检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云日志审计服务：V600R023C00及后续版本 - 组网需求说明 本方案适用企业内网有DNS服务器的场景。 该场景下，企业内网主机使用DNS服务器代理后的IP地址访问外部区域，出口天关1检测到威胁事件的源地址都是DNS服务器代理后的IP地址，非真实的内网IP地址，进而导致客户无法对失陷主机做对应处理。
配置DNS DNS服务器用于解析高性能弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 操作场景 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS上，不需要人工配
配置反向解析 04 实践 您可以使用云解析服务为您的网站或者云服务器配置解析。 解析迁移 将第三方域名解析转入华为云DNS 账号间转移域名解析 域名转入华为云如何避免影响DNS解析 智能解析 通过云解析服务实现运营商线路解析和地域解析 05 API 通过DNS开放的丰富API和调用示例，
解析记录在解析响应消息中所占比重，实现将用户的访问按比例路由到各个服务器上。 权重解析对解析请求的负载均衡更为精确，本章节将介绍如何配置权重解析。 约束与限制 目前最多支持对20条同域名同线路的记录集配置权重。 权重解析规划 网站有3台服务器，配置了3条A类型解析记录，分别指向各
入门指引 云解析服务提供不同网络场景中的解析服务。 选择解析类型 云解析服务在不同的使用场景下，可以选择多种类型的解析方式，请参见表1。 表1 解析类型 解析类型 场景 方法 公网域名解析 提供Internet中的解析服务，将公网域名映射到网站服务器或Web应用程序。 快速添加网站域名解析
域名 权威DNS地址 Linux系统： dig 类型 目标域名 @权威DNS地址 解析记录是否生效的详细验证方法，请参见怎样测试域名解析是否生效？。 在域名服务商处修改域名DNS服务器，具体以域名服务商官网操作指导为准。 例如，修改华为云域名的DNS服务器，请参考修改DNS服务器。
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
名的“DNS服务器”设置以及域名的解析记录。 内网解析 为ECS配置内网域名实现云服务器平滑切换 云解析服务 DNS 弹性云服务器 ECS 云数据库 RDS 网站运行时服务器故障，需要将业务切换到备份的云服务器时，如果云服务器没有配置内网域名，则需要通过修改主业务节点ECS的代码
服务商确认修改DNS服务器是否会立即停止域名解析。 如果修改DNS服务器地址会立即停止域名解析，则不建议转移域名注册商。即使提前转移DNS解析，在修改DNS服务器的48小时内域名解析仍有可能向原DNS服务商发起DNS查询，导致解析失败或不稳定，请谨慎操作。
问引起网络体验欠佳。 云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。当联通用户访问时，域名解析服务器返回联通服务器的IP地址；当电信用户访问时，返回电信服务器的IP地址，解决了跨网访问慢的难题，从而实现高效解析。
import com.huaweicloud.sdk.dns.v2.region.DnsRegion; import com.huaweicloud.sdk.dns.v2.*; import com.huaweicloud.sdk.dns.v2.model.*; public class
在“服务列表”中选择云解析服务，进入DNS的“总览 > 公网解析”页面，单击右上角“创建公网域名”，尝试创建公网域名，如果无法创建公网域名（假设当前权限仅包含DNS ReadOnlyAccess），表示“DNS ReadOnlyAccess”已生效。 在“服务列表”中选择除云解析服务外（假设当前策略仅包含DNS
tNetwork运行的Pod，您应该明确设置其DNS策略“ClusterFirstWithHostNet”。 “None”：它允许Pod忽略Kubernetes环境中的DNS设置。应使用dnsConfigPod规范中的字段提供所有DNS设置 。 Kubernetes 1.10及以
objects 名称服务器列表信息。 表4 PrivateNameServer 参数 参数类型 描述 priority Integer 优先级。如果priority的值为“1”，表示会第一个采用该域名服务器进行解析。 address String DNS服务器地址。 状态码： 400
与上游DNS服务器进行通信。当使用了NodeLocal DNSCache时，访问上游DNS服务器时会使用TCP协议，而云上DNS服务器对TCP协议支持有限，如果您使用了NodeLocal DNSCache，您需要修改CoreDNS配置，让其总是优先采用UDP协议与上游DNS服务器进行通信，避免解析异常。
为什么修改子网DNS配置后，无法解析租户区域名？ 问题描述 用户集群子网DNS配置，增加了DNS服务器配置，如114.114.114.114，该域名无法解析租户区域名。 根因分析 CCE会将用户的子网DNS信息配置到node节点上，coredns插件中也是使用该配置信息，因此会导
除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。
操作场景 云监控基于云解析服务的服务属性，已经内置了监控指标。当您使用云解析服务后，系统会根据服务类型自动关联该服务的监控指标，帮助您实时掌握云服务的各项性能指标，精确掌握云解析服务的运行情况。 本章节指导用户如何查看云解析服务资源的监控数据。 方法一：通过云解析服务查看监控信息 进入公网域名列表页面。
使用云日志审计服务前，还需要进行日志上报配置、资产信息录入等操作配置。详细操作步骤，请参见《云日志审计 部署指南》。 父主题： 企业内部存在DNS服务器场景
端口规划 观察端口：GigabitEthernet0/0/1 镜像端口：GigabitEthernet0/0/2 - 父主题： 企业内部存在DNS服务器场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
