检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
监控安全风险 云监控(Cloud Eye)是面向华为云资源的监控平台,提供了实时监控、及时告警、资源分组、站点监控等能力,使您全面了解云上的资源使用情况、业务的运行状况,并及时收到异常告警做出反应,保证业务顺畅运行。 监控是保持云解析服务可靠性、可用性和性能的重要部分,通过云监控
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录DNS的操作事件用于审计。
网解析是指对在互联网中生效的公网域名的解析。公网域名需要购买,在互联网中具有唯一性。 公网解析需要您完成以下工作: 通过域名注册商(例如,华为云的域名注册服务,详细内容请参考域名注册)购买域名。 创建域名并为域名添加解析记录,详细内容请参考配置公网域名解析。 此时,就可以在互联网
构造请求 本节介绍REST API请求的组成,并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987 。 请求URI 请求URI由如下部分组成。
者路由至不同的网站服务器。 对于部署了多台服务器的网站,如果想要实现解析的负载均衡,可以选择云解析服务的权重解析来实现。 本文指导用户通过华为云DNS服务智能解析配置以下业务场景: 中国大陆跨运营商访问:在中国大陆地区实现跨运营商进行访问,智能DNS解析可以配置多个运营商IP地址
公网域名关联的企业项目,用于将公网域名资源按照企业项目进行管理。 说明: 仅当用户使用的“账号类型”为“企业账号”时,显示该参数,且参数必选。 配置原则: 如果不通过企业项目管理域名资源,则采用默认值“default”。 如果通过企业项目管理域名资源,则在下拉列表中选择已经创建的企业项目。
第三方邮箱可能会需要将“主机记录”设置为“@”,这表示为空头域名添加解析记录,可以通过将“主机记录”置为空实现。 华为云企业邮箱 如果您购买了华为云企业邮箱,可以参考表1为邮箱配置解析。 表1 华为云企业邮箱解析设置样例 记录集类型 主机记录 值 说明 MX 置为空 5 mx1.sparkspace
arpa”反向顶级域。例如,IP 地址 192.0.2.255 的PTR记录将存储在“255.2.0.192.in-addr.arpa”下。 华为云EIP默认添加了反向地址域名,格式:ecs-x-x-x-x.compute.hwclouds-dns.com。解析该EIP的PTR记录可
重定向。 显性转发是指DNS服务器明确配置了转发规则,将来自特定IP地址或网络的查询请求转发给指定的另一台DNS服务器。这种方式下,DNS管理员可以精确控制哪些查询需要被转发,以及转发到哪个服务器。 显性转发可以用于优化DNS查询的性能,例如,将来自某个地理位置的查询转发到该地区
对于云解析服务,公网域名属于Global级别的资源,而内网域名和反向解析属于区域级别的资源。因此,系统会基于项目实现内网域名、反向解析资源的隔离和管理。在创建、查询、设置内网域名和反向解析前,用户需先指定区域和项目,然后在指定项目下执行相关操作。 父主题: 基本概念
支持的监控指标 功能说明 本节定义了云解析服务上报云监控服务的监控指标的命名空间,监控指标列表和维度定义,用户可以通过云监控服务提供的管理控制台或API接口检索云解析服务产生的监控指标和告警信息。 命名空间 SYS.DNS 监控指标 当用户使用了云解析服务后,无需额外安装其他插件
建议在规划邮箱域名和网站域名的时候业务要错开,比如如果域名用作邮箱,就不要再给其添加CNAME解析,直接添加A记录解析到IP。 如果您的CNMAE地址是华为云WAF或者企业门户服务,可以通过添加A记录别名地址解析到WAF或者企业门户的CNAME地址。如图1所示。 设置别名解析详细内容请参见设置别名解析。
域名未备案可以配置解析吗? 域名注册完成,并通过实名认证审核后,就可以为域名配置解析。存在如下两种情况: 域名用于部署在中国大陆的网站 根据工信部《互联网信息服务管理办法》,网站在未完成备案之前,不得指向中国大陆境内服务器提供互联网信息服务。 因此,在为域名配置解析前,建议先完成网站备案,否则使用域名访问网站会被阻断。
重定向。 显性转发是指DNS服务器明确配置了转发规则,将来自特定IP地址或网络的查询请求转发给指定的另一台DNS服务器。这种方式下,DNS管理员可以精确控制哪些查询需要被转发,以及转发到哪个服务器。 显性转发可以用于优化DNS查询的性能,例如,将来自某个地理位置的查询转发到该地区
com)的外部递归解析请求阈值为50次/秒,超过限速阈值后,将面临限速风险。 单个公网域名请求带宽 5G 如果您的公网域名存在引入攻击等华为侧评估的非正常请求,请求量超过5G,域名会面临封禁清退风险,建议您选择合适的安全防护产品。 解析器入站终端节点单IP解析请求量 10000次/秒
3。当非华北地区的电信用户访问时,则返回IP地址2.2.2.2。当非华北地区且非电信用户访问时,则返回1.1.1.1。 设置解析线路 当您拥有公网域名,且域名在华为云的云解析服务解析,则可以为域名设置运营商线路解析。 现在,以为域名example.com设置全网默认(IP地址1.1.1.1)和电信(IP地址2
2。当中国香港用户访问时,则返回IP地址3.3.3.3。当新西兰用户访问时,则返回IP地址1.1.1.1。 设置解析线路 当您拥有公网域名,且域名在华为云的云解析服务解析,则可以为域名设置地域线路解析。 现在,以为域名example.com设置全网默认(IP地址1.1.1.1)和亚太地区_中国香港(IP地址3
"https://www.example.com/v3/projects" } } 从控制台获取项目ID 从控制台获取项目ID的步骤如下: 登录管理控制台。 鼠标悬停在右上角的用户名,选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题:
完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查
务用户指南》。 配置云日志服务 在云日志服务控制台创建日志组。 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击页面左上角的,选择“ 管理与监管 > 云日志服务”。 单击左侧导航栏“日志管理”。 单击 “创建日志组”,在弹出框内,输入日志组名称。 根据实际需要设置“日志存储时间(天)”。