检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建DNS自定义策略 如果系统策略不满足授权要求,您可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充。 目前华为云支持以下两种方式创建自定义策略: 可视化视图:通过可视化视图创建自定义策略,无需了解JSON语法,按可视化视图
创建单个自定义线路 功能介绍 创建单个自定义线路 调用方法 请参见如何调用API。 URI POST /v2.1/customlines 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用I
在左侧树状导航栏,选择“业务管理 > 域名管理”。 进入“域名管理”页面。 在待修改域名的“管理”列,单击“管理”。 选择“修改域名DNS”页签,单击“使用自定义DNS”。 图1 修改DNS 根据界面提示,输入华为云DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns
更新单个自定义线路 功能介绍 更新单个自定义线路 调用方法 请参见如何调用API。 URI PUT /v2.1/customlines/{line_id} 表1 路径参数 参数 是否必选 参数类型 描述 line_id 是 String 自定义线路id 请求参数 表2 请求Header参数
自定义的内网域名是否需要注册? 通过云解析服务创建的内网域名是仅在关联VPC内生效的虚拟域名,不需要在域名服务商处注册,也不需要备案。 内网域名是免费的,可以随意创建(除com外),符合域名命名规范即可。 父主题: 内网域名解析
自定义线路管理 创建单个自定义线路 查询自定义线路 删除单个自定义线路 更新单个自定义线路 父主题: API
自定义线路管理 表1 自定义线路管理 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建自定义线路 POST /v2.1/customlines dns:customline:create
查询自定义线路 功能介绍 查询自定义线路 调用方法 请参见如何调用API。 URI GET /v2.1/customlines 表1 Query参数 参数 是否必选 参数类型 描述 line_id 否 String 解析线路ID。 name 否 String 解析线路名称。 limit
删除单个自定义线路 功能介绍 删除单个自定义线路 调用方法 请参见如何调用API。 URI DELETE /v2.1/customlines/{line_id} 表1 路径参数 参数 是否必选 参数类型 描述 line_id 是 String 自定义线路id 请求参数 表2 请求Header参数
2),可以通过自定义线路功能实现。 步骤一:创建自定义线路 进入自定义线路列表页面。 单击“添加自定义线路”,开始创建自定义线路。 根据界面提示配置参数,参数说明如表1所示。 表1 添加自定义线路参数说明 参数 参数说明 取值样例1 取值样例2 线路名称 自定义线路名称。 Line1
见配置运营商线路解析。 地域解析:根据访问者所在地域,设置解析线路,详细内容请参见配置地域线路解析。 自定义线路:根据访问者所属IP网段,设置解析线路,详细内容请参见配置自定义线路解析。 全网默认 TTL(秒) 记录集的有效缓存时间,以秒为单位。 默认为“5min”,即300s。
出现在字符串的头部或者尾部。 单个字符串长度不超过63个字符。 字符串间以点分隔,且总长度(包括末尾的点)不超过254个字符。 云解析服务定义域名级别如下: 根域名:.。 顶级域名:.com,.net,.org,.cn等。 二级域名:即顶级域名的子域名,example.com,example
设置告警规则 操作场景 通过设置告警规则,用户可自定义监控目标与通知策略,及时了解云解析服务的状况,从而起到预警作用。 操作步骤 登录管理控制台。 在系统首页,单击管理控制台左上角的,选择“管理与监管 > 云监控服务”。 在左侧导航栏,选择“告警 > 告警规则”。 在“告警规则”
支持的监控指标 功能说明 本节定义了云解析服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供的管理控制台或API接口检索云解析服务产生的监控指标和告警信息。 命名空间 SYS.DNS 监控指标 当用户使用了云解析服务后,无需额外安装其他插件
记录集及类型 记录集简介 云解析服务的解析记录由各种类型的记录集(Record Set)组成,是指一组资源记录的集合。这些资源记录属于同一域名,用于定义域名支持的解析类型以及解析值。 当您已经在云解析服务中创建完域名,需要对其进行域名级别的拓展或记录域名的详细信息,通过添加记录集来实现。
云解析支持多种类型的智能线路解析,包括: 运营商线路解析 地域解析 自定义线路解析 详细内容请参见智能线路解析简介。 如果某个域名同时设置了多种线路解析,不同的线路解析的优先级顺序遵循如下原则: 运营商线路优先级高于地域线路优先级 不同类型线路解析优先级排序:自定义线路 > 运营商线路 > 地域线路 > 全网默认
publicCustomLine createPublicCustomLine 创建自定义线路 删除public CustomLine publicCustomLine deletePublicCustomLine 删除自定义线路 修改public CustomLine publicCustomLine
解析记录简介 云解析服务的解析由各种类型的记录集(Record Set)实现,记录集是指一组资源记录的集合。这些资源记录属于同一域名,用于定义域名支持的解析类型以及解析值。 本章节介绍如何添加并管理记录集,如表1所示。 表1 记录集管理说明 操作 适用场景 使用限制 添加记录集
查询单租户在DNS服务下的资源配额,包括公网zone配额、内网zone配额、Record Set配额、PTR Record配额、入站终端节点配额、出站终端节点配额、自定义线路配额、线路分组配额等。 调用方法 请参见如何调用API。 URI GET /v2/quotamg/dns/quotas 表1 Query参数
身份认证与访问控制 云解析服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予DNS所需的权限,组内用户自动继承用户组的所有权限。