检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量删除Record Set 功能介绍 批量删除Record Set。 响应结果中只包含本次实际删除的Record Set。 支持批量删除公网域名和内网域名的记录集。 调用方法 请参见如何调用API。 URI DELETE /v2.1/recordsets 请求参数 表1 请求Body参数
删除内网域名，30s后再次测试是否可以访问upstream。 恢复内网域名后，30s后，测试正常 多值测试，内网域名同时配置192.168.0.177和192.168.0.188两个值。 测试时可以观察到，curl的时候，有50%概率卡顿后很快恢复，说明使用了192.168.0.188（可以通过日志中观察）。
批量设置Record Set状态 功能介绍 批量设置Record Set状态。 响应结果中只包含本次实际更新的Record Set。 支持公网域名和内网域名的记录集。 调用方法 请参见如何调用API。 URI PUT /v2.1/recordsets/statuses 请求参数 表1 请求Body参数
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DNS的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
String 该zone下SOA记录中用于标识zone文件变更的序列值，用于主从节点同步。 masters String 主从模式中，从DNS服务器获取DNS信息。 status String 资源状态。 pool_id String 托管该zone的pool，由系统分配。 project_id
String 该zone下SOA记录中用于标识zone文件变更的序列值，用于主从节点同步。 masters String 主从模式中，从DNS服务器获取DNS信息。 status String 资源状态。 pool_id String 托管该zone的pool，由系统分配。 project_id
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
String 可选配置，对域名的描述。 type 否 String Record Set的类型。 ttl 否 Integer 解析记录在本地DNS服务器的缓存时间，缓存时间越长更新生效越慢，以秒为单位。 records 否 Array of strings 解析记录的值。不同类型解析记录对应的值的规则不同。
Set的类型。 取值范围：A、AAAA、MX、CNAME、TXT、NS、SRV、CAA。 ttl 否 Integer 解析记录在本地DNS服务器的缓存时间，缓存时间越长更新生效越慢，以秒为单位。 records 否 Array of strings 解析记录的值。不同类型解析记录对应的值的规则不同。
解析记录的状态。 取值范围： ENABLE：启用 DISABLE：暂停 默认值为ENABLE。 ttl 否 Integer 解析记录在本地DNS服务器的缓存时间，缓存时间越长更新生效越慢，以秒为单位。 如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 records
key不能为空。不能包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”，且首尾字符不能为空格。 value String 值。 每个值最大长度43个unicode字符，可以为空字符串。 不能包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”，且首尾字符不能为空格。 表3 routers对象参数说明
如果您想要将在其他域名服务商（非华为云）注册的域名添加到华为云云解析服务控制台的公网域名列表中，可以通过批量添加域名功能实现。 通过华为云注册的域名会自动添加，无需手动处理。 约束与限制 每次最多可输入10000个域名。 仅支持添加非华为云注册的域名。 如果待添加域名已经被华为云其他用户账号管理，可通过找回公网域名功能找回域名。
账号间迁移域名解析记录集 操作场景 如果要将华为云账号A在DNS控制台某一域名的解析记录集迁移至华为云账号B的DNS控制台，您可以使用云解析服务提供的“批量转移域名”功能。 云解析服务提供的“批量转移域名”功能实现的是华为云不同账号间转移解析记录集的操作。如果您想要将域名转移至华为云其它账号进行管理，可以使用域名注册服务的账号间转移功能。
解析记录的状态。 取值范围： ENABLE：启用 DISABLE：暂停 默认值为ENABLE。 ttl 否 Integer 解析记录在本地DNS服务器的缓存时间，缓存时间越长更新生效越慢，以秒为单位。 records 否 Array of strings 解析记录的值。不同类型解析记录对应的值的规则不同。
Extensions，DNSSEC），通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，防止DNS欺骗和缓存污染等攻击，保护用户核心业务。 约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力。 DNSSEC不支持配置子域名。
能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有DNS的使用权限，但是不希望他们拥有删除DNS资源等高危操作的权限，那么您可以使用IAM为开发
当您想要将域名的解析记录与华为云服务资源实例关联时，可以通过设置记录集别名实现。 云解析服务支持将如下云服务资源实例与解析记录相关联： 企业门户 Web应用防火墙 本节介绍了为域名设置记录集别名的具体操作。 约束与限制 仅支持为公网域名添加别名解析。 不支持将NS类型和CNAME类型的解析记录与云服务资源实例相关联。
站当前的解析，在备案结束后，重新启用解析。 华为云云解析服务支持对公网域名、内网域名以及域名下的解析记录进行暂停、启用解析操作。 本节操作以公网域名暂停、启用解析为例，介绍具体的操作步骤。 约束与限制 不支持暂停系统自动生成的NS类型和SOA类型的记录集。 暂停解析 用户可以对“
无限制 - VPC内单个ECS解析请求量 2000次/秒 VPC内单IP每秒最高QPS为2000次，每秒请求DNS峰值超过限制阈值后，将面临限速风险。 如果您的业务确实会产生超高的并发解析请求，建议您开启DNS缓存功能，以提升解析效率。 VPC内所有ECS解析总请求量 无限制 -
可以访问和使用共享的内网域名。资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。 当您的账号由华为云组织管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
