检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
即在默认DNS配置中追加自定义的域名解析配置。应用会默认对接CoreDNS（CCE集群的CoreDNS默认级联云上DNS），自定义填写的dnsConfig会追加到默认DNS参数中。这种场景下，容器既能够解析service注册的集群内部域名，也能够解析发布到互联网上的外部域名。由于该
混合DNS 通过专线把本地数据中心和华为云服务器打通，本地服务器和华为云服务器就可以直接通信，但是基于安全因素考虑，华为云的DNS服务器只能华为云的服务器使用，本地DNS服务器和华为云的DNS服务器之间网络是不能通信的，本地数据中心DNS服务器有自己业务域名，华为云服务器DNS有华为云服务域名，这样问题就出现了：
针对这种情况，为了保证在域名转入时，域名的解析不受影响，建议您在域名转入操作前先将域名的解析迁移至华为云，待解析迁移完成后再进行域名转入操作。详细指导，请参见迁移域名到华为云进行解析。 解析迁移是否影响DNS解析？ 域名的解析迁移是指将域名的解析记录全部迁移到华为云，并修改域名的DNS服务器地址为华为云DNS。 在
内网DNS服务器的IP地址与您所位于的区域相关，您可通过内网DNS地址表获取内网DNS服务器的IP地址。 新增内网DNS服务器有两种方法。 方法一：修改虚拟私有云的子网信息。 方法二：编辑“/etc/resolv.conf”文件。 方法二新增的内网DNS在弹性云服务器每次重启后
云解析服务将在VPC内生效的内网域名与私网IP地址相关联，为华为云上资源提供VPC内的域名解析服务。 反向解析 云解析服务支持通过IP地址反向获取该IP地址指向的域名，通常用于自建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。 智能线路解析 云解析服务支持按运营商、地域等不同访问者IP的来源和类型，对同
监控CoreDNS运行状态 CoreDNS通过标准的Promethues接口暴露出解析结果等健康指标，发现CoreDNS服务端甚至上游DNS服务器的异常。 CoreDNS自身metrics数据接口，默认zone侦听{$POD_IP}:9153，请保持此默认值，否则普罗无法采集coredns
BS、SMN等。 云解析服务的内网DNS为华为云服务提供基于VPC网络的域名解析服务，解析过程如图1所示。 图1 内网域名解析过程 当VPC内云服务器访问内网域名时，内网DNS直接对内网域名进行解析，向云服务器返回对应被访问的云服务器的私网IP地址。 云解析服务提供的VPC内的内网域名解析服务，具有以下特点：
通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。
谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析服务器地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配
开启UseDNS导致SSH连接缓慢怎么办？ 问题现象 SSH方式连接云服务器，出现卡顿，需要较长时间才可以连接。 根因分析 服务端sshd服务开启UseDNS选项状态下，当客户端试图使用SSH连接服务器时，服务器端先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名，
公网NAT网关、弹性公网IP带宽、VPC内弹性云服务器与VPC是什么样的关系？ VPC是虚拟私有云，通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 公网NAT网关能够为VPC内的弹性云服务器提供访问外网的能力。 弹性公网IP是可以提供互联网上合法的静态IP地址的服务，VPC的吞吐量由弹性公网IP带宽决定。
配置地域解析 云解析服务 DNS 地域线路解析是云解析服务提供的按地域维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在地域，对同一域名配置不同的解析记录，指向不同网络服务器的IP地址。 配置自定义线路解析 云解析服务 DNS 自定义线路解析，支持DNS根据访问者的IP地址返回特定的IP地址。
objects 名称服务器列表信息。 表4 PrivateNameServer 参数 参数类型 描述 priority Integer 优先级。如果priority的值为“1”，表示会第一个采用该域名服务器进行解析。 address String DNS服务器地址。 状态码： 400
进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。 图1 路由表 VPC下第一个公网NAT网关创建时会在默认路由表自动下发0.0.0.0/0的默认路由，若VPC下已经存在此路由，则需要在路由表界面手动修改路由，指向所创建的公网NAT网关。 父主题： 公网NAT网关通过多网关扩展容量
DNSCache解析请求域名。 ②：NodeLocal DNSCache本地缓存如果无法解析请求，则会请求集群CoreDNS进行解析。 ③：对于非集群内的域名，CoreDNS会通过VPC的DNS服务器进行解析。 ④：已注入DNS本地缓存的Pod，如果无法连通NodeLocal DNSCach
arpa”下。 华为云EIP默认添加了反向地址域名，格式：ecs-x-x-x-x.compute.hwclouds-dns.com。解析该EIP的PTR记录可以获取默认反向域名。您也可以登录DNS控制台单击反向解析添加弹性公网IP的反向解析，添加后将覆盖默认值。 父主题： 反向解析
不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析
默认安全组和规则 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示： 表1 默认安全组规则 规则方向 策略
114、8.8.8.8。 当本地DNS服务器收到某一域名的解析请求时，需要向域名指定的权威DNS服务器发送解析请求获取解析记录。获得的解析记录会在本地DNS服务器中保存一段时间。在这段时间内，如果本地DNS服务器再次收到域名的解析请求，将不再向权威DNS服务器发送解析请求，而是直接返回保存在本地DNS服务器中的解析记录。
通过DNS实现IPv6双栈解析能力 华为云DNS对外发布四个NS地址同时包括了IPv4地址和IPv6地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns.net ns1.huaweicloud-dns
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
