内网DNS_内网DNS文档介绍内容-天翼云

产品地域和可用区
处于相同地域不同可用区,但在同一个虚拟私有云下的云产品之间均通过内网互通,可以直接使用内网 IP 访问。如何选择可用区在同一地域内,可用区与可用区之间内网互通。各可用区之间可以实现故障隔离,即如果一个可用区出现故障,则不会影响其他可用区的正常运行。是否将实例放在同一可用区内,主要取决于您的应用对容灾能力和网络延时的要求。如果您的应用需要较高的容灾能力,建议您将实例部署在同一地域的不同可用区内。如果您的应用要求实例之间的网络延时较低,建议您将实例创建在同一可用区内。

来自：
帮助文档
云硬盘
产品介绍
产品地域和可用区
使用DNAT访问Kafka实例
步骤 4 将“advertised.listeners IP/域名”改为DNAT规则中的弹性公网IP,内网连接地址和弹性公网IP的对应关系与添加DNAT规则中记录的对应关系保持一致,单击“保存”。图修改advertised.listeners IP(使用DNAT访问) 步骤五:验证接口连通性参考连接未开启SASL的Kafka实例或者连接已开启SASL的Kafka实例,测试是否可以生产和消费消息。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka实例
使用DNAT访问Kafka实例
配置CNAME
要启用CDN加速服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到CDN节点上,达到加速效果。在CDN控制台的【域名管理】-【域名列表】页面,复制目标加速域名对应的CNAME值。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。验证CDN加速服务是否生效。

来自：
帮助文档
CDN加速
快速入门
配置CNAME
步骤二：AD域控制器部署
跳过DNS选项,点击“下一步”。用AD域服务器当DNS服务器,不需要单独指定。 NetBios域名保持默认,点击“下一步”。日志及数据配置保持默认,点击“下一步”。说明: AD DS数据库是AD域服务器用来存放用户信息的地方。 AD DS数据库、日志文件夹和sysvol文件夹,出于安全考虑建议放在其他盘。检查配置信息,点击“下一步”。安装前自动进行先决条件检查,检查通过后点击“安装”,系统自动安装并重启。安装需要一段时间请耐心等待。查看是否安装成功。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
AD域
搭建AD域
步骤二：AD域控制器部署
配置CNAME
要启用应用加速服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到应用加速节点上,达到加速效果。 1.在控制台【域名管理】的域名列表中复制加速域名对应的CNAME。 2.前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。配置CNAME完毕,CNAME配置生效后,应用加速服务也会立即生效。

来自：
帮助文档
应用加速（文档停止维护）
快速入门
配置CNAME
停用全站加速服务
为避免您的业务中断,请务必在操作域名停用前将域名DNS解析至非天翼云的CNAME或您的源站地址。删除域名对域名进行删除操作后,天翼云会直接删除域名在全站加速节点和系统数据库中的配置,域名对应CNAME入口地址失效,此时域名请求如果仍访问至全站加速节点,则会响应403。注意停用全站加速域名前,为了避免停用导致业务中断,您需要确保已将域名DNS解析记录由原来的天翼云CNAME调整为其他非天翼云的CNAME或您的源站地址。

来自：
帮助文档
全站加速
快速入门
停用全站加速服务
模拟访问测试
在客户控制台成功添加加速域名后,为保障DNS解析顺利切换且不影响客户的现有业务,建议先模拟访问进行功能验收,验收无误后,再切换DNS解析。前提须知客户在天翼云控制台新增域名时,需先通过域名归属权验证。详见:验证域名归属权。通过域名归属权验证后,可前往天翼云控制台,在“添加域名”界面点击验证,验证通过就可以正常操作新增域名。详见:添加加速域名。客户在控制台【域名管理】中添加的域名源站可正常访问。

来自：
帮助文档
全站加速
快速入门
启用全站加速服务
模拟访问测试
配置CNAME
您需要在域名解析服务商处将服务域名的DNS解析记录指向CNAME域名,访问请求才能转发到全站加速节点上,实现全站加速。操作步骤在客户控制台-【域名管理】的【域名列表】中,复制域名对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。注意 CNAME配置生效时间:新增CNAME记录会实时生效,而修改CNAME记录取决于客户设置的TTL时间。

