如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

Array of strings 域名 对应的IP 请求示例 get https://{endpoint}/v1/0f3186b688f043f492cd9c2b86ef19b7/dns-mapping 响应示例 状态码： 200 获取DNS配置成功 { "status" : "success"

查看更多 →

问质量差的情况。通过DNS智能解析的配置来实现用户的就近访问。 配置运营商线路解析 云解析服务 DNS 运营商线路解析是云解析服务提供的按运营商维度来区分访问者来源的线路类型，DNS根据访问者的DNS 服务器 所在的运营商，对同一域名配置不同的解析记录，指向不同网络服务器的IP地址。

查看更多 →

coredns的配置项数据，确认是否更新成功。 配置Forward插件与上游DNS服务的默认协议 NodeLocal DNSCache采用TCP协议与CoreDNS进行通信，CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。因此默认情况下，来自业务容器的集群外部域名解析请求会依次经过NodeLocal

查看更多 →

使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标

查看更多 →

怎样提高自建DNS的响应时效？ 如果您在云上VPC内或者云下有自建DNS，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，E CS 可能无法解析到修改后的结果。

查看更多 →

不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析

查看更多 →

。 容器 CoreDNS所能提供的域名解析QPS与CPU消耗成正相关，集群中的节点/容器数量增加时，CoreDNS实例承受的压力也会同步增加。 设置插件支持的“参数配置”。 表2 CoreDNS插件参数配置 参数 参数说明 存根域设置 对自定义的域名配置域名服务器，格式为一个键值

查看更多 →

开启公网DNS解析 新创建的Nacos引擎，提供的注册域名为{engine-id}.nacos.{region-id}.cse.myhuaweicloud.com，无需执行公网DNS解析。 对于历史创建的Nacos引擎提供的注册域名为{engine_name}.nacos.cse

查看更多 →

如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

基于TCP协议的请求数据包的P99、P90、P50的大小 响应速率(响应状态码) 个/秒 CoreDNS不同状态码每秒的请求数 响应时延 毫秒 CoreDNS P99、P90、P50的请求时延 响应数据包(UDP) 字节数 基于UDP协议的响应数据包的P99、P90、P50的大小 响应数据包(TCP)

查看更多 →

conf命令，查看首行“nameserver”后的IP地址是否为当前ECS所在区域的内网DNS地址。 华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。 否，执行3。 是，执行5。 配置内网DNS 修改ECS的DNS服务器地址为华为云云解析服务提供的内网DNS，可以通过修

查看更多 →

上下键：选择不同的行，即移动到不同的选项上。 空格键/回车：用于开启或关闭选项。 开启选项：对应的选项前面会显示“ [ * ]“，括号里面有一个星号，表示已经开启该选项。 关闭选项：对应的选项前面只显示中括号“[ ]”, 括号里面是空。 如果选项后面有三个短横线加上一个右箭头，即--->

查看更多 →

及时升级集群中的CoreDNS版本 CoreDNS功能较为单一，对不同的Kubernetes版本也实现了较好的兼容性，CCE会定期同步社区bug，升级CoreDNS插件的版本，建议客户定期升级集群的CoreDNS版本。CCE的插件管理中心提供了CoreDNS的安装及升级功能。您可

查看更多 →

域名最多支持设置6个不同的DNS服务器，最少支持设置2个不同的DNS服务器。 增加：单击“增加”，输入新的DNS服务器地址。 删除：如果设置的DNS服务器超过2个，可以单击“删除”删除不需要的DNS服务器。 图6 批量修改DNS服务器（自定义DNS） 单击“提交”，完成DNS服务器的修改。 父主题：

查看更多 →

执行如下命令，验证是否能够解析主机名。 ping 主机名 配置DNS。 DNS服务器用于解析CloudTable集群相关链接地址（例如ZK链接地址）中的域名。请根据CloudTable集群所在的区域，设置相应区域的内网DNS地址，各个区域的DNS地址请参见《云解析服务常见问题》中的内网DNS地址是多少？。

查看更多 →

修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在

查看更多 →

Linux版本 问题描述 Linux版本的Edge安装完成后，无法启动。 问题分析 出现该问题通常是因为安装Edge的主机后台进程过多或可用CPU太小，导致Edge在安装时，进程无法自动启动。 解决方法 请按照以下步骤，手动启动Edge进程： 执行如下命令，进入Edge安装目录中的scripts目录。

查看更多 →

资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。 解决方案 NodeLocal DNSCache可以提升服务发现的稳定性和性能。 关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal DNSCache提升DNS性能。

查看更多 →

执行以下命令，验证文件系统域名是否可以解析到IP地址。 nslookup 文件系统域名 文件系统域名请从文件系统的挂载地址中获取。 （可选）在使用DHCP服务的网络环境，需要对“/etc/resolv.conf”文件进行锁定设置，禁止文件在云服务器重启后进行自动修改。防止2中写入的DNS服务器的IP地址被重置。

查看更多 →

DNAT规则可以配置服务器访问指定网站吗？ 不可以。NAT网关不具备访问控制功能，只能根据规则转送流量。如果需要设置限制访问的网站，您可以配置安全组和ACL规则进行限制。具体请参考安全组配置示例和网络ACL配置示例。 父主题： DNAT规则

查看更多 →