工作负载DNS配置说明 Kubernetes集群内置DNS插件Kube-DNS/CoreDNS，为集群内的工作负载提供 域名 解析服务。业务在高并发调用场景下，如果使用到域名解析服务，可能会触及到Kube-DNS/CoreDNS的性能瓶颈，导致DNS请求概率失败，影响用户业务正常运行

查看更多 →

在DNS控制台找不到公网域名如何解决？ 账号间转移域名时未同步转移DNS：您的域名在操作域名账号间转移时，转移方式选择了“仅转移域名注册”，因此域名解析管理权并没有转移到新账号。请参考是否支持将解析的域名从账号A转移到账号B？，将域名的DNS解析转移到新账号。 域名转入华为云自动

查看更多 →

，选择合适的解析服务和解析类型。 公网解析 创建公网域名 管理公网域名 找回域名 诊断公网域名解析是否生效 公网域名解析配置示例 域名网站检测 内网解析 创建内网域名 管理内网域名 为内网域名关联VPC 共享内网域名 记录集管理 添加记录集 管理记录集 设置域名泛解析 批量修改记录集

查看更多 →

使用节点DNS缓存NodeLocal DNSCache 应用现状 当集群中的DNS请求量增加时，CoreDNS将会承受更大的压力，可能会导致如下影响： 延迟增加：CoreDNS需要处理更多的请求，可能会导致DNS查询变慢，从而影响业务性能。 资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。

查看更多 →

用程序。 云解析服务默认开通，并且可以免费使用。 基本功能 云解析服务为您提供以下解析服务类型： 公网域名解析 云解析服务将公网域名与IP地址相关联，为您提供基于Internet网络的域名解析服务，实现通过域名直接访问网站或者Web应用程序。 内网域名解析 云解析服务将在VPC内

查看更多 →

在域名服务商处修改域名DNS服务器，具体以域名服务商官网操作指导为准。 例如，修改华为云域名的DNS服务器，请参考修改DNS服务器。 等待修改生效。 通常，修改的DNS服务器地址可以很快同步到顶级域服务器在互联网中生效。但是，域名服务商的NS记录的TTL值通常设置为48小时，这样假

查看更多 →

可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。 如您上一次申请证书时添加的解析记录未删除，本次申请证书添加的解析记录将不会生效，请您确认是否未删除上一次解析记录。

查看更多 →

已完成创建文件系统，并获取到文件系统的挂载地址。 存在至少一台与文件系统所属VPC相同的云服务器。 云服务器（E CS ）上已配置了用于内网解析文件系统域名的DNS服务器的IP地址，具体配置操作请参见配置DNS。 需要使用Administrator管理员权限进行挂载，不支持切换至其他用户挂载。

查看更多 →

在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 切换DNS服务器为内网DNS 如果ECS服务器当前DNS不是华为云内网DNS，要使用华为云内网DNS进行解析，需要切换DNS服务器为华为云内网DNS。 在子网“基本信息”的“网关和DNS”区域，单击“DNS服务器地址”后面的“”。

查看更多 →

此调查结果通知您，发现一个与历史情报相似的CNC服务器访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Exploit 发现与历史情报相似的漏洞利用域名访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的漏洞利用域名访问。 修复建议：

查看更多 →

CoreDNS视图 提供了负载域名解析的CoreDNS监控视图，包含请求、响应情况，以及缓存状况。 指标说明 CoreDNS视图暴露的指标如下： 图1 CoreDNS视图指标 表1 CoreDNS指标说明 指标名称 单位 说明 请求速率 个/秒 CoreDNS每秒请求个数 请求速率(记录类型)

查看更多 →

修改DNS服务器 操作场景 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 通过华为云注册成功的域名默认使用华为云DNS进行解析，详细内容，请参见华为云DNS对用户提供域名服务的DNS是什么？。 若您选择非华为云DNS进行域名解析，可以修改域名的DNS服务器。域名注册服

查看更多 →

设置应用账号映射 如果应用集成至 开天企业工作台 时已经具备账号，可通过账号映射能力，将开天 企业工作台 的账号与原应用账号关联，实现开天企业工作台账号免登。 前提条件 您已经登录开天企业工作台管理后台，请参见登录管理后台。 您已为应用添加授权成员，请参见设置应用可见范围。 操作步骤 在

查看更多 →

设置应用账号映射 如果应用集成至开天工业工作台时已经具备账号，可通过账号映射能力，将开天工业工作台的账号与原应用账号关联，实现开天工业工作台账号免登。 前提条件 您已经登录开天工业工作台管理后台，请参见登录管理后台。 您已为应用添加授权成员，请参见设置应用可见范围。 操作步骤 在

查看更多 →

mapping_prefix 否 String 映射前缀(根据前后缀组合将源端表映射至匹配目标端表名称 = 前缀(可选) + 源端表名称 + 后缀(可选))。 mapping_suffix 否 String 映射后缀(根据前后缀组合将源端表映射至匹配目标端表名称 = 前缀(可选) + 源端表名称

查看更多 →

配置知识映射 配置知识映射简介 表格配置模式 代码配置模式

查看更多 →

是否支持动态解析DDNS？ 云解析服务不支持动态域名解析，仅支持将域名解析至固定的IPv4地址或者IPv6地址。 父主题： 公网域名解析

查看更多 →

在IDC的域名解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS Endpoint。 例如BIND中可以修改/etc/named

查看更多 →

如果用户负载不需要k8s内部域名解析服务，但是需要使用域名解析服务，此时pod的dnsPolicy需要设置为Default。 除了以上两种配置方式用户还可以通过设置dnsPolicy为None使用自定义dns服务。yaml示例如下： apiVersion: v1 kind: Pod metadata:

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

添加域名组 域名组是多个域名或泛域名的集合。您可以通过添加域名组批量对域名或泛域名进行防护。 提供以下两种类型： 应用域名组：支持域名或泛域名的防护；适用应用层协议，支持HTTP、HTTPS的应用协议类型；通过域名匹配。 网络域名组：支持单个域名或多个域名的防护；适用网络层协议，

查看更多 →