检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果要立即同步ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。 重启操作系统会造成业务中断，请在业务低峰期谨慎操作。 ECS服务器的DHCP租约期（默认365天）结束后，DHCP服务器会重新向ECS服务器分配IP地址、更新DNS信息。
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
本文指导用户通过华为云DNS服务智能解析配置以下业务场景： 中国大陆跨运营商访问：在中国大陆地区实现跨运营商进行访问，智能DNS解析可以配置多个运营商IP地址，智能判断用户访问来源，并返回最合适的IP地址，实现用户的就近访问。 全球业务范围的智能访问：对于需要在全球范围内进行访问的
DNSSEC 介绍通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，防止DNS欺骗和缓存污染等攻击，保护用户核心业务。 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。
为了使域名的解析平滑迁移至华为云，不中断解析，您可以分这几步进行： 从原DNS服务商处导出域名的所有解析记录。 在华为云云解析服务中创建域名并添加所有的解析记录。 测试解析记录是否生效。 修改域名的DNS服务器地址为华为云DNS。 更多详细指导，请参见迁移域名到华为云进行解析。 父主题： 域名转移
权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM
解析冲突。 具体可参考图2配置。 图2 配置解析记录 上述配置方案可以规避解析冲突，但是无法规避特殊场景下邮箱解析不可用的情况，请仔细评估业务风险，谨慎使用。 父主题： 公网域名解析
域名找回到当前账号下，会删除之前配置的所有解析记录，请谨慎操作。 因错误执行域名找回操作造成的DNS解析服务异常，用户须自行承担造成的风险与后果。 如果域名当前已有生产业务在使用，建议联系账号所有者通过账号间转移功能转移解析管理。 操作步骤 获取TXT记录验证信息 进入公网域名列表页面。 单击页面右上角“创建公网域名”。
记录，将其解析到www.hwtest-example.com。 www.hwtest-example.com仅作为示例，实际配置时根据您的业务需求选择其他未配置解析记录的二级域名。 务必先添加A和AAAA解析记录，再添加CNAME解析记录，否则可能会导致解析中断。 初始配置的主域名下的CNAME解析记录保持不变。
返回“解析记录”页面。 添加完成后，您可以在域名对应的记录集列表中查看已添加的泛解析记录集。当记录集的状态显示为“正常”时，表示添加成功。 您可以参考怎样测试域名解析是否生效？验证泛解析的结果。 父主题： 解析记录管理
如果您的域名（如example.com）拥有多个弹性IP，则需要为每一个弹性IP创建一个反向解析。 在已经连接Internet的PC终端的DOS窗口，测试反向解析是否生效。 使用快捷键“Win + R”键打开“运行”对话框，输入“cmd”并回车。 在DOS窗口执行以下命令。 nslookup
则。资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。 当您的账号由华为云组织管理时，您还可以利用此优势更轻
名。资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。 当您的账号由华为云组织管理时，您还可以利用此优势更轻
通过域名成功访问网站的其中一个条件是，域名到IP地址的解析生效。因此，您需要查看域名的解析是否生效。 ping 域名 nslookup -qt=类型 域名 具体操作请参考怎样测试域名解析是否生效？。 更多解析不生效的排查方法请参考解析不生效怎么办？ 如果域名的解析记录刚经过了修改，有可能还未生效，各种域名解析记录的生效时间请参考：
oint）。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API DNS创建内网Zone的API DNS创建Record Set的API 具体步骤 Token认证，具体操作请参考认证鉴权。
堡、土耳其-伊斯坦布尔、中国-香港、华北-乌兰察布一、广州-友好用户环境、亚太-曼谷、拉美-圣保罗一区域开启和配置访问日志功能，用户可根据业务需要选择相应的区域进行配置。 配置访问日志时需要您对接云日志服务，并且已经创建需要关联的云日志组和日志流。关于云日志服务的详细配置和操作方法，请参见《云日志服务用户指南》。
商进行备案。 涉及API 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中。 IAM获取token的API DNS创建公网Zone的API DNS创建Record Set的API 具体步骤 Token认证，具体操作请参考认证鉴权。
NAME解析记录，而不会去互联网请求MX解析，此时将无法获取到邮箱服务器MX记录导致邮箱发送邮件异常。 建议在规划邮箱域名和网站域名的时候业务要错开，比如如果域名用作邮箱，就不要再给其添加CNAME解析，直接添加A记录解析到IP。 如果您的CNMAE地址是华为云WAF或者企业门户
回显信息如图1所示，显示的地址与设置域名解析的邮箱地址值一致，则说明解析已经生效。 图1 使用nslookup检查MX类型解析是否生效 相关信息 怎样测试域名解析是否生效？ 解析不生效怎么办？ 配置邮箱服务器的公网域名解析
回显信息如图4所示，显示的CNAME值与设置域名解析的CNAME值一致，则说明解析已经生效。 图4 使用nslookup检查CNAME类型解析是否生效 相关信息 怎样测试域名解析是否生效？ 解析不生效怎么办？ 配置网站服务器的公网域名解析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
