检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看审计日志 操作场景 在您开启了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 将鼠标悬浮于页面左侧的“”,
项目 项目用于将资源(计算资源、存储资源和网络资源等)进行分组和隔离。项目可以是一个部门或者一个项目组。 一个账户中可以创建多个项目。 对于云解析服务,公网域名属于Global级别的资源,而内网域名和反向解析属于区域级别的资源。因此,系统会基于项目实现内网域名、反向解析资源的隔离和管理
创建单个Record Set 功能介绍 创建单个Record Set 调用方法 请参见如何调用API。 URI POST /v2/zones/{zone_id}/recordsets 表1 路径参数 参数 是否必选 参数类型 描述 zone_id 是 String 所属zone的ID
转发规则管理 操作场景 云上服务器访问云下业务域名,创建出站终端节点并配置转发规则,在转发规则指定要访问的云下业务域名,云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。
添加CNAME类型记录集 操作场景 当您想要将域名解析到另一个域名时,可以通过为域名增加CNAME类型记录集实现。 可以用于为企业门户配置解析记录。 更多关于记录集类型的介绍,请参见记录集类型及配置规则。 约束与限制 支持添加“主机记录”为空的CNAME类型记录集。 同一子域名,在同一解析线路下
创建单个自定义线路 功能介绍 创建单个自定义线路 调用方法 请参见如何调用API。 URI POST /v2.1/customlines 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM
例如:本地DNS已经请求并缓存了CNAME解析,当客户端再去请求MX解析时(使用邮箱发送邮件)时,本地DNS会优先返回缓存的CNAME解析记录,而不会去互联网请求MX解析,此时将无法获取到邮箱服务器MX记录导致邮箱发送邮件异常。
出站终端节点管理 操作场景 云上服务器访问云下业务域名,创建出站终端节点并配置转发规则,在转发规则指定要访问的云下业务域名,云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 创建出站终端节点 进入解析器列表页面。
域名转入华为云解析 域名转入华为云解析是指将域名的解析记录全部迁移到华为云,并修改域名的DNS服务器地址为华为云DNS。 是 如果本地DNS不存在缓存延时,则修改立即生效。
详细指导,请参见迁移域名到华为云进行解析。 解析迁移是否影响DNS解析? 域名的解析迁移是指将域名的解析记录全部迁移到华为云,并修改域名的DNS服务器地址为华为云DNS。
不同用户的内网DNS是否相同? 内网DNS每个AZ可用区的所有租户是一样的,但是租户之间的内网域名是逻辑隔离的。 父主题: 内网域名解析
配置反向解析 注册华为云并实名认证 如果用户已注册华为云,可直接登录管理控制台,访问云解析服务。如果用户没有登录管理控制台的账号,请先注册华为云。 云解析服务不支持通过华为云APP操作,请通过华为云官网使用云解析服务。 注册账号 详细请参见注册华为账号并开通华为云 实名认证。
通过华为云注册域名详细请参见流程指引。 中国大陆地区部署的网站服务器,需要完成网站域名和IP地址备案。 如果在华为云搭建网站服务器,则通过华为云的备案中心进行备案,详细内容请参见什么是备案。 如果在其他云服务商处搭建网站服务器,则通过对应的云服务商进行备案。
如果您在云上VPC内或者云下有自建DNS,自建DNS默认的转发IP是华为云的内网DNS,具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值,缓存从华为云内网DNS响应的结果,所以当外部域名修改后,在TTL的时间内,ECS可能无法解析到修改后的结果。
创建公网域名 操作场景 如果想要使用华为云的云解析服务对您注册的域名进行解析,您需要先将域名添加至云解析服务中。 前提条件 已经通过华为云的域名注册服务或者第三方域名注册商完成域名的注册。
当云服务器访问OBS、SMN等华为云上服务时,解析过程如图3右侧的“1~10”所示。 在解析过程中,因需要通过Internet,访问时延大,体验差。 如果关联VPC子网的DNS服务器默认设置为华为云内网DNS,云服务器对云服务的访问直接通过内网DNS进行解析。
使用华为云DNS为域名配置解析之前,需要确认域名DNS服务器地址是否为华为云DNS服务器地址,非华为云DNS服务器地址则配置解析无法生效,需要先前往域名注册商处将其修改为华为云提供的DNS服务器地址。
示例2:创建内网域名解析 场景描述 如果用户想要使云服务能够不经过公网,直接使用内网域名访问云服务器,可以通过DNS为云服务器创建一个内网域名,并为该域名添加A类型记录集。 下面介绍如何通过调用创建单个内网Zone和创建单个Record Set接口创建内网域名和添加记录集。API的调用方法请参见如何调用
仅支持添加非华为云注册的域名。 如果待添加域名已经被华为云其他用户账号管理,可通过找回公网域名功能找回域名。 操作步骤 进入公网域名列表页面。 在域名列表上方的“批量操作”中,下拉选择“批量添加域名”。
406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证,这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。