检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建时间。 update_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。 project_id String 该Record Set所属的项目ID。 links pageLink
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = BasicCredentials(ak
updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。 project_id String 该Record Set所属的项目ID。 links pageLink
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = BasicCredentials(ak
创建时间。 update_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。 project_id String 该Record Set所属的项目ID。 links pageLink
updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。 project_id String 该Record Set所属的项目ID。 links pageLink
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = BasicCredentials(ak
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = BasicCredentials(ak
updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。 project_id String 该Record Set所属的项目ID。 links pageLink
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DNS权限，并结合实际需求进行选择，DNS支持的系统权限，请参见：DNS系统权限。如果您需要对除DNS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权DNS权限流程
华为云的内网DNS功能实现VPC内的内网解析，并且会将对公网域名的解析请求转发到公共DNS进行处理，例如，华为云上的ECS通过域名访问网站： 如果域名是通过云解析服务创建的内网域名或者华为云上云服务的域名，则直接由内网DNS向ECS返回解析结果。 如果域名是通过域名注册商已注册的域名，内网DNS会将解析请求转发到公网DNS（例如公共DNS，114
自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。 如果您的ECS对域名解析的时效性比较敏感，建议您在自建DNS中设置较小的max-cache-ttl值。 bind9 max-cache-ttl
如果选择搜索内网域名的记录集，需要单击管理控制台左上角的，选择区域和项目。 在记录集的搜索输入框中，根据提示选择搜索属性。例如域名、ID、状态、标签等。 输入属性值，单击回车进行搜索。 示例1：使用属性值搜索，系统自动匹配属性 输入属性值后，系统默认按照域名名称模糊搜索。 在记录集列表上方的搜索输入框中输入域名名称。
如果检查域名的DNS记录，在CAA字段发现未获得授权，则拒绝为域名颁发证书，防止未授权HTTPS证书错误颁发。 CAA记录 CAA记录由一个[flag]标志字节和一个被称为属性的[tag]-[value]标（标签-值）对组成，可以将多个CAA字段添加到域名的DNS记录中。 表1 CAA记录配置规则 目的
进入反向解析列表页面。 单击管理控制台左上角的，选择区域和项目。 在反向解析的搜索输入框中，根据提示选择搜索属性，例如弹性IP、ID、状态、域名、资源ID、标签等. 输入属性值，单击回车进行搜索。 示例1：使用属性值搜索，系统自动匹配属性 输入属性值后，系统默认按照域名名称模糊搜索。 在反向解析列表上方的搜索输入框中，输入域名名称。
选择待诊断的公网域名，单击“操作”列下的“域名检测”。 进入域名检测弹窗，默认展示“域名诊断”页签。 在域名诊断页面，单击目标域名所在行的“操作”列下的“开始诊断”。 系统将依次对所选域名下的A、AAAA、CNAME类型解析记录进行诊断。 稍后根据提示信息查看域名诊断结果。 邮箱诊断 公网域名解析配置完成后，
进入内网域名列表页面。 单击管理控制台左上角的，选择区域和项目。 在内网域名列表上方的搜索输入框中，根据提示选择搜索属性，例如域名、域名ID、状态、标签等。 输入属性值，单击回车进行搜索。 示例1：使用属性值搜索，系统自动匹配属性 输入属性值后，系统默认按照域名名称模糊搜索。 在内网域名列表上方的搜索输入框中，输入域名名称。
DNS管理控制台提供的搜索功能可以快速检索公网域名，支持多种搜索类型和搜索属性。 搜索类型：精确搜索、模糊搜索。 搜索属性：域名、ID、状态、企业项目、标签。 本节操作介绍搜索公网域名的方法。 搜索语法 公网域名支持多种类型的搜索，首先了解搜索类型、搜索属性、搜索语法。详细的搜索语法和示例请参考表1。 搜索类型：精确搜索、模糊搜索。
以及域名下的解析记录进行暂停、启用解析操作。 本节操作以公网域名暂停、启用解析为例，介绍具体的操作步骤。 约束与限制 不支持暂停系统自动生成的NS类型和SOA类型的记录集。 暂停解析 用户可以对“正常”状态的域名以及域名下的解析记录暂停解析。 进入公网域名列表页面。 暂停域名解析
记录集值 ecs1.example.com A 192.168.1.3 ecs3.example.com A 192.168.2.3 解析过程如图1所示。 图1 内网解析过程 VPC A和VPC B中的所有ECS都可以访问域名example.com。 如果VPC A中的ECS2访问ecs3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