来自：
帮助文档
全站加速
快速入门
配置CNAME
创建只读实例
子网和主实例相同,创建只读实例时RDS会自动为您配置内网地址,您也可输入子网号段内未使用的内网地址,实例创建成功后该内网地址暂不可修改。安全组和主实例相同。步骤6:在“规格确认”页面,进行信息确认。如果需要重新选择,单击“上一步”,回到服务选型页面修改基本信息。信息确认无误后,单击“提交”,下发新增只读实例请求。步骤7:只读实例创建成功后,用户可以在“实例管理”页面,选择只读实例所对应的实例,单击对其进行查看和管理。

来自：
帮助文档
关系数据库SQL Server版
用户指南
只读实例
创建只读实例
查看独享版实例详情
实例IPv4单机版:显示单机节点本身内网IPv4地址。集群版:显示集群VIP的IPv4地址。实例IPv6单机版:显示单机节点本身内网IPv6地址。集群版:显示集群VIP的IPv6地址。公网代理IPv4绑定在实例上的IPv4公网地址,用于互联网IPV4通信。在下拉框中选择一个可用的IPv4地址,手动进行绑定。公网代理IPv6绑定在实例上的IPv6公网地址,用于互联网IPV6通信。在下拉框中选择一个可用的IPv6地址,手动进行绑定。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
系统管理
管理独享型实例
查看独享版实例详情
桶概览
同资源池内网访问(IPV4/IPV6) 支持同资源池云主机通过内网访问ZOS,内网访问不产生公网流量。基础数据说明参数说明存储用量桶的存储用量。文件数量桶中文件的数量。文件碎片统计桶中文件碎片量。 API请求(读/写) 统计本月和上月对存储桶对象的读取和写入请求数,以便度量和监控API的使用情况。流入/流出流量统计本月和上月从流入对象存储的数据传输量和从对象存储流出的数据传输量。

来自：
帮助文档
对象存储
控制台指南
桶管理
桶概览
通过应用程序连接MySQL实例
参数说明示例程序代码中的参数说明如下: 参数说明 host MySQL实例的内网地址或外网地址。1、内网地址:当应用部署在弹性云主机上,且该弹性云主机与MySQL实例处于同一区域,同一VPC时,建议单独使用内网IP连接弹性云主机与MySQL实例。2、外网地址:其他情况均使用外网地址。 port 根据您使用的连接地址选择对应的端口。 yourDatabase 所连接的数据库名称。 yourUserName 所访问MySQL实例的账号名称。

来自：
帮助文档
关系数据库MySQL版
快速入门
实例连接方式介绍
通过应用程序连接MySQL实例
CCM私有证书配置
若您在创建实例时选择证书功能,此处“证书的AltName信息”只能添加弹性公网IP,因为此时待连接的数据库实例尚未创建成功,无对应的内网IP地址生成,故无法将内网IP地址添加到证书的AltName信息处。若您是在创建实例成功后,使用重置证书的功能来切换证书信息,此处“证书的AltName信息”可以添加数据库实例所有节点的内网IP地址或者弹性公网IP地址。图创建CCM私有证书场景一:创建实例时配置私有证书登录管理控制台。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
用户指南
证书管理
CCM私有证书配置
区域与可用区
建议将一个应用软件内的不同部件部署到同一个区域,这样不同部件之间的通信可以采用内网网络通信,既可以节省因采用公网网络通信带来的带宽费用,又可以保证不同部件之间的网络通信质量。

来自：
帮助文档
弹性云主机
常见问题
区域与可用区
使用hostAliases配置Pod /etc/hosts
使用场景 DNS配置不满足要求时,可以通过配置 hostAliases 向pod的“/etc/hosts”文件中添加域名解析条目。操作步骤进入云容器引擎集群控制台选择工作负载-->无状态-->创建Deployment 点击高级配置,设置主机别名配置远程登录pod查看配置的 hostAliases 是否正常,执行如下命令:

来自：
帮助文档
云容器引擎
最佳实践
容器
使用hostAliases配置Pod /etc/hosts
系统设置
系统配置网络配置:配置服务器的管理口、IP地址、子网掩码、默认网关、DNS服务地址、检测口等。抓包配置:配置流量包的抓取时长以及检测口、过滤IP、过滤端口等。点击“开始抓包”,将自动下载catch.pcap文件。

