HTTPS协议的自定义入方向端口。当创建域名时，该参数未填表示用默认443端口；如果填写该参数，则必须同时填写http_port；如果要http_port和https_port同时使用默认端口，则两个参数都不填。当修改域名时，该参数未填表示不修改该端口。状态码： 400 表5 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 401 表6 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 403 表7 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 404 表8 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述状态码： 500 表9 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

API网关 APIG 专享版-域名管理

API网关 APIG-修改域名:URI

URI PUT /v2/{project_id}/apigw/instances/{instance_id}/api-groups/{group_id}/domains/{domain_id} 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID，获取方式请参见获取项目ID。 instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 group_id 是 String 分组的编号 domain_id 是 String 域名的编号

API网关 APIG 专享版-域名管理

云服务器内容精选

域名管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线