检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
自定义的内网域名是否需要注册？ 通过云解析服务创建的内网域名是仅在关联VPC内生效的虚拟域名，不需要在域名服务商处注册，也不需要备案。 内网域名是免费的，可以随意创建（除com外），符合域名命名规范即可。 父主题： 内网域名解析
安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》
华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 转发规则可以关联多个VPC，关联后这些VPC内虚拟机访问这些域名都会通过转发规则关联的出站终端节点转发到云下指定DNS解析。 约束与限制 转发规则的内网域名和VPC不能与已创建的内网域名及其关联的VPC信息冲突。
ECS”。 进入“弹性云服务器”页面。 在ECS列表中，单击目标ECS服务器名称。 在ECS服务器详情页面，单击“虚拟私有云”对应的VPC名称。 进入“虚拟私有云”页面。 在“虚拟私有云”页面的VPC列表中，单击“子网”列的子网数量。 进入“子网”页面。 在“子网”页面，单击子网列表中的子网名称。
选择待关联VPC的内网域名，单击“操作”列下的“关联VPC”。 在“VPC”中，设置需要关联的VPC。 如果没有可关联的VPC，可以单击“查看VPC”到“虚拟私有云”页面创建VPC。 单击“确定”。 在域名列表的“已关联的VPC”列，可查看关联的VPC。 图1 已关联的VPC 父主题： 内网域名管理
云解析服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 弹性云服务器 为弹性云服务器提供域名解析服务 配置网站解析 虚拟私有云 提供基于VPC网络的域名解析服务 配置内网解析 对象存储服务 托管静态网站，提供域名到存储桶资源的映射 托管静态网站 云审计服务 记录与云解析服务相关的操作事件
“（可选）创建VPC及VPC子网”：在管理控制台虚拟私有云服务页面完成配置，仅当您在网站部署阶段为云服务器配置内网域名时，执行本操作。 “创建内网域名”和“创建记录集”：在管理控制台云解析服务页面完成相关配置。 “（可选）更改VPC子网的DNS”：在管理控制台虚拟私有云服务页面完成配置，仅当您为
名称 参数类型 说明 router_id String Router(VPC)所属VPC的ID。 该参数的值可以通过如下两种方式获取： 通过虚拟私有云的管理控制台，在VPC的详情页面中获取VPC的ID。 通过查询VPC列表获取VPC ID。 router_region String
共享转发规则及其关联资源的使用操作权限 资源 资源所有者的操作权限 资源使用者的操作权限 转发规则 所有者拥有转发规则的全部操作权限。 使用者可以查看转发规则所关联的虚拟私有云，无法对虚拟私有云执行任何操作。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表2所示： 表2 云解析服务支持共享的资源类型和区域
共享内网域名及其关联资源的使用操作权限 资源 资源所有者的操作权限 资源使用者的操作权限 内网域名 所有者拥有内网域名的全部操作权限。 使用者可以查看内网域名所关联的虚拟私有云，无法对虚拟私有云执行任何操作。 计费说明 不涉及。 父主题： 内网域名管理
或云上服务器访问云下业务域名。 约束与限制 目前解析器入站终端节点，出站终端节点均不支持DNSSEC功能，无法进行DNSSEC验证。 云上虚拟机DNS默认使用华为云内网DNS，不要修改为其他DNS地址，否则转发规则将无法生效。 使用场景 云下服务器访问云上业务域名，创建入站终端节
地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有DNS的使用权限，但是不希望他们拥有删除DNS资源等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过
致，则进行步骤2。 修改VPC子网的DNS服务器地址 返回内网域名列表。 在内网域名列表的“已关联的VPC”列，单击VPC名称。 进入到“虚拟私有云”页面修改VPC子网的DNS服务器地址。 详细内容，请参考修改子网网络信息。 步骤四：验证解析是否生效 域名解析记录添加完成后，您可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
