，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对

查看更多 →

您可以在 域名 的记录集列表中查看已添加的网站解析的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 域名的记录集包括： 主域名“exampleowner.com”的NS和SOA类型记录集：系统自动创建的记录集，用于标识域名具有最终解释权的主权威DNS 服务器 和权威DNS服务器。

查看更多 →

example.domain.com。*.*.domain.com多个通配符的泛域名是不支持的。 泛域名类型支持的域名请参见泛域名证书支持哪些域名？。 域名数量 选择域名数量。 此处无需配置，域名数量限制为1个。 有效期 选择证书的有效期。 SSL证书目前支持“1年”的有效期。证书有效期

查看更多 →

查看已添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 更改VPC子网的DNS服务器地址 如果要实现内网解析在VPC内生效，内网域名所在VPC子网的DNS服务器地址需要与云解析服务提供的内网DNS地址保持一致，各区域的内网DNS地址请参见华为云提供的内网DNS地址是多少？。

查看更多 →

不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析

查看更多 →

请注意此步操作是在域名注册处修改域名的DNS服务器地址，并非修改域名解析处的NS解析记录集。 在域名服务商处修改域名解析服务器地址，我们提供了华为云的修改DNS的操作指导，请参考怎样修改域名的DNS服务器地址？ 其他域名服务商处修改DNS服务器的操作步骤以对应服务商的官网操作指导为准。 在域名的原服务商处，查看域名详情。

查看更多 →

若nameserver设置为10.247.x.x说明DNS对接到集群的CoreDNS，需要确保集群CoreDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题： 网络异常

查看更多 →

组DNS IP地址。 搜索域：即dnsConfig字段中的searches参数，表示域名查询时的DNS搜索域列表，此属性是可选的。指定后，提供的搜索域列表将合并到基于dnsPolicy生成的域名解析文件的search字段中，并删除重复的域名。 启用hostAliases：配置Po

查看更多 →

查看域名基本信息及其服务状态 操作场景 您可以通过控制台查看到当前帐号中管理的所有域名，以及域名当前的服务状态。 域名当前的服务状态，可以帮助您判断是否需要进行下一步操作。 当前帐号下的所有域名，包括： 通过当前帐号注册的域名 从第三方域名注册商转入的域名 从华为云其他帐号转移的域名

查看更多 →

在内网域名功能上线之前创建的E CS 服务器，其关联VPC子网默认设置的DNS服务器为公共DNS，IP地址为114.114.114.114。为了使这部分ECS服务器能够使用内网域名功能，建议修改ECS服务器关联VPC子网的DNS服务器为华为云的内网DNS。内网DNS地址请参见华为云提供的内网DNS地址是多少？。

查看更多 →

公网IP 域名所关联的Flexus负载均衡公网IP。 操作 暂停/启用 在域名备案期间，注册局要审查网站的合法性，即注册局要求在备案期间网站是不能进行访问的。如果您已经在云解析控制台添加了网站的域名解析，此时您需要通过“暂停解析”功能停止网站当前的解析。并在备案结束后，重新启用解析。 删除

查看更多 →

公网IP 域名所关联的Flexus负载均衡公网IP。 操作 暂停/启用 在域名备案期间，注册局要审查网站的合法性，即注册局要求在备案期间网站是不能进行访问的。如果您已经在云解析控制台添加了网站的域名解析，此时您需要通过“暂停解析”功能停止网站当前的解析。并在备案结束后，重新启用解析。 删除

查看更多 →

如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标

查看更多 →

gh表示当在hosts找不到要解析的域名时，会将解析任务传递给CoreDNS的下一个插件。如果不写fallthrough的话，任务就此结束，不会继续解析，会导致集群内部域名解析失败的情况。 hosts的详细配置请参见https://coredns.io/plugins/hosts/。

查看更多 →

VPC内的容器无法进行正常DNS解析的情况。 解决方案 由于本案例涉及的是内网域名解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。 本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（ECS）进行域名解析，也说明已完成该设置，如下图：

查看更多 →

及时升级集群中的CoreDNS版本 CoreDNS功能较为单一，对不同的Kubernetes版本也实现了较好的兼容性，CCE会定期同步社区bug，升级CoreDNS插件的版本，建议客户定期升级集群的CoreDNS版本。CCE的插件管理中心提供了CoreDNS的安装及升级功能。您可

查看更多 →

使用节点DNS缓存NodeLocal DNSCache NodeLocal DNSCache可以提升服务发现的稳定性和性能，关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal DNSCache提升DNS性能。

查看更多 →

更多华为云DNS服务器的设置建议，请参见华为云DNS对用户提供域名服务的DNS是什么？。 删除：当设置的DNS服务器超过2个时，可以单击“删除”删除不需要的DNS服务器。 图3 删除DNS服务器 单击“确定”，完成DNS服务器的修改。 批量修改多个域名的DNS服务器 登录域名注册控制台。

查看更多 →

域名不在华为云平台管理，如何进行DNS验证？ 域名验证完成后，为什么SSL证书还是停留在“待完成域名验证（申请进度为40%）”的状态？ 当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？ DV证书DNS验证失败该如何处理？

查看更多 →

址为华为云的DNS服务器地址。 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 当通过云解析服务创建公网域名后，系统默认生成的NS类型记录集的值即为云解析服务的DNS服务器地址。 如果域名的DNS服务器设置与NS记录集的值不符，则域名无法正常解析，您需要到域名注册商处将

查看更多 →