解决方案 由于本案例涉及的是内网 域名 解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。 本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（E CS ）进行域名解析，也说明已完成该设置，如下图： 但是在容器内进行解析却提示bad

查看更多 →

cse.com，您在使用此域名时必须使用华为云内网DNS，若您有自己提供的公网DNS解析 服务器 ，将无法使用当前提供的域名，因此，需要通过开启公网DNS解析，将内网域名生成一个新的域名，该域名可以通过公网DNS解析到，但只能通过内网vpc访问。 此功能当前仅在华北-北京四、华东-上海一支持。

查看更多 →

io）将转发到上游域名服务器（默认为内网DNS）。 配置存根域和上游域名服务器的解析逻辑请参考https://support.huaweicloud.com/usermanual-cci/cci_01_0057.html。 使用该策略的前提是用户Pod所在命名空间已经安装CoreDNS插件，否则会被覆盖为Default策略。

查看更多 →

如何为ECS配置DNS？ DNS服务器用于解析弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 操作场景 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS上，不需

查看更多 →

海一、华东-上海二、华南-广州、中国-香港。 请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考如何为ECS配置DNS？。 本节操作适用于x86_64架构和鲲鹏架构的 云服务器 。 当前支持的操作系

查看更多 →

。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如dns:）仅适用于对应服务的操作，详情请参见表4。 单值/多

查看更多 →

回显信息如图2所示说明使用内网DNS进行解析。 图2 DNS配置 若ECS服务器当前DNS不是内网DNS，要使用内网DNS进行解析，需要切换DNS服务器为内网DNS。 详细操作请参考怎样配置弹性云服务器的DNS和NTP信息？。 检查hosts文件 如果DNS配置正确，但仍无法访问公

查看更多 →

步骤3：在Windows云服务器上使用OBS Browser+通过内网访问桶 登录Windows ECS，并检查是否已配置内网DNS 打开cmd命令行，运行ipconfig /all命令，查看“DNS服务器”是否为当前ECS所在区域的内网DNS地址。 华为云针对各区域提供了不同的内网DNS服务器地址

查看更多 →

连接状态。 北向连接状态为“断开连接”。 北向连接状态为“已连接”，刷新后显示“断开连接”。 可能原因 设备与客户内网网关之间网络不通。 客户内网DNS不能正常解析。 设备注册公网端口被限制。 设备API用户被删除。 存在多余的NAT策略。 处理步骤 登录标准页面：https://192

查看更多 →

当DNS上同时添加了域名的公网解析记录与内网解析记录时，对域名的访问请求，会直接通过内网DNS进行解析。当解析不成功时，内网DNS会返回解析记录不存在，并不再转发到公共DNS进行公网解析。 在查看并处理完成域名的解析配置后，可以再次查看域名解析是否生效。如果仍然不生效，需要继续进行排查。

查看更多 →

约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移D

查看更多 →

海一、华东-上海二、华南-广州、中国-香港。 请确认已经配置了华为云提供的内网DNS服务器地址。 华为云内网DNS地址，请参见华为云提供的内网DNS地址是多少。 配置DNS地址请参考如何为ECS配置DNS？。 本节操作适用于x86_64架构的云服务器。 操作步骤 执行以下命令，备份配置文件。

查看更多 →

混合DNS 通过专线把本地数据中心和华为云服务器打通，本地服务器和华为云服务器就可以直接通信，但是基于安全因素考虑，华为云的DNS服务器只能华为云的服务器使用，本地DNS服务器和华为云的DNS服务器之间网络是不能通信的，本地数据中心DNS服务器有自己业务域名，华为云服务器DNS有华为云服务域名，这样问题就出现了：

查看更多 →

您还可以使用CoreDNS实现自定义域名解析，具体请参见使用CoreDNS实现自定义域名解析。 您还可以使用DNSCache提升DNS解析的性能，具体请参见使用NodeLocal DNSCache提升DNS性能。 父主题： DNS

查看更多 →

域名DNS CCE集群内域名解析失败，如何定位处理？ 为什么CCE集群的容器无法通过DNS解析？ 为什么修改子网DNS配置后，无法解析租户区域名？ 解析外部域名很慢或超时，如何优化配置？ 如何设置容器内的DNS策略？

查看更多 →

example.com，内网DNS会返回解析的IP地址192.168.2.3，即VPC B中的ECS3的IP地址。但是，由于VPC A和VPC B之间并没有建立连接，所以ECS2无法通过解析到的IP地址访问VPC B中的ECS3。 父主题： 内网域名解析

查看更多 →

内网访问 当您使用的安装容器引擎的客户端为云上的ECS或CCE节点，且机器与容器镜像仓库在同一区域时，上传下载镜像走内网链路。 您无需进行任何访问配置，直接访问SWR即可。 如果您通过配置" VPC终端节点 "的方式来访问OBS，并在"VPC终端节点"设置了双端固定策略，需要将SWR

查看更多 →

内网访问 操作场景 容器镜像服务企业版支持内网访问，可基于内网访问链路限制私有网络内的客户端访问仓库。 本文档介绍如何为仓库配置内网访问。完成以下配置后，您可使用指定VPC内的云服务器通过内网拉取仓库中的镜像。 每个仓库所在VPC默认能访问仓库，您可以在内网访问页面看到一条默认的内网访问规则。

查看更多 →

配置邮箱解析 华为云DNS对用户提供域名服务的DNS是什么？ 内网域名解析 内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如 ecs.com）转换成私网IP地址（192.168.1.1）。 内网域名解析实现云服务器在VPC内直接通过内网域名互相访问。同时，

查看更多 →

。 可能原因 原因1：DNS无法正常解析OBS的域名。 原因2：目标云服务器openssl版本过低。 原因1解决方法 原因1：DNS无法正常解析obs.myhuaweicloud.com安装域名。 需要手动将DNS修改为华为云内网DNS地址。如果修改DNS后仍无法正常解析，请稍候

查看更多 →

修改DNS信息 登录华为云管理控制台。 在“服务列表”中，选择“网络 > 云解析服务DNS”进入云解析控制台。 在左侧选择“内网域名”，进入内网域名界面。 在搜索框中搜索“lakeformation.lakecat.com”，查找“已关联的VPC”列为创建的客户端对应的虚拟私有云

查看更多 →