华为云首页用户手册

云解析服务 DNS-支持审计的关键操作列表

时间：2025-02-12 15:14:50

云解析服务 DNS 使用CTS审计DNS关键操作

支持审计的关键操作列表

云审计服务直接对接公有云上的其他服务，记录租户的云服务资源的操作信息，实现云账户操作各个云服务资源动作和结果的实时记录功能，并将记录内容以事件形式实时保存至OBS桶中。

在您的账户启用云审计服务后，当云解析服务的API被调用时，日志文件将跟踪记录该操作，并依据时间和数据的变化将日志文件转储到对象存储桶。

云审计服务支持的云解析服务操作列表如表1和表2所示。

DNS同时存在Global级和Region级的资源。表1中的操作为Global级操作，将只在当前局点的中心Region呈现。

表2中的操作为Region级操作，将在操作发生的局点中呈现。

表1 云审计服务支持的DNS操作列表（Global级操作产生）
操作名称	资源类型	事件名称	事件说明
创建Public RecordSet	publicRecordSet	createPublicRecordSet	创建公网解析记录
删除Public RecordSet	publicRecordSet	deletePublicRecordSet	删除公网解析记录
修改Public RecordSet	publicRecordSet	updatePublicRecordSet	修改公网解析记录
暂停/启用Public RecordSet	publicRecordSet	updateRecordSetStatus	暂停/启用公网记录集
创建Public RecordSet Import	publicRecordSet	createPublicRecordSetImport	批量导入公网记录集
删除Public RecordSet Import Task	publicRecordSet	deletePublicRecordSetImportTask	清空公网记录集批量导入任务
创建Public Zone	publicZone	createPublicZone	创建公网域名
修改Public Zone	publicZone	updatePublicZone	修改公网域名
删除Public Zone	publicZone	deletePublicZone	删除公网域名
创建public CustomLine	publicCustomLine	createPublicCustomLine	创建自定义线路
删除public CustomLine	publicCustomLine	deletePublicCustomLine	删除自定义线路
修改public CustomLine	publicCustomLine	updatePublicCustomLine	修改自定义线路
创建public zone TAG	publicZoneTag	createPublicZoneTag	创建公网域名标签
删除public zone TAG	publicZoneTag	deletePublicZoneTag	删除公网域名标签
创建public RecordSet TAG	publicRecordSetTag	createPublicRecordSetTag	创建公网记录集标签
删除public RecordSet TAG	publicRecordSetTag	deletePublicRecordSetTag	删除公网记录集标签
设置PTR Record	ptrRecord	setPTRRecord	创建反向解析
恢复PTR Record	ptrRecord	resetPTRRecord	恢复反向解析
删除PTR Record	ptrRecord	deletePtrRecord	删除反向解析
创建ptr RecordSet TAG	ptrRecordTag	createPTRRecordSetTag	创建反向解析标签
删除ptr RecordSet TAG	ptrRecordTag	deletePTRRecordTag	删除反向解析标签
批量暂停/启用Public RecordSet	publicRecordSetStatusBatch	updatePublicRecordSetStatusBatch	批量暂停/启用公网记录集

表2 云审计服务支持的DNS操作列表（Region级操作产生）
操作名称	资源类型	事件名称	事件说明
创建Private RecordSet	privateRecordSet	createPrivateRecordSet	创建内网解析记录
删除Private RecordSet	privateRecordSet	deletePrivateRecordSet	删除内网解析记录
修改Private RecordSet	privateRecordSet	updatePrivateRecordSet	修改内网解析记录
创建Private Zone	privateZone	createPrivateZone	创建内网域名
修改Private Zone	privateZone	updatePrivateZone	修改内网域名
删除Private Zone	privateZone	deletePrivateZone	删除内网域名
关联VPC	privateZone	associateRouter	为内网域名关联VPC
解关联VPC	privateZone	disassociateRouter	为内网域名解关联VPC
创建private zone TAG	privateZoneTag	createPrivateZoneTag	创建内网域名标签
删除private zone TAG	privateZoneTag	deletePrivateZoneTag	删除内网域名标签
创建private RecordSet TAG	privateRecordSetTag	createPrivateRecordSetTag	创建内网记录集标签
删除private RecordSet TAG	privateRecordSetTag	deletePrivateRecordSetTag	删除内网记录集标签