DNS最佳实践汇总 本文汇总了云解析服务（DNS）的常见应用场景，并为每个场景提供详细的方案描述和操作指南，您可以通过云解析服务和华为云上的其他服务，根据业务场景灵活构建DNS解析方案。 表1 场景说明 场景 示例 云服务 说明 解析迁移 将第三方 域名 解析转入华为云DNS 云解析服务

查看更多 →

本节介绍登录管理控制台后修改E CS 的DNS配置的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 登录控制台。 在管理控制台左上角选择区域和项目。 选择“服务列表 > 计算 > 弹性云服务器”。 弹性云服务器列表中，单击ECS名称查看详情。 在“虚

查看更多 →

如何设置内网域名既支持内网解析，也支持公网解析？ 您可以设置域名使其既支持内网解析也支持公网解析。 华为云的内网DNS功能实现VPC内的内网解析，并且会将对公网域名的解析请求转发到公共DNS进行处理，例如，华为云上的ECS通过域名访问网站： 如果域名是通过云解析服务创建的内网域名或

查看更多 →

容器镜像函数如何解析DNS内网域名? 当前FunctionGraph容器镜像函数无法直接解析华为云解析服务（DNS）的内网域名，当需要在函数中解析DNS域名，可参考本章节操作，通过调用DNS服务的接口，实现解析功能。 解析DNS内网域名 已获取内网域名和域名ID。 以添加解析记录的域名为例，获取方法如下：

查看更多 →

默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您

查看更多 →

code String 错误码 reason String 错误原因 表6 DnsMapping 参数 参数类型 描述 dns Array of DnsMappingNode objects DNS配置 表7 DnsMappingNode 参数 参数类型 描述 domain_name String

查看更多 →

合理配置IPv6的解析 如果K8s集群宿主机没有关闭IPv6内核模块的话，容器请求CoreDNS时的默认行为是同时发起IPv4和IPv6解析。由于通常只使用IPv4地址，所以此时如果仅仅在CoreDNS中配置“DOMAIN -> IPV4地址”的解析的话，当CoreDNS收到IPv6解

查看更多 →

使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标

查看更多 →

DNS解析设置说明 登录华为云解析服务DNS控制台。 进入云解析资源列表。 在公网域名列表选择要配置的域名，点击管理解析。 3. 在解析记录列表中，点击左上角的快速添加解析，选择邮箱解析-华为云 企业邮箱 4. 添加完成后，记录值会自动添加成功，具体如下图所示；DNS生效一般需要几

查看更多 →

选择“自定义规格”时，您可根据需求调整插件实例数和资源配额。CoreDNS所能提供的域名解析QPS与CPU消耗成正相关，集群中的节点/容器数量增加时，CoreDNS实例承受的压力也会同步增加。请根据集群的规模，合理调整插件实例数和容器CPU/内存配额，配置建议请参见表1。 表1 CoreDNS插件配额建议 节点数量

查看更多 →

资源占用率增加：为保证DNS性能，CoreDNS往往需要更高规格的配置。 解决方案 NodeLocal DNSCache可以提升服务发现的稳定性和性能。 关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal DNSCache提升DNS性能。

查看更多 →

批量删除记录集（仅支持对公网域名操作） 批量导入域名解析记录 批量导出域名解析记录。 快速添加解析 DNS支持为域名快速添加网站解析和邮箱解析。 详细内容，请参见快速添加网站解析和快速添加邮箱解析。 审计 查看审计日志 通过 云审计 ，您可以记录与云解析服务相关的操作事件，便于日后的查询、审计和回溯。

查看更多 →

号。 公网Zone管理 DNS API的公网域名管理接口，实现对公网域名的创建、删除、修改以及查询。 内网Zone管理 DNS API的内网域名管理接口，实现对内网域名的创建、删除、修改以及查询。 Record Set管理 DNS API的记录集管理接口，实现为公网域名和内网域名创建、删除、修改以及查询解析记录。

查看更多 →

rFirstWithHostNet和None四种策略；低于Kubernetes 1.10版本，仅支持default、ClusterFirst和ClusterFirstWithHostNet三种。 “Default”不是默认的DNS策略。如果dnsPolicy的Flag没有特别指明

查看更多 →

对接信息，包括OBS终端节点（Endpoint）和访问密钥（AK和SK）。 具体操作请参见obsutil指南的初始化配置章节。 其中OBS终端节点（Endpoint）需要根据ECS所在区域输入。 OBS区域和终端节点信息请参见地区和终端节点。 使用obsutil obsutil配置成功后，便可以在Linux

查看更多 →

Browser+通过内网访问OBS OBS Browser+是一款用于访问和管理对象存储服务的图形化工具，支持通过配置内网DNS服务器地址的方式，使在华为云上的Windows ECS通过内网直接访问OBS，下面将介绍具体其操作流程和操作步骤。 OBSBrowser+需通过公网下载，或者从

查看更多 →

默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您，发现一个与历史情报相似的恶意广告软件访问。 修复建议： 如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器访问。 默认严重级别：中危。 数据源：DNS日志。 此调查结果通知您

查看更多 →

CoreDNS视图 提供了负载域名解析的CoreDNS监控视图，包含请求、响应情况，以及缓存状况。 指标说明 CoreDNS视图暴露的指标如下： 图1 CoreDNS视图指标 表1 CoreDNS指标说明 指标名称 单位 说明 请求速率 个/秒 CoreDNS每秒请求个数 请求速率(记录类型)

查看更多 →

和SK）。具体操作请参见obsutil指南的初始化配置章节。 其中OBS终端节点（Endpoint）需要根据ECS所在区域输入。OBS区域和终端节点信息请参见地区和终端节点。 使用obsutil obsutil配置成功后，便可以在Linux ECS上直接通过内网访问OBS，进行基

查看更多 →

标签是云解析服务资源的标识。为云解析服务的域名和记录集等资源添加标签，可以方便用户识别和管理云解析服务的资源。 您可以在创建资源时添加标签，最多可以给云解析服务资源添加10个标签。 所有区域均已发布 为公网域名添加标签 为记录集添加标签 配额管理 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和

查看更多 →

CNAME记录：将一个域名映射到另一个域名。 MX记录：指定邮件服务器的IP地址和优先级。 NS记录：指定哪个DNS服务器负责解析某个域名的查询。 SOA记录：包含关于DNS区域的信息，如区域管理员的电子邮件地址和区域的序列号。 自建中间件功能在邀测中，支持华北-北京四局点，仅针

查看更多 →