检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
怎样切换内网DNS？ 通过华为云创建的ECS默认使用华为云提供的内网DNS进行解析。内网DNS不影响ECS对公网域名的访问。同时，还可以不经Internet，直接通过内网DNS访问其他云上服务内部地址，如OBS、SMN等，访问时延小，性能高。 在内网域名功能上线之前创建的ECS服
内网域名解析 什么是内网域名解析 内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如ecs.com）转换成私网IP地址（192.168.1.1）。内网域名解析实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务，如OBS、SMN等。
共享内网域名 共享内网域名简介 基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享内网域名，资源所有者将内网域名同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的内网域名。资源所有者可以依据最小
置域名的权重解析可以实现将不同用户的访问请求按比例分配到各个服务器上。 通过全球加速实现海外用户加速访问国内网站 云解析服务 DNS 全球加速 GA 企业网站服务器部署在国内，由于跨国网络不稳定，跨境丢包等因素，海外用户在访问网站时经常出现丢包、时延大、网络抖动等问题，通过全球加速服务优化海外用户访问，实现访问加速。
不同的IP地址，从而优化网络访问速度和体验。 将第三方域名解析转入华为云DNS 华为云云解析服务提供多种解析类型，解析安全可靠。 依托覆盖国内主流运营商以及海外六大洲线路的云解析服务，支持免费使用500个解析记录。 为站点提供稳定、安全、快速的解析体验。 账号间转移域名解析 用户
查询公网Zone列表 功能介绍 查询公网Zone列表 调用方法 请参见如何调用API。 URI GET /v2/zones 表1 Query参数 参数 是否必选 参数类型 描述 type 否 String 待查询的zone的类型。 取值范围：public 默认值为空。 limit
DNS ReadOnlyAccess），表示“DNS ReadOnlyAccess”已生效。 在“服务列表”中选择除云解析服务外（假设当前策略仅包含DNS ReadOnlyAccess）的任一服务，如果提示权限不足，表示“DNS ReadOnlyAccess”已生效。 父主题： 权限管理
如表1所示，包括了DNS的所有系统权限。 表1 DNS系统权限 系统角色/策略名称 描述 类别 依赖关系 DNS FullAccess 云解析服务的所有执行权限。 系统策略 无 DNS ReadOnlyAccess 云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。 系统策略 无 DNS Administrator
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
为ECS配置内网域名实现云服务器平滑切换 方案概述 应用场景 网站在运行过程中，当某一台ECS故障，需要将业务切换到备份的云服务器时，如果云服务器没有配置内网域名，则需要通过修改主业务节点ECS的代码来重新设置云服务器的内网IP地址，该操作需要中断业务并重新发布网站，耗时耗力。
eny优先原则。 如果您给用户授予DNS FullAccess的系统策略，但不希望用户拥有DNS FullAccess中定义的删除DNS资源的权限，您可以创建一条拒绝删除DNS资源的自定义策略，然后同时将DNS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
图1 域名转入华为云流程图 方案优势 华为云域名注册服务提供域名的注册、购买、实名认证以及管理功能。 提供可靠稳定的域名解析服务，依托覆盖国内主流运营商以及海外六大洲线路的云解析服务，支持免费使用500个解析记录，为您的站点提供稳定、安全、快速的解析体验。 华为云基于域名注册、建
example.com”到弹性IP地址的解析记录。 您还可以通过快速添加网站解析功能为域名配置网站解析。 为域名配置网站解析与域名的注册商（国内域名或海外域名均可）、网站服务器所在的账号和位置无关，仅需要获取域名以及网站服务器的弹性公网IP。 本操作不适用于企业门户，如果要为企业门户配置解析，请参考配置域名。
共享转发规则 共享转发规则简介 基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享转发规则，资源所有者将转发规则同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的转发规则。资源所有者可以依据最小
将第三方域名解析转入华为云DNS的流程如图1所示。 图1 第三方域名解析转入华为云DNS流程图 方案优势 华为云云解析服务提供多种解析类型，解析安全可靠，依托覆盖国内主流运营商以及海外六大洲线路的云解析服务，支持免费使用500个解析记录，为您的站点提供稳定、安全、快速的解析体验。 华为云基于域名注册服务
配置项并重载/重启您的DNS服务来生效。 coreDNS开启Serving Stale：如果您的自建DNS是coreDNS或者您需要优化k8s集群的域名解析时延，可以在cache配置项中开启Serving Stale。 bind9开启Serving Stale bind9支持版本：9
配置项并重载/重启您的DNS服务来生效。 coreDNS开启Serving Stale：如果您的自建DNS是coreDNS或者您需要优化k8s集群的域名解析时延，可以在cache配置项中开启Serving Stale。 bind9开启Serving Stale bind9支持版本：9
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
权限及授权项说明 如果您需要对您所拥有的DNS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
