该权限所依赖的权限。 Statement Array of objects 授权语句，描述权限的具体内容。 Version String 权限版本号。 说明： 1.0：系统预置的角色。以服务为粒度，提供有限的服务相关角色用于授权。 1.1：策略。IAM最新提供的一种细粒度授权的能力，可

查看更多 →

50发起了对example.org的A记录查询。 字段含义： 2023-07-10 14:30:25：表示事件发生的时间。 client 192.168.2.50：表示发起查询的客户端的IP地址。 query：表明这是一个查询操作。 example.org：被查询的 域名 。 IN A：表示查询的是A记录（IPv4地址记录）。

查看更多 →

怎样提高自建DNS的响应时效？ 如果您在云上VPC内或者云下有自建DNS，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，E CS 可能无法解析到修改后的结果。

查看更多 →

了将SAP HANA的备份文件上传到OBS的示例脚本，详细信息请参见《SAP备份上传OBS最佳实践》。 提升备份数据传输到OBS的性能 设置SAP HANA备份文件的最大文件大小，将备份文件拆分成小文件，有利于提高备份文件上传OBS的性能，但也会增加业务网络的负载。 我们以一个7

查看更多 →

基于CAS的应用认证集成 验证票据 父主题： API

查看更多 →

用户标识：输入用户标识，即Cookie字段中的变量名。 限速频率：单个Web访问者在限速周期内可以正常访问的次数，如果超过该访问次数，边缘安全将暂停该Web访问者的访问。 防护动作：选择“阻断”模式。在攻击被拦截后，攻击者需额外等待一段时间才能访问正常的网页， 该设置能进一步对攻击者行为进

查看更多 →

转换关键参数准备 对应的模型转换成MindIR格式，通过后端绑定的编译形式来运行以达到更好的性能（类似静态图的运行模式），所以需要提前准备以下几个重点参数。 输入的inputShape，包含batch信息。 MSLite涉及到编译优化的过程，不支持完全动态的权重模式，需要在转换时确定对应的inp

查看更多 →

及时升级集群中的CoreDNS版本 CoreDNS功能较为单一，对不同的Kubernetes版本也实现了较好的兼容性，CCE会定期同步社区bug，升级CoreDNS插件的版本，建议客户定期升级集群的CoreDNS版本。CCE的插件管理中心提供了CoreDNS的安装及升级功能。您可

查看更多 →

VPC内的容器无法进行正常DNS解析的情况。 解决方案 由于本案例涉及的是内网域名解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。 本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（ECS）进行域名解析，也说明已完成该设置，如下图：

查看更多 →

是否支持动态解析DDNS？ 云解析服务不支持动态域名解析，仅支持将域名解析至固定的IPv4地址或者IPv6地址。 父主题： 公网域名解析

查看更多 →

conf 更详细的配置DNS步骤可以参考配置DNS。 方法二： 修改CCE集群所在的VPC子网的DNS配置，这样新创建的Node节点的/etc/resolv.conf文件中会直接刷新成指定的域名解析服务器地址。 此方法需要确保节点能够正常使用IDC的域名解析服务器解析华为云内网域名

查看更多 →

选择另一个Region作为灾备Region，部署一套相同的应用系统，包括工作负载、数据库实例等。 针对应用系统内的关键数据，利用云服务或应用系统自身实现跨Region的数据复制。 若云服务实例支持跨Region容灾，则配置生产站点与灾备Region之间的复制，如对于RDS数据库实例，需申请DRS

查看更多 →

业务的可用性。 本章节以华为云的云解析服务为例说明修改DNS解析的操作步骤，具体的配置操作以业务实际情况为准。 前提条件 域名已经成功添加到DDoS高防。 约束条件 添加CNAME时，需要删除原DNS解析中的A记录，否则解析会产生冲突，无法添加CNAME解析（部分DNS解析服务提

查看更多 →

资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。 解决方案 NodeLocal DNSCache可以提升服务发现的稳定性和性能。 关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal DNSCache提升DNS性能。

查看更多 →

不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析

查看更多 →

，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对

查看更多 →

华为云提供的内网DNS地址是多少？ 内网DNS是华为云云解析服务提供的专门用于在VPC内使用的DNS，主要负责： 处理内网域名以及其他云服务域名（如OBS）的解析请求。 代理其他公网域名的解析请求。 华为云的内网DNS与公共DNS（114.114.114.114）相比，有以下优势：

查看更多 →

法调用接口。 获取访问秘钥并添加RES全局配置 属性配置 以键值对的方式进行存储，配置后的配置项可以用于整个服务。 管理属性配置 计算资源 计算资源包括 DLI 服务，添加的计算资源需根据业务数据情况进行合理分配。 管理计算资源 父主题： 全局配置

查看更多 →

来源于“角色管理”中的角色（详细请参见系统权限说明）。 租户 必填，“设置为企业级管理员”为“否”时显示，来源于“租户管理”中“已启用”的租户（详细请参见管理租户）。 （可选）如果“设置为企业级管理员”为“否”时，单击“角色”选框最后面的，为用户添加多条租户的合理角色。 填写完成后单击“确认”。

查看更多 →

全局SQL查询 通过pgxc_stat_activity函数和视图实现全局SQL查询。 执行如下命令连接数据库。 gsql -d postgres -p 8000 执行如下命令创建pgxc_stat_activity函数。 DROP FUNCTION PUBLIC.pgxc_stat_activity()

查看更多 →

具（例如WinSCP工具），将客户端工具上传到一个待安装gsql的Linux主机上。 执行上传gsql操作的用户需要对客户端主机的目标存放目录有完全控制权限。 或者，您也可以先SSH远程登录到需要安装gsql的Linux主机，然后在Linux命令窗口，执行以下命令下载gsql客户端：

查看更多 →