CCI如何配置DNS服务？ 如果用户负载需要使用k8s内部 域名 解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要

查看更多 →

为了提高根用户的安全性，建议您仅使用密码登录控制台即可，不要给根用户创建访问密钥，避免因访问密钥泄露带来的信息安全风险。 修复项指导 删除或停用根用户下的访问密钥，详见管理IAM用户访问密钥。 检测逻辑 根用户未配置“启用”状态的访问密钥，视为“合规”。 根用户配置了“启用”状态的访问密钥，视为“不合规”。

查看更多 →

原因2：目标 服务器 openssl版本过低。 使用远程管理工具（例如：PuTTY、Xshell等）连接您服务器的弹性IP。 根据需要选择相应的Agent版本，并将安装方式二安装命令复制到该服务器，并将wget中链接中的https改为http。再以root权限执行即可。

查看更多 →

域名过户是否影响DNS解析？ 域名过户不影响域名的DNS解析。 域名过户是指域名所有者类型以及域名所有者的变更，不改变域名的“DNS服务器”设置以及域名的解析记录，因此，不影响域名的正常解析。 父主题： 域名过户

查看更多 →

面。 单击“网关和DNS”中“DNS服务器地址”后的“修改”按钮，弹出“修改DNS服务器地址”窗口。 将DNS服务器地址修改为所需的DNS服务器地址，然后单击“确定”，保存DNS服务器地址的修改。 重启弹性云服务器，查看“/etc/resolv.conf”文件的内容，确认其中包含

查看更多 →

TTL（单位：秒） 填写TTL值。 TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。 TTL应为300~2147483647之间的整数，如不填写，则默认300秒。 任务名称 请自定义输入任务名称。

查看更多 →

基于HPA自动扩容CoreDNS 合理调整CoreDNS副本数 建议您在任何情况下设置CoreDNS副本数应至少为2，且副本数维持在一个合适的水位以承载整个集群的解析。CCE集群安装CoreDNS插件的默认实例数为2。 CoreDNS使用资源的规格与解析能力相关，修改CoreDNS副本数量、CPU/

查看更多 →

根用户开启MFA认证 规则详情 表1 规则详情 参数 说明 规则名称 root-account-mfa-enabled 规则展示名 根用户开启MFA认证 规则描述 根用户未开启MFA认证，视为“不合规”。 标签 iam 规则触发方式 周期触发 规则评估的资源类型 account 规则参数

查看更多 →

URL域名解析失败 问题现象 日志信息提示：“urlopen error [Errno -2] Name or service not known”。 原因分析 由于您的主机在解析发布库域名时出现失败，所以导致文件下载失败。 处理方法 若您有DNS服务器，可将以下域名添加到DNS服务器中用于解析发布库域名；

查看更多 →

检测项 错误信息提示 解决措施 域名信息 域名服务商 - - 域名到期时间 域名到期 请联系您的域名服务商进行续费。 在华为云域名服务商注册的域名续费详细请参考域名续费。 域名状态 clientHold或serverHold 解析不生效，请联系您的域名服务商处理。 DNS服务商 是否是华为云 DNS服务器地址 。

查看更多 →

改云服务器的配置，只能解决当前问题。根本的解决问题，还需要在VPC中修改。在云服务器所在的VPC的子网中设置正确的租户DNS。 （可选）重新启动云服务器。 重新执行挂载。 成功=>处理结束。 失败=>原因5。 原因5：挂载的是Ubuntu18及以后版本的操作系统的云服务器。 参考配置DNS章节重新配置DNS。

查看更多 →

跳转至虚拟私有云页面。 在VPC所在行的“服务器个数”列，单击数值，跳转查看该VPC下所有的云服务器。 确认是否包含您所需的所有服务器。 是：请执行3继续排查问题。 否：通过账号密码一键批量安装Agent的安装方法仅适用于为同一个VPC下的主机进行安装。您可以参考安装Agent进行批量安装。

查看更多 →

自定义域名允许设备指定要连接到 IoTDA 的自定义完全限定域名 (FQDN)。使用自定义域名，用户可以管理自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。 出于品牌推广目的向客户公开公司自己的域名。

查看更多 →

名称 子网的名称。 名称只能由中文、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。 subnet-01 IPv4网段 子网的地址范围，需要在VPC的地址范围内。 192.168.0.0/24 DNS服务器地址 此处默认填写华为云的DNS服务器地址，

查看更多 →

原因3：挂载命令中的挂载地址输入错误。 登录管理控制台，查看挂载地址是否与挂载命令中输入的一致。 如果输入错误，则重试挂载命令，输入正确的挂载地址。 原因4：访问文件系统使用的DNS错误。 执行如下命令，确认DNS的正确性： nslookup 文件系统域名 确认解析出来的IP地址是否为100网段。

查看更多 →

S类型的记录集。其中， SOA类型的记录集标识了对此域名具有最终解释权的主权威服务器。 NS类型的记录集标识了此域名的权威服务器。 您可以根据域名所在区域修改NS记录集的值，详细内容请参考华为云DNS对用户提供域名服务的DNS是什么？。 步骤二：确认并修改域名的DNS服务器地址

查看更多 →

的NS类型记录集的值即为云解析服务的DNS服务器地址。 若域名的DNS服务器设置与NS记录集的值不符，则域名无法正常解析，您需要到域名注册商处将域名的DNS服务器修改为华为云云解析服务的DNS服务器地址。 更改后的DNS服务器地址将于48小时内生效，具体生效时间请以域名注册商处的说明为准。

查看更多 →

谨慎调整VPC和虚拟机的DNS配置 CoreDNS启动时会默认从部署的实例上获取resolve.conf中的DNS配置，作为上游的解析服务器地址，并且在CoreDNS重启之前不会再重新加载节点上的resolve.conf配置。建议： 保持集群中各个节点的resolve.conf配

查看更多 →

DNS解析线路的优先级顺序是什么？ 云解析支持多种类型的智能线路解析，包括： 运营商线路解析 地域解析 自定义线路解析 详细内容请参见智能线路解析简介。 如果某个域名同时设置了多种线路解析，不同的线路解析的优先级顺序遵循如下原则： 运营商线路优先级高于地域线路优先级 不同类型线路解析优先级排序：自定义线路

查看更多 →

网卡路由冲突不支持打通VPC网络 您服务器的网卡和执行Agent安装的服务器已挂载的弹性网卡存在路由冲突，不支持打通VPC网络，建议通过命令行方式安装Agent。 通过命令行安装Agent失败 如果您通过“命令行”安装模式（即登录服务器执行命令）安装Agent失败，可参考本节根据执行命令后的界面回显处理问题。

查看更多 →

自定义DNS服务器创建成功后是否可以删除？ 可以删除。 父主题： 解析与访问类问题

查看更多 →