检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户的访问按比例路由到各个服务器上。 权重解析对解析请求的负载均衡更为精确，本章节将介绍如何配置权重解析。 约束与限制 目前最多支持对20条同域名同线路的记录集配置权重。 权重解析规划 网站有3台服务器，配置了3条A类型解析记录，分别指向各服务器的IP地址。设置不同的“权重”参数，可以控制向用户返回不同IP地址的比例。
除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。
如下图中，容器/ECS使用了自建DNS做域名解析，当自建DNS的上游DNS由于故障而无法应答时： 如果自建DNS未开启Serving Stale能力，容器/ECS解析域名会失败。 如果自建DNS开启了Serving Stale能力，自建DNS使用过期的缓存来应答容器/ECS，解析不中断。
不同的解析响应，指向不同服务器的IP地址。当联通用户访问时，域名解析服务器返回联通服务器的IP地址；当电信用户访问时，返回电信服务器的IP地址，解决了跨网访问慢的难题，从而实现高效解析。 除了按运营商线路及地域解析之外，云解析服务还支持按IP网段划分访问者的自定义线路解析，您可以
物理连接接入提供自建专线接入和一站式接入两种创建方式，用户可根据具体业务场景选择合适的创建方式。 物理连接接入方式请参考图1。 图1 物理连接接入 自建专线接入 场景介绍 物理连接由“专线”与“端口”组成，您需要向运营商购买专线，华为云仅提供端口资源。通过运营商的专线将本地数据中心连接至接入点，构建混合云。
业务容器的集群外部域名解析请求会依次经过NodeLocal DNSCache、CoreDNS，最终以TCP协议请求VPC内DNS服务器。 VPC内DNS服务器对TCP协议支持有限，如果您使用了NodeLocal DNSCache，您需要修改CoreDNS配置，让其总是优先采用UD
谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析服务器地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配
云DNS。 通过云解析服务实现运营商线路解析和地域解析 云解析服务通过智能线路解析功能，能够根据用户的IP来源，包括运营商和地理位置，返回不同的IP地址，从而优化网络访问速度和体验。 将第三方域名解析转入华为云DNS 华为云云解析服务提供多种解析类型，解析安全可靠。 依托覆盖国内
域名DNS CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？
购买云专线，怎样选择运营商？ 您需要确认您购买的云专线的华为云接入点支持进线的运营商有哪些（不同接入点支持的运营商不同）。 在您的华为云接入点支持的运营商中，根据不同类型运营商计费价格、网络情况等方面综合考虑，选择适合您的专线运营商。 父主题： 热点问题
云专线购买后能否修改端口类型？ 已购买的云专线不能直接修改物理连接的端口类型。 物理连接支持的端口类型包括1GE、10GE、40GE、100GE，对原有端口类型进行扩容或者缩容都会涉及端口费用变更，需要将原来的物理连接退订后重新购买。 相关操作 创建物理连接 退订物理连接 父主题：
过本章节，不影响您使用云专线服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的云专线权限，并结合实际需求进行选择，云专线支持的系统权限，请参见：云专线系统权限。如果您需要对除云专线之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。
订单状态为“创建中”的专线订单能否退订？ 不可以。 目前只有状态为“正常”的专线订单能够由用户自己退订，创建中的专线需要在创建流程完成后再退订。 父主题： 计费类
配置运营商线路解析 背景 普通的域名解析只为用户返回解析记录，不会考虑访问者的来源，这样所有的访问者都被解析到相同的IP地址上，容易出现由跨运营商访问引起网络延迟。 运营商线路解析是云解析服务提供的按运营商维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在的运营商，
> 我的套餐”查看套餐状态。 套餐状态为“正常”表示套餐已激活成功。 验证边界防护与响应服务是否正常。 在华为乾坤控制台上可以检测到源地址为内网地址的威胁事件，如192.168.41.254。 在租户内网设备上能够ping通公网域名。 （可选）验证漏洞扫描服务是否正常。 使用漏洞扫
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
记录能被解析，则表示验证通过。 如果您在申请证书时域名验证方式选择了手动DNS验证，请参照本章节进行处理。 约束与限制 手动DNS验证的域名解析只能在您的域名管理平台上进行操作，具体的解析方法以域名服务商提供的解析方法为准。 前提条件 绑定的域名须做实名认证，如果未做实名认证，请前往您的域名服务商处完成域名实名认证。
用户侧网络通过单专线接入华北-北京四区域，在华北-北京四区域创建了VPC。 VPC创建请参考《虚拟私有云用户指南》。 本方案中使用拓扑信息如下： 表1 地址信息 网络 网段 用户侧网络 10.1.123.0/24 专线互联地址 10.0.0.0/30 VPC地址段 192.168
resolverRule * - dns:resolverRule:get 授予查询单个解析规则的权限。 read resolverRule * - dns:resolverRule:update 授予更新解析规则的权限。 write resolverRule * - dns:resolverRule:delete
配置地域解析 背景 普通的域名解析只为用户返回解析记录，不会考虑访问者的来源，这样所有的访问者都被解析到相同的IP地址上，容易出现由跨地域访问引起网络延迟。 地域线路解析是云解析服务提供的按地域维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在地域，对同一域名作出
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
