工作负载DNS配置说明 Kubernetes集群内置DNS插件Kube-DNS/CoreDNS，为集群内的工作负载提供 域名 解析服务。业务在高并发调用场景下，如果使用到域名解析服务，可能会触及到Kube-DNS/CoreDNS的性能瓶颈，导致DNS请求概率失败，影响用户业务正常运行

查看更多 →

ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。

查看更多 →

监控CoreDNS运行状态 CoreDNS通过标准的Promethues接口暴露出解析结果等健康指标，发现CoreDNS服务端甚至上游DNS服务器的异常。 CoreDNS自身metrics数据接口，默认zone侦听{$POD_IP}:9153，请保持此默认值，否则普罗无法采集coredns

查看更多 →

ACL编号：6001 规则列表：单击“增加”填写如下规则参数，填写完成后单击保存数据 IP/域名：配置的DNS服务器的IP地址，如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。

查看更多 →

CoreDNS域名解析插件版本发布记录 表1 CoreDNS域名解析插件版本记录 插件版本 支持的集群版本 更新特性 社区版本 1.29.4 v1.21 v1.23 v1.25 v1.27 v1.28 v1.29 适配CCE v1.29集群 1.10.1 1.28.7 v1.21

查看更多 →

建立Hub-Spoke隧道，分支到分支的数据流经由总部传输，支持最多16个Hub的冗余组网设置。 在Full-Mesh网络中，分支与分支机构间建立Spoke-Spoke隧道，实现分支机构与分支机构之间的直接通信。如果分支数量较多，支持动态隧道功能按需建立隧道。 站点可以选择部署C

查看更多 →

1d18b0的dns解析器的设置，服务器ip为8.8.8.8，默认服务器，更新为使用，服务器ip为192.168.0.2，非默认服务器，更新为非使用 https://{Endpoint}/v1/2349ba469daf4b7daf268bb0261d18b0/dns/servers

查看更多 →

进入子网详情页面。 在“子网”列表中，单击子网名称。 在“网关和DNS”区域单击“DNS 服务器 地址”后的。 DNS服务器地址与3中的nameserver保持一致。 图3 修改DNS服务器地址 单击“确定”，保存设置。 在控制台修改DNS需重启E CS 或BMS后生效。 安全组 修改ECS的安全组规则（管理控制台）

查看更多 →

Server中增加华为云的DNS转发器。 配置DNS转发器：在用户线下的DNS服务器配置相应的DNS转发规则，将解析华为云内网域名的请求转发到DNS终端节点。 以常见的DNS软件Bind为例：/etc/named.conf内，增加DNS转发器的配置，forwarders为DNS终端节点IP地址。xx

查看更多 →

我创建的VPN连接有几个隧道？ VPN连接下的隧道和本端子网/对端子网的数量有关，隧道总数等于本端子网数和远端子网数的乘积。 当两个子网间存在数据流时，连接这两个子网的IPsec隧道状态就会变成Active。 只要有一个IPsec隧道的状态为Active，对应VPN连接的状态就会显示已连接。

查看更多 →

该告警所对应的MIB节点的OID号。 Ifindex IPSec隧道所对应的接口索引。 SeqNum IPSec安全策略的顺序号。 Reason IPSec隧道协商失败的原因。 ReasonCode IPSec隧道协商失败原因码。 1：phase1 proposal mismatch

查看更多 →

使用SSH隧道代理实现公网访问DCS 背景 公有云采用虚拟私有云（VPC）管理各服务的网络安全，比如DCS缓存服务，用户创建的DCS缓存实例，只允许被实例处于相同虚拟私有云的弹性云服务器访问。 解决方案 华为云的弹性云服务器，如果绑定了弹性IP地址，用户可以从本地电脑远程访问。

查看更多 →

进入子网详情页面。 在“子网”列表中，单击子网名称。 在“网关和DNS”区域单击“DNS服务器地址”后的。 DNS服务器地址与3中的nameserver保持一致。 图3 修改DNS服务器地址 单击“确定”，保存设置。 在控制台修改DNS需重启ECS或BMS后生效。 修改ECS的安全组规则（管理控制台）

查看更多 →

ConnID=[ConnID]) IPSec隧道协商失败。 告警属性 告警ID 告警级别 告警类型 303046755 提示 通信告警 告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex IPSec隧道所对应的接口索引。 SeqNum IPSec安全策略的顺序号。

查看更多 →

对系统的影响 IPsec隧道无法建立成功。 可能原因 两端IKE安全提议参数不匹配。仅隧道发起端可见。 两端IKE安全提议加密算法参数不匹配。仅隧道接收端可见。 两端IKE安全提议认证方法参数不匹配。仅隧道接收端可见。 两端IKE安全提议认证算法参数不匹配。仅隧道接收端可见。 两端I

查看更多 →

FunctionGraph函数如何解析DNS内网域名？ 当前FunctionGraph函数无法直接解析华为云解析服务（DNS）的内网域名，当需要在函数中解析DNS域名，可参考本章节操作，通过调用DNS服务的接口，实现解析功能。 解析DNS内网域名 您需要提前创建VPC和DNS内网域名，再按照如下步骤操作。

查看更多 →

因此，修改域名DNS服务器的生效时间请以域名服务商处的说明为准。在等待修改生效期间，请勿删除域名在原域名服务商处的解析记录，这样即使域名的新DNS没有生效，仍然可以通过访问原DNS进行解析，使域名的解析不中断。 父主题： 域名解析不生效

查看更多 →

怎样提高自建DNS的响应时效？ 如果您在云上VPC内或者云下有自建DNS，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。

查看更多 →

不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析

查看更多 →

容器镜像函数如何解析DNS内网域名? 当前FunctionGraph容器镜像函数无法直接解析华为云解析服务（DNS）的内网域名，当需要在函数中解析DNS域名，可参考本章节操作，通过调用DNS服务的接口，实现解析功能。 解析DNS内网域名 已获取内网域名和域名ID。 以添加解析记录的域名为例，获取方法如下：

查看更多 →

HiLens Kit如何配置永久性DNS？ 问题描述 每次重启HiLens Kit设备后，都会将DNS配置重置为默认地址，需要永久性配置DNS。 解决方案 SSH远程登录HiLens Kit，具体操作请见如何使用SSH登录设备。 WiFi配置在自动化脚本执行之后，加30秒时延，就不会被覆盖。

查看更多 →