检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您为已运行网站的云服务器配置内网域名时,需要更改VPC子网的DNS。 为实现内网域名在VPC内的正常解析,您需要把VPC子网的DNS改成云解析服务提供的内网DNS。 更改VPC子网的DNS的操作请参见怎样切换内网DNS?。 切换ECS 当ECS1发生故障,需要将业务切换到备份的云服务器
对于云解析服务,公网域名属于Global级别的资源,而内网域名和反向解析属于区域级别的资源。因此,系统会基于项目实现内网域名、反向解析资源的隔离和管理。在创建、查询、设置内网域名和反向解析前,用户需先指定区域和项目,然后在指定项目下执行相关操作。 父主题: 基本概念
节点中查询云解析服务的终端节点。 约束与限制 您能创建的云解析服务资源的数量与配额有关系,如果您想查看服务配额、扩大配额,具体请参见“配额调整”。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户
zone的ID,uuid形式的一个资源标识。 name String zone名称。 description String 对zone的描述信息。 email String 管理该zone的管理员邮箱,用于生成该Zone的SOA记录。 ttl String 该zone下SOA记录中的ttl值。 serial
解析记录类型 类型 说明 A 指定域名对应的IPv4地址,用于将域名路由到IPv4地址。 CNAME 指定域名的别名,用于将多个域名映射到同一主机上。 MX 指定域名对应的邮件服务器,用于为邮件域名设置邮箱服务器。 AAAA 指定域名对应的IPv6地址,用于将域名路由到IPv6地址。
Zone管理 表1 Zone管理 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建Zone POST /v2/zones dns:zone:create vpc:*:get* vpc:*:list*
String Record Set的ID。 name String Record Set的名称。 description String Record Set的描述信息。 type String 记录类型。 ttl Integer 解析记录在本地DNS服务器的缓存时间,缓存时间越长更新生效越慢,以秒为单位。
描述 id String zone的ID,uuid形式的一个资源标识。 name String zone名称。 description String 对zone的描述信息。 email String 管理该zone的管理员邮箱,用于生成该Zone的SOA记录。 zone_type String
Record Set的ID。 name String Record Set的名称。 description String Record Set的描述信息。 zone_id String 托管该记录的zone_id。 zone_name String 托管该记录的zone_name。
日志记录:通过IP反查域名/主机名,帮助区分业务数据。 由于A记录是存储在对应域名(zone)下的,反向解析则是添加了“.in-addr.arpa”反向顶级域。例如,IP 地址 192.0.2.255 的PTR记录将存储在“255.2.0.192.in-addr.arpa”下。 华为云EI
需支付域名续费1年的费用。 用户自定义迁移的域名数量 在华为云的价格详情中,点击域名类型查看相应的价格。 约束与限制 域名转入的约束限制较多,以下列举常见的域名转入华为云的约束限制,更多约束限制请参考域名转入华为云。 您必须是域名所有者,或者已经获得域名所有者的授权。 距域名注册
服务器的IP地址添加到域名的反向解析。 假设要部署ECS作为邮箱服务器,且已经通过云解析服务为ECS的弹性IP添加反向解析记录,此时,反向解析在邮件收发过程中的应用如图1所示。 图1 反向解析应用 图1中仅描述与云解析服务相关的流程,邮件收件方对于发件方IP和域名信誉度的检测,本文不做描述。
维度区分访问者IP的来源和类型,对同一域名的访问请求做出不同的解析响应,指向不同服务器的IP地址。 自定义线路解析 为了更细粒度的设置解析线路,云解析服务还支持按IP网段划分访问者的自定义线路解析,将访问者路由至不同的网站服务器。 权重(负载均衡)解析 当您的网站拥有多台服务器,
将域名的解析记录从账号A转移到账号B 否。 不改变域名的“DNS服务器”设置以及域名的解析记录,因此,不影响域名的正常解析。 域名过户 域名用户类型以及域名所有者的变更,即更换域名的实名认证模板。 否。 不改变域名的“DNS服务器”设置以及域名的解析记录,因此,不影响域名的正常解析。 域名转入华为云 域名转出华为云
在相同域名、类型、线路下的解析记录,设置权重的个数超过限制。 在相同域名、类型、线路下的解析记录,设置权重的个数超过限制。如不满足您的需求,请联系客服人员。 400 DNS.0323 The weight must range from %s to %s. 解析记录的权重值为整数,范围为0到100。
ELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明,将消息体加入后的请求如下所示,其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。
全球约有上百个CA机构有权发放HTTPS证书,证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单,仅授权指定CA机构为网站的域名颁发证书,防止HTTPS证书错误颁发。设置CAA记录是提高网站安全性的方法之一。 CA机构在为域名签发证书时执行CAA强制性检查: 如果检查域名的DNS记录,发现未设置CAA字段,则为域名颁发证书。
AK/SK签名认证方式仅支持消息体大小12MB以内,12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK,也可以使用临时访问密钥中的AK/SK,但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段,字段值为临时访问密钥的security_token。
P地址和域名的信誉度。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件,以逃避追踪。设置了邮箱服务器IP地址到域名的反向解析后,收件方可以通过邮件的IP地址反向解析出域名,就可以降低邮箱服务器发送的邮件被当做垃圾邮件的几率。 假设您使用华为云的弹性云服务器作
对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个接口所需要的权限,与各个接口所对应的授权项相对应,