正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询裸金属服务器的指定IP地址(OpenStack原生) 功能介绍 根据网络名称查询裸金属服务器的指定IP地址。 URI GET /v2.1/{project_id}/servers/{server_id}/ips/{vpc_id} 参数说明请参见表1。 表1 参数说明 参数 是否必选
谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置,作为上游的解析服务器地址,并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议: 保持集群中各个节点的resolve.conf配
怎样设置弹性云服务器的私网IP的反向解析? 反向域名解析提供通过IP地址查找域名的功能。 设置ECS服务器私网IP的反向解析,可以通过在创建内网域名之后添加PTR记录集实现。设置私网IP的反向解析,其域名格式是x.x.x.x.in-addr.arpa。 设置反向解析的方法请参见创建反向解析。
步骤修改虚拟私有云的子网信息,将DNS服务器地址添加到弹性云服务器对应的子网中。 对虚拟私有云的子网信息的修改会影响所有使用该子网创建的弹性云服务器。 登录管理控制台,选择“网络 > 虚拟私有云”。 参考怎样切换内网DNS?修改VPC子网的DNS服务器地址。 重启弹性云服务器,查看“/etc/resolv
已配置存根域:如果配置了存根域和上游DNS服务器,DNS查询将基于下面的流程对请求进行路由: 查询首先被发送到coredns中的DNS缓存层。 从缓存层,检查请求的后缀,并根据下面的情况转发到对应的DNS上: 具有集群后缀的名字(例如“.cluster.local”):请求被发送到coredns。 具有存根域后缀的名字(例如“
怎样修改云服务器子网的网段? 操作场景 子网创建好后,网段是不支持修改的。 如需修改子网网段可以通过更换子网来实现。 前提条件 云服务器已关机。 操作步骤 登录管理控制台。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表中的右上角,输入弹性云服务器名、IP地址或ID,并单击进行搜索。
VPC子网的DNS服务器地址需要与云解析服务提供的内网DNS地址保持一致,各区域的内网DNS地址请参见华为云提供的内网DNS地址是多少?。 如果VPC子网的DNS服务器设置与华为云内网DNS地址不一致,则需要更改VPC子网的DNS服务器地址。 查询云解析服务的内网DNS 进入内网域名列表页面。
DNSSEC操作流程流程详细内容请参见图1。 图1 DNSSEC操作流程 操作步骤 开启DNSSEC 进入公网域名列表页面。 单击待开启DNSSEC的公网域名的名称。 默认进入“解析记录”页面。 在页面上方,选择进入“DNSSEC”页面。 在DNSSEC页面,单击“开启DNSSEC”。 图2 开启DNSSEC 查看并记录页面下方的DNSSEC信息。
配置思路 前提条件 已购买相应的服务。 除天关外的其他设备已完成网络连接,确保通信正常。 配置思路 登录华为乾坤控制台,配置全局白名单,增加租户的全部内网地址段,保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量(回程流量不需要检测),并且保证镜像流量可以到达天关2镜像口。
批量修改记录集 操作场景 云解析服务支持批量修改多个域名的记录集,可以修改指定记录集的主机记录或记录值。 记录集对应的域名需要在域名解析列表中,否则会导致操作失败。 每次批量修改仅支持选择“主机记录”和“记录值”的其中一项进行操作,不支持同时修改。 约束与限制 仅支持为公网域名批量修改记录集。
在页面右上角,单击“创建DNS服务器”。 图1 创建DNS服务器 在弹出的“填写DNS名称”窗口中,填写相关信息。 图2 填写DNS名称 填写DNS名称:输入DNS Host的子域名称。 IP地址:输入服务器 IP 地址。 单击“确定”,即可完成DNS Host添加。 为了使添加的DNS Host
如果开启自动注入时Pod中已经配置了DNSConfig,则优先使用Pod中的DNSConfig。 域名解析服务器地址nameserver(可选):容器解析域名时查询的DNS服务器的IP地址列表。默认会添加NodeLocal DNSCache的地址,以及CoreDNS的地址,允许用户额外追加1个地址,重复的IP地址将被删除。
TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。 本地DNS服务器指用户客户端(手机、电脑等)连接Internet网络使用的DNS,默认使用的DNS是宽带运营商自动分配的DNS服务器,用户也可以将该DNS修改为公共DNS服务器,例如,114.114.114.114、8
支持的监控指标 当用户使用了云解析服务后,无需额外安装其他插件,即可在云监控查看云解析服务的状态,云解析服务支持的监控指标如表1所示。 表1 云解析服务的监控指标 指标ID 指标名称 含义 取值范围 测量对象 监控周期(原始指标) zone_noerror_count 域名NOERROR解析次数
设备状态为“正常”表示设备已上线成功。 登录华为乾坤控制台,单击右上角帐号选择“订单中心 > 我的套餐”查看套餐状态。 套餐状态为“正常”表示套餐已激活成功。 验证边界防护与响应服务是否正常。 在华为乾坤控制台上可以检测到源地址为内网地址的威胁事件,如192.168.41.254。 在租户内网设备上能够ping通公网域名。
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关(USG6502E-C/USG6503E-C) 配置天关(USG6603F-C) 结果验证 父主题: 典型配置案例
网段:VPC的地址范围。根据规划的子网信息,配置VPC的地址范围。 子网网段:VPC中默认子网的地址范围,需要在VPC的子网地址范围内,根据规划的信息进行配置。 DNS服务器地址:默认情况下使用网络外部DNS服务器地址,如修改DNS服务器地址,请确保配置的DNS服务器地址可用。 完成VPC的创建。
VPC网段:VPC的地址范围。根据规划的子网信息,配置VPC的地址范围。 子网网段:VPC中默认子网的地址范围,需要在VPC的子网地址范围内,根据规划的信息进行配置。 DNS服务器地址:默认情况下使用网络外部DNS服务器地址,如修改DNS服务器地址,请确保配置的DNS服务器地址可用。 完成VPC的创建。
端口规划 观察端口:GigabitEthernet0/0/1 镜像端口:GigabitEthernet0/0/2 - 父主题: 企业内部存在DNS服务器场景
域名 权威DNS地址 Linux系统: dig 类型 目标域名 @权威DNS地址 解析记录是否生效的详细验证方法,请参见怎样测试域名解析是否生效?。 在域名服务商处修改域名DNS服务器,具体以域名服务商官网操作指导为准。 例如,修改华为云域名的DNS服务器,请参考修改DNS服务器。