E CS 资源不能公网访问 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-no-public-ip 规则展示名 ECS资源不能公网访问 规则描述 ECS资源具有公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers

查看更多 →

CSS 集群不能公网访问 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-no-public-zone 规则展示名 CSS集群不能公网访问 规则描述 CSS集群开启公网访问，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters

查看更多 →

如何解决主机不能访问？ 可能原因 在使用主机扫描时会显示扫描失败，无法访问您的主机，可能有如下两个原因。 网络故障。 开启了主机安全防护软件。 解决方法 如果是网络故障的原因导致主机不能访问，请在网络恢复后重新进行主机扫描。 如果是因为开启了主机安全防护软件导致主机不能访问，则区分如下两种情况：

查看更多 →

instance_id 是 String 实例ID，严格匹配UUID规则。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取。 请求响应成功后在响应消息头中包含的“X-

查看更多 →

配置内网 域名 本章节主要介绍配置内网域名及解析域名的方法。 创建内网域名 登录管理控制台。 在“服务列表”或“所有服务”中，选择“网络 > 云解析服务”。 在云解析服务页面，选择“内网域名”，进入“内网域名”页面。 图1 内网域名 单击“创建内网域名”，进行域名创建。 图2 创建域名

查看更多 →

instance_id 是 实例ID。 请求消息 表2 参数说明 名称 是否必选 参数类型 说明 dns_name 是 String 新域名的前缀，取值范围如下： 8~64个字符之间，可以包含大写字母、小写字母、数字，不能包含其他特殊字符。 请求示例 修改实例的内网域名。 PUT http

查看更多 →

进入内网域名列表页面。 选择待修改的内网域名，单击“操作”列下的“修改”。 进入“修改内网域名”页面。 根据界面提示，修改相关信息。 单击“确定”，保存修改后的内网域名。 删除内网域名 当用户不再使用云解析服务解析内网域名时，可以删除内网域名。删除内网域名后，该内网域名包含的域名将无法再被解析。

查看更多 →

共享内网域名 共享内网域名简介 基于资源访问管理（Resource Access Manager，简称 RAM ）服务，云解析服务可以实现跨账号共享内网域名，资源所有者将内网域名同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的内网域名。资源所有者可以依据最小

查看更多 →

搜索内网域名 操作场景 DNS管理控制台提供的搜索功能快速检索内网域名。单击搜索框可以选择搜索类型和搜索属性。 搜索类型：精确搜索、模糊搜索。 搜索属性：域名、ID、状态、标签、企业项目。 本节操作介绍搜索内网域名的方法。 搜索语法 内网域名支持多种类型的搜索，首先了解搜索类型、

查看更多 →

申请内网域名 功能介绍 为指定的数据库实例绑定内网域名。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 仅PostgreSQL引擎支持。 URI URI格式 POST /v3/{project_id}/instances

查看更多 →

通过内网域名连接实例 本章节介绍如何在Linux系统的 弹性云服务器 上，使用内网域名连接GeminiDB Redis实例。 使用须知 目标实例必须与弹性 云服务器 在同一个虚拟私有云和子网内才能访问。 弹性云 服务器 必须处于目标实例所属安全组允许访问的范围内。 场景一：如果目标实例所属安全组为默认安全组，

查看更多 →

开启该功能后，解析的子域名未在内网域名记录集中配置时，支持使用公网域名递归解析。 - 区域 内网域名关联的VPC所属区域。 华北-北京四 VPC 内网域名要关联的VPC。 说明： 关联的VPC需要与服务器（例如ECS）所在VPC保持一致，否则会导致内网域名解析不成功。 - 企业项目 内网域名关联的企业

查看更多 →

示。 图1 内网域名解析过程 当VPC内云服务器访问内网域名时，内网DNS直接对内网域名进行解析，向云服务器返回对应被访问的云服务器的私网IP地址。 云解析服务提供的VPC内的内网域名解析服务，具有以下特点： 支持基于VPC任意定制内网域名，灵活自由。 一个域名可以关联多个VPC，方便统一管理部署。

查看更多 →

instance_id 是 String 实例ID，严格匹配UUID规则。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取。 请求响应成功后在响应消息头中包含的“X-

查看更多 →

在“实例管理”页面，选择指定的实例，单击实例名称，进入实例基本信息页面。 在“基本信息”页“连接信息”模块“内网域名”处，单击“修改”。 在“修改内网域名”弹出框中进行修改。单击“确定”，保存修改内容。 内网域名只允许修改前缀部分。 内网域名前缀部分长度为8~63个字符，包含字母或数字。 新的内网域名不可与当前已存在的有效域名重复。

查看更多 →

使用代理实例内网域名 GaussDB (for MySQL)支持内网域名，您可以通过内网域名连接GaussDB(for MySQL)代理实例。 功能限制 如需开通申请内网域名的权限，您可以在管理控制台右上角，选择“工单 > 新建工单”，提交申请。 申请代理实例域名 登录管理控制台。

查看更多 →

添加的对外访问方式不能生效，如何排查？ 出现上述问题可能是访问相关的资源配置有缺失或错误，请按照如下方法进行排查： 通过弹性负载均衡服务界面查看使用的ELB是否成功监听使用的外部端口和弹性云服务器。 登录集群，使用kubectl get gateway -n istio-syst

查看更多 →

API网关可以绑定内网域名吗？ 对于共享版，域名必须完成备案，并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名，或者将他人所有的域名绑定给API分组。 对于专享版，可以配置内网域名，域名不需要备案，并将A记录解析到实例的入口地址。 父主题： API创建

查看更多 →

“创建内网域名”：如果开启，系统将会自动为用户创建一个内网域名，可以通过内网域名访问集群。 “终端节点服务白名单”：您可以在“终端节点服务白名单”中添加需要授权的账号ID，只要其账号ID被添加到终端节点服务白名单中，就可以通过内网域名或者节点IP访问集群。 单击“添加”可以添加多个账号。

查看更多 →

“创建内网域名”：如果开启，系统将会自动为用户创建一个内网域名，可以通过内网域名访问集群。 “终端节点服务白名单”：您可以在“终端节点服务白名单”中添加需要授权的账号ID，只要其账号ID被添加到终端节点服务白名单中，就可以通过内网域名或者节点IP访问集群。 单击“添加”可以添加多个账号。

查看更多 →

ECS2和RDS2：作为备份服务器和数据库。 图1 逻辑组网图 方案优势 通过内网域名访问VPC内的云服务器，无需经过Internet，访问速度更快、安全性更高。 在代码中使用内网域名代替内网IP。当需要进行云服务器切换时，只需通过修改内网域名解析记录即可，无需修改代码。 资源成本和规划 本节介绍最佳实践中资源规划情况，包含以下内容：

查看更多 →