coredns的配置项数据，确认是否更新成功。 配置Forward插件与上游DNS服务的默认协议 NodeLocal DNSCache采用TCP协议与CoreDNS进行通信，CoreDNS会根据请求来源使用的协议与上游DNS服务器进行通信。因此默认情况下，来自业务容器的集群外部 域名 解析请求会依次经过NodeLocal

查看更多 →

使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标

查看更多 →

32个字符组成的字符串 默认取值 不涉及 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 参数解释 用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 约束限制

查看更多 →

不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析

查看更多 →

及时升级集群中的CoreDNS版本 CoreDNS功能较为单一，对不同的Kubernetes版本也实现了较好的兼容性，CCE会定期同步社区bug，升级CoreDNS插件的版本，建议客户定期升级集群的CoreDNS版本。CCE的插件管理中心提供了CoreDNS的安装及升级功能。您可

查看更多 →

资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。 解决方案 NodeLocal DNSCache可以提升服务发现的稳定性和性能。 关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal DNSCache提升DNS性能。

查看更多 →

域名的安全，建议您在注册局安全锁到期前及时为您的安全锁续费，操作步骤请参考管理注册局安全锁。 目前支持在华为云购买注册局安全锁的域名后缀有：.com、.net、.cc、.cn、.中国。 建议运营以下网站的客户使用注册局安全锁： 重要程度较高的网站，例如用于承接企业重要业务的网站、访问量高及信息影响力大的网站。

查看更多 →

修改子网的“DNS服务器地址”为华为云内网DNS。 同步E CS 的DNS服务器地址 VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即同步ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。 重

查看更多 →

50发起了对example.org的A记录查询。 字段含义： 2023-07-10 14:30:25：表示事件发生的时间。 client 192.168.2.50：表示发起查询的客户端的IP地址。 query：表明这是一个查询操作。 example.org：被查询的域名。 IN A：表示查询的是A记录（IPv4地址记录）。

查看更多 →

VPC内的容器无法进行正常DNS解析的情况。 解决方案 由于本案例涉及的是内网域名解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。 本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（ECS）进行域名解析，也说明已完成该设置，如下图：

查看更多 →

基于TCP协议的请求数据包的P99、P90、P50的大小 响应速率(响应状态码) 个/秒 CoreDNS不同状态码每秒的请求数 响应时延 毫秒 CoreDNS P99、P90、P50的请求时延 响应数据包(UDP) 字节数 基于UDP协议的响应数据包的P99、P90、P50的大小 响应数据包(TCP)

查看更多 →

若域名不存在，请输入访问浏览器的域名地址：www.xxx.cn，选择需要绑定的终端，单击“确定”即可。 图9 添加浏览器所访问的域名 验证网站，您可通过域名访问网站。 图10 访问网站 现象六：多终端独立版手机端网站显示“your website” 如果网站默认语言是中文，可能是用户在使用域名访

查看更多 →

DNS解析线路的优先级顺序是什么？ 云解析支持多种类型的智能线路解析，包括： 运营商线路解析 地域解析 自定义线路解析 详细内容请参见智能线路解析简介。 如果某个域名同时设置了多种线路解析，不同的线路解析的优先级顺序遵循如下原则： 运营商线路优先级高于地域线路优先级 不同类型线路解析优先级排序：自定义线路

查看更多 →

CCI如何配置DNS服务？ 如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要

查看更多 →

是否支持动态解析DDNS？ 云解析服务不支持动态域名解析，仅支持将域名解析至固定的IPv4地址或者IPv6地址。 父主题： 公网域名解析

查看更多 →

5分钟。不同的域名提供商的DNS配置不一样，如华为云的DNS（云解析服务）默认是5分钟后生效，如下图所示。 如配置的生效时间未到，请等时间到了后再进行验证。 图3 生效时间 文件验证方式的检查 登录管理控制台。 单击页面左上方的，选择“安全与合规 > 云证书管理服务”，进入云证书管理界面。

查看更多 →

conf 更详细的配置DNS步骤可以参考配置DNS。 方法二： 修改CCE集群所在的VPC子网的DNS配置，这样新创建的Node节点的/etc/resolv.conf文件中会直接刷新成指定的域名解析服务器地址。 此方法需要确保节点能够正常使用IDC的域名解析服务器解析华为云内网域名

查看更多 →

并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行

查看更多 →

域名过户是否影响DNS解析？ 域名过户不影响域名的DNS解析。 域名过户是指域名所有者类型以及域名所有者的变更，不改变域名的“DNS服务器”设置以及域名的解析记录，因此，不影响域名的正常解析。 父主题： 域名过户

查看更多 →

修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在

查看更多 →

安装失败，提示“Could not resolve host” 可能原因： 本地的DNS服务器不能解析华为云的公网域名。 解决方案： 编辑本地主机的resolv.conf文件，查看是否配置域名服务器；如果是公网访问华为云，可以将域名服务器配置为“8.8.8.8”。 重新安装客户端。 安装失败，提示“Incorrect

查看更多 →