域名 授权验证配置未生效 如果DNS验证配置未生效，请根据以下可能原因进行排除修改，直至验证生效。 表2 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。

查看更多 →

支持 云审计 的CFW操作列表 云审计服务（Cloud Trace Service， CTS ）记录了云防火墙相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的CFW操作列表如表 云审计服务支持的CFW操作列表所示。 表1 云审计服务支持的CFW操作列表

查看更多 →

内网DNS并发有什么限制？ 为保证内网域名的解析效率，内网DNS服务器会限制来自单个IP地址的解析流量，QPS最大不能超过2000。如果某个服务器请求DNS解析的频率特别高，超出了正常的业务访问量，即QPS超过2000，则超出部分的解析请求将会被清洗，内网DNS服务器将不会处理超出的这部分解析请求。

查看更多 →

创建有状态负载时，实例间发现服务是指什么？ 云容器引擎的实例间发现服务，在原生Kubernetes中称之为Headless Service。Headless Service也是一种Service，但是会在YAML中定义spec.clusterIP: None，也就是不需要Cluster

查看更多 →

禁用根中的策略类型 功能介绍 禁用根中的策略类型。只有在根中启用了特定类型的策略，才能将该类型的策略绑定到根中的实体。执行此操作后，您不能再将指定类型的策略绑定到该根或该根中的任何组织单元或账号。这是在后台执行的异步请求。您可以使用ListRoots查看指定根的策略类型的状态。此操作只能由组织的管理账号调用。

查看更多 →

在根中启用策略类型 功能介绍 在根中启用策略类型。在根中启用策略类型后，您可以将该类型的策略绑定到根、或该根中的任何组织单元和账号。这是在后台执行的异步请求。您可以使用ListRoots查看指定根的策略类型的状态。此操作只能由组织的管理账号调用。 调试 您可以在API Explo

查看更多 →

code String 错误码 reason String 错误原因 表6 DnsMapping 参数 参数类型 描述 dns Array of DnsMappingNode objects DNS配置 表7 DnsMappingNode 参数 参数类型 描述 domain_name String

查看更多 →

"Action": [ "dns:zone:create", "dns:recordset:create", "dns:zone:list" "dns:recordset:list"

查看更多 →

String 根的名称。 最小长度：1 最大长度：64 policy_types Array of PolicyTypeSummaryDto objects 策略类型在当前根已启用，则该类型策略可以绑定到根或其组织单元或账号。 created_at String 根的创建时间。 表5

查看更多 →

您使用DNS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DNS权限，并结合实际需求进行选择，DNS支持的系统权限，请参见：DNS系统权限。如果您需要对除DNS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。

查看更多 →

CDN支持DNS，HTTPDNS，IP302这三种调度方式吗？ CDN支持DNS、HTTPDNS、IP302调度方式。您可以自行配置DNS解析调度，HTTPDNS、IP302调度方式需要提工单申请开通。三种调度方式的不同请见下表： 调度方式 说明 DNS DNS系统是天然的分布式

查看更多 →

开启UseDNS导致SSH连接缓慢怎么办？ 问题现象 SSH方式连接云服务器，出现卡顿，需要较长时间才可以连接。 根因分析 服务端sshd服务开启UseDNS选项状态下，当客户端试图使用SSH连接服务器时，服务器端先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名，

查看更多 →

工作负载DNS配置说明 Kubernetes集群内置DNS插件Kube-DNS/CoreDNS，为集群内的工作负载提供域名解析服务。业务在高并发调用场景下，如果使用到域名解析服务，可能会触及到Kube-DNS/CoreDNS的性能瓶颈，导致DNS请求概率失败，影响用户业务正常运行

查看更多 →

节点DNS检查异常处理 检查项内容 当前检查项包括以下内容： 检查当前节点DNS配置是否能正常解析OBS地址 检查当前节点是否能访问存储升级组件包的OBS地址 解决方案 节点升级过程中，需要从OBS拉取升级组件包。此项检查失败，请联系技术人员支持。 父主题： 升级前检查异常问题排查

查看更多 →

使用CTS审计DNS关键操作 支持审计的关键操作列表 查看审计日志

查看更多 →

参数类型 描述 priority Integer 优先级。如果priority的值为“1”，表示会第一个采用该域名服务器进行解析。 address String DNS服务器地址。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 code String 错误码 最小长度：8

查看更多 →

统一身份认证服务（IAM） 云解析服务（DNS） 云审计服务（CTS） 虚拟私有云服务（VPC） 对象存储服务（OBS） 主机安全服务（HSS） Anti-DDoS流量清洗（Anti-DDOS） Web应用防火墙 （WAF） 云 堡垒机 （CBH） 容器安全服务（CGS） 漏洞扫描服务（VSS）

查看更多 →

IPVS缺陷导致节点上升级CoreDNS后出现概率性解析超时 故障现象 在集群使用IPVS转发的场景下，节点上升级CoreDNS后，可能出现概率性丢包，导致域名解析失败。 问题根因 该问题由IPVS缺陷导致，社区已在IPVS v5.9-rc1版本中修复该问题，详情请参见ipvs:

查看更多 →

VPC子网接口与OpenStack Neutron子网接口的区别是什么？ 两者区别 子网接口分为VPC子网接口、OpenStack Neutron子网接口两种。两者均可以正常创建、查询、更新、删除子网。 两者的区别及容易混淆的地方在于网络ID、子网ID两个参数的含义。 登录管理控

查看更多 →

弹性云服务器的主网卡和扩展网卡在使用上有什么区别？ 两者主要有以下区别： 一般操作系统的默认路由优先使用主网卡，如果出现使用扩展网卡导致网络不通现象通常是路由配置问题。 默认主网卡具备与云公共服务区（PaaS、DNS等服务所在区域）互通能力，扩展网卡不具备该能力。 父主题： 产品咨询类

查看更多 →

弹性云服务器的主网卡和扩展网卡在使用上有什么区别？ 两者主要有以下区别： 一般操作系统的默认路由优先使用主网卡，如果出现使用扩展网卡导致网络不通现象通常是路由配置问题。 默认主网卡具备与云公共服务区（PaaS、DNS等服务所在区域）互通能力，扩展网卡不具备该能力。 父主题： 弹性公网IP类

查看更多 →