来自：
帮助文档
态势感知
用户指南
系统管理
系统设置
弹性裸金属
弹性裸金属支持不同版本的操作系统以及NVIDIA GPU、升腾 910B的镜像,具体请见下文支持列表: 一、通用镜像系统版本 ...内网源版本) Debian 10.13、11.9、12.5 Kylin v10-sp1、v10-sp2、v10-sp3 Rocky 8.10 Ubuntu 18.04、20.04、22.04

来自：
帮助文档
物理机
产品简介
物理机镜像
物理机类型与支持的操作系统版本
弹性裸金属
查看连接信息
约束限制当前实例创建后,内网连接IP不可修改。操作步骤 Ⅰ类资源池的连接信息获取方式登录天翼云门户。点击【控制中心】,选择对应资源池,例如“上海7”。选择【关系数据库PostgreSQL版】,点击进入组件控制台管理页面。在“实例管理”列表中点击对应的实例进入实例信息页,其中“连接地址”即为实例的内网IP,“数据库端口”为实例的连接端口,“虚拟私有云”为对应的VPC,“安全组”为对应的安全组。 Ⅱ类资源池的连接信息获取方式登录天翼云门户。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
连接管理
查看连接信息
基本概念
终端节点(Endpoint) 终端节点可以与终端节点服务相关联,以建立VPC通过内网访问外部服务的网络连接。终端节点由服务使用方创建和管理。根据终端节点连接的服务类型,可分为“接口”型和“反向”型。终端节点访问控制(Endpoint Access Control List) 终端节点的访问控制能力,可以通过访问白名单方式,控制可通过终端节点访问服务的源主机信息。

来自：
帮助文档
VPC终端节点
产品简介
基本概念
设置IPv6访问
注意事项分布式融合数据库目前仅支持内网访问, 支持使用IPv6协议的内网请求,暂不支持公网访问。使用虚拟私有云IPv6创建实例之后,在实例使用过程中, 无法关闭IPv6。操作步骤 1、进入分布式融合数据库HTAP的产品详情页面分布式融合数据库HTAP,点击【立即开通】。 2、在网络模块,选择开启IPv6功能的虚拟私有云及其子网和安全组。如果没有创建好的虚拟私有云, 点击下方【网络控制台】,进行虚拟私有云的创建,详情请参考创建虚拟私有云VPC。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
设置IPv6访问
网络功能
支持内网VIP实例生命周期管理、内网VIP绑定至虚拟机和EIP,以及从以上实例中解绑。支持查看公网VIP,支持公网VIP绑定虚拟机和解绑。支持网络ACL实例生命周期管理、关联子网管理、设置出入规则。支持安全组实例生命周期管理、关联子网管理、设置出入规则。支持SSL证书上传和管理。支持NAT64服务实例生命周期管理、配置黑白名单。支持对等连接实例生命周期管理,支持接受或拒绝对等连接请求。支持在VPC内部署零信任连接器,通过零信任访问VPC内的实例。支持查看、删除边边网络实例,管理网络实例和路由表。

来自：
帮助文档
智能边缘云
产品简介
产品功能
网络功能
产品使用限制
同一账号同地域下,多台轻量型云主机默认处于同一个VPC环境中, 可以通过内网进行通信。不同用户、同一用户不同地域下的轻量型云主机所在的VPC间是隔离的,无法直接通过内网进行通信。轻量型云主机目前不支持配置IPv6地址。公网IP 每台轻量型云主机创建完成后,默认分配一个独立固定的公网IP地址,并配置独享的公网带宽。每台轻量型云主机只能绑定一个公网IP地址,且不支持更换公网IP地址。存储限制挂载轻量型云主机的云硬盘不支持加密盘、共享盘或ISCSI盘。

来自：
帮助文档
轻量型云主机
产品简介
产品使用限制
注册配置中心基本问题
实例的IPv6访问有两种方式:1、通过内网IPv6地址访问,访问地址在实例详情中的基础信息页中已展示。2、通过ELB访问,此方式需要确保ELB实例本身已开启IPv6访问,目前注册配置中心实例暂只支持ELB的内网IPv6访问。

