检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
运行状况,并及时收到异常告警做出反应,保证业务顺畅运行。 监控是保持云解析服务可靠性、可用性和性能的重要部分,通过云监控,可以按时间轴查看域名解析流量,错误日志相关情况,动态告警分析潜在风险。 父主题: 安全
将鼠标悬浮于页面左侧的“”,在服务列表中,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 公网域名相关的操作事件也可以进入DNS控制台的公网域名列表页面,单击需要查看操作日志的域名,在日志页签直接查看。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选
zone_noerror_count 域名NOERROR解析次数 该指标用于统计域名NOERROR的解析次数 单位:Count ≥ 0 counts 公网域名 5分钟 zone_nxdomain_count 域名NXDOMAIN解析次数 该指标用于统计域名NXDOMAIN的解析次数。 单位:Count
zone is invalid. 域名的email地址格式不正确。 请检查请求参数中邮箱地址的合法性。 400 DNS.0202 Invalid zone name. 域名名称格式不正确。 请检查域名格式是否正确。 请检查域名不能是顶级域名、公共二级域名。 400 DNS.0203 Invalid
添加记录集 暂停/启用解析 管理记录集 批量添加记录集 批量删除记录集 批量修改记录集 设置域名泛解析 设置别名解析 批量导入域名解析记录 批量导出域名解析记录 迁移域名到华为云进行解析 账号间迁移域名解析记录集 搜索记录集
如下以定制一个用户仅能修改DNS Zone的策略为例。分别采用可视化视图和JSON视图的配置方式创建自定义策略 。 具体创建步骤请参见:创建自定义策略。本章为您介绍常用的DNS自定义策略样例。 DNS自定义策略样例 示例1:授权用户创建域名,为域名添加记录集,并支持查看域名以及对应的记录集。
速阈值后,将面临限速风险。 如果您有特殊诉求访问大量互联网域名等业务场景,请提前提交工单联系技术支持沟通解决方案,以免因为限速影响您的业务。 VPC内单个域名外部递归解析请求量 50次/秒 单个VPC内对单个域名及其子域名(如:example.com)的外部递归解析请求阈值为50
公网解析”页面,单击右上角“创建公网域名”,尝试创建公网域名,如果无法创建公网域名(假设当前权限仅包含DNS ReadOnlyAccess),表示“DNS ReadOnlyAccess”已生效。 在“服务列表”中选择除云解析服务外(假设当前策略仅包含DNS ReadOnlyAccess)的任一服务,如果提示权限不足,表示“DNS
应用示例 示例1:创建公网域名解析 示例2:创建内网域名解析
每页返回的资源个数。 取值范围:0~500 取值一般为10,20,50。默认值为500。 marker 否 String 分页查询起始的资源ID,为空时为查询第一页。 默认值为空。 offset 否 Integer 分页查询起始偏移量,表示从偏移量的下一个资源开始查询。 取值范围:0~2147483647
华为十多年安全攻防经验及优秀实践,结合华为云自建多地高防机房和运营商骨干网高防清洗中心多重防护,支持T级DDoS防护,可以快速有效应对各类DNS攻击,保护域名解析业务连续性。 自研新一代高性能DPDK解析加速服务,单服务器节点支持千万级并发,服务整体支持亿级并发,为用户提供高性能无限扩展的解析服务。 支持智能
指向当前资源或者其他资源的链接。当查询需要分页时,需要包含一个next链接指向下一页。 表6 pageLink 参数 参数类型 描述 self String 当前资源的链接。 next String 下一页资源的链接。 请求示例 创建一个解析A类型的解析记录,设置TTL为3600秒,解析记录值为"192
基本概念 域名格式与级别 记录集及类型 区域和可用区 项目
录不设置权重。 当weight=0,表示备用域名解析记录。 当weight>0,表示主用域名解析记录。 取值范围:0~100 在相同域名、类型、线路下的解析记录,规则如下: 全部设置权重,或全部不设置权重。 当不设置权重时,只能创建一个解析记录。 当设置权重时,最多能创建20个解析记录。
对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询域名服务器列表 GET /v2/nameservers dns:nameserver:list - √ × 只认证,不鉴权 查询配额 GET
请求Body参数 参数 是否必选 参数类型 描述 name 是 String 域名,后缀需以zone name结束且为FQDN(即以“.”号结束的完整主机名)。 description 否 String 可选配置,对域名的描述。 长度不超过255个字符。 如果为空,表示维持原值。 默认值为空。
请求Body参数 参数 是否必选 参数类型 描述 name 是 String 域名,后缀需以zone name结束且为FQDN(即以“.”号结束的完整主机名)。 description 否 String 可选配置,对域名的描述。 type 是 String Record Set的类型。 status
ping -c 1 -n www.huaweicloud.com#对域名www.huaweicloud.com发一次ping指令。 查看相应的抓包情况,能够发现53端口3次DNS请求查询,并且每次DNS请求查询都返回域名解析记录,证明DNS请求查询记录并未被缓存,ECS每次都要通过53端口发送DNS请求查询。
数据结构 表1 links对象参数说明 名称 参数类型 说明 self String 当前资源的链接。 next String 下一页资源的链接。 表2 tag对象参数说明 名称 参数类型 说明 key String 键。 最大长度36个unicode字符。 key不能为空。不能
组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度