来自：
帮助文档
微服务引擎
常见问题
注册配置中心
注册配置中心基本问题
用量统计
流量:公网下行流量、公网上行流量、内网下行流量、内网上行流量、CDN回源上行流量、CDN回源下行流量的变化曲线。请求状态详情:总请求次数、有效请求次数、2XX、403 、404 、408、499、其他4XX、5XX请求次数以及占比情况。请求次数:PUT、POST、GET、DELETED以及其他请求次数变化曲线/列表。此处请求次数仅统计返回状态码为2XX的请求。文件存储可查看指定区域情况,统计项包括: 存储空间:存储空间变化曲线/列表。使用说明其中所有的列表数据均可导出。

来自：
帮助文档
媒体存储
控制台指南
用量统计
查看集群信息
同时可以查看API Server 公网连接端点、API Server 内网连接端点以及Service CIDR等集群信息。查看连接信息单击连接信息页签,可以获取公网以及内网环境下的KubeConfig文件的配置内容,用于配置Kubectl客户端对集群的访问。查看集群资源单击集群资源页签,可以查看集群的虚拟专有网络VPC以及安全等信息。

来自：
帮助文档
Serverless容器引擎
用户指南
集群
查看集群信息
功能类
DNS服务器的各类攻击:DNS(Domain Name Server)协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等。攻击事件能否及时通知? 可以。在Anti-DDoS界面,单击“告警通知”页签,开启告警通知。告警通知开启后,在受到DDoS攻击时,用户会收到报警信息(短信或Email)。当业务经常被DDoS攻击时如何处理? 当业务经常被DDoS攻击时,容易导致公网IP被拉黑,影响业务连续性,建议购买DDoS高防服务提升防御能力。

来自：
帮助文档
Anti-DDoS流量清洗
常见问题
功能类
配置CNAME
功能介绍要启用视频直播服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到直播节点上,达到加速效果。注意事项您需要分别对拉流域名和推流域名进行CNAME解析。新增CNAME解析实时生效,修改CNAME解析生效时间取决于客户设置的TTL时间。操作步骤登录直播控制台。单击【域名管理】下方的【域名列表】,复制加速域名对应的CNAME。

来自：
帮助文档
视频直播
快速入门
配置CNAME
配置CNAME
功能介绍要启用极速直播服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到极速直播节点上,达到加速效果。注意事项您需要分别对拉流域名和推流域名进行CNAME解析。新增CNAME解析实时生效,修改CNAME解析记录取决于客户设置的TTL时间。操作步骤登录直播控制台。单击【域名管理】下方的【域名列表】,复制加速域名对应的CNAME。

来自：
帮助文档
极速直播
快速入门
配置CNAME
什么是域名解析
CNAME记录与A记录的关系:CNAME记录只是一个别名的过程记录,最终仍需要通过A记录解析到具体服务器IP,因此用户访问CDN加速后的域名...DNS解析过程。

来自：
帮助文档
CDN加速
常见问题
基础概念
什么是域名解析
配置CNAME
您需要将您的应用的DNS解析记录指向该CNAME,访问请求才能转发到IP应用加速节点上,实现IP应用加速。本文介绍如何配置CNAME。登录边缘安全加速控制台,进入边缘接入控制台的【域名】-【IP应用加速接入】的页面列表中复制域名/实例对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。配置CNAME完毕,CNAME配置生效后,IP应用加速服务也会立即生效。

来自：
帮助文档
边缘安全加速平台
快速入门
边缘接入服务
配置CNAME
配置CNAME
本节介绍了如何获取天翼云提供的CNAME,并将域名或者业务的DNS解析指向天翼云提供的CNAME,这样访问的请求才能转发到边缘云节点上,达到安全防护效果。前提条件您已经完成添加服务域名,如果您未添加,请参考添加服务域名。操作步骤在控制台【安全与加速】—【域名管理】中复制域名对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
配置CNAME
ECI Pod Annotation
集群DNS服务器的IP地址k8s.ctyun.cn/cluster-domaincluster.local集群本地域名k8s.ctyun.cn/vk-versionv1.2.0-2024-08-29cubevk版本

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
ECI Pod Annotation

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

智算一体机

人脸实名认证

人脸活体检测

推荐文档

FTP搭建部署（附软件下载地址）

重启

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号