内网DNS_内网DNS文档介绍内容-天翼云

性能优异
高效访问通过内网通信，RDS-PostgreSQL可以与同一地域的弹性云主机配合使用，缩短应用响应时间，同时节省公网流量费用。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
性能优异
如何配置安全组
如果CT-ECS、Kafka实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。如果CT-ECS、Kafka实例配置了不同安全组，可参考如下配置方式：说明假设CT-ECS、Kafka实例分别配置了安全组：sgs-CT-ECS、sgs-Kafka。以Kafka访问端口9098为例，其它实例请以实际情况为准。以下规则，远端可使用安全组，也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则，以保证客户端能正常访问Kafka实例。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
如何配置安全组
网络及操作限制
用户访问限制：DRDS服务提供使用内网、公网两种连接方式，具体查看步骤六：连接DRDS实例逻辑库。存储节点使用限制 DRDS在使用过程中，对于存储节点的使用限制主要如下：版本限制：目前支持5.7及8.0系列版本的MySQL实例。 SSL连接限制：目前不支持MySQL实例配置SSL连接。大小写限制：禁止MySQL实例开启区分大小写。即应在MySQL实例的cnf配置文件中开启如下参数：lower_case_table_names=1。

来自：
帮助文档
分布式关系型数据库
产品介绍
使用限制
网络及操作限制
入门指引
一款云原生的云上边界网络安全防护产品，可提供统一的互联网边界、内网VPC边界、主机边界管控与安全防护，并提供实时入侵防护、全流量业务可视化、日志审计和分析等功能，帮助用户完成网络边界防护与等保合规业务。使用流程如下图注册天翼云账号在创建和使用云防火墙之前，您需要先注册天翼云门户的账号，注册步骤见注册天翼云账号。如果您已拥有天翼云账号，请继续执行后续步骤。购买云防火墙配额成功注册天翼云账号后，打开控制中心，切换资源池至目标资源池，选择云防火墙产品，点击“购买配额”。

来自：
帮助文档
云防火墙
快速入门
入门指引
准入管控
功能说明针对企业管理要求，通过不同维度设置准入条件，仅满足准入条件的用户才可通过认证登录成功，进入内网访问，保障其企业安全性。配置说明主要常用策略条件如下：是否开启指定软件：如内置防火墙是否开启、是否运行指定的杀毒软件等。访问行为是否异常：根据用户平时行为进行记录分析，判断是否存在异常，如是否在异常时间登录、异常地点、异常的访问IP地址等。终端环境是否符合企业要求：根据设定的终端环境条件进行判断，如mac地址、IP地址、访问地点、访问时间等。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
准入管控
与其它云服务的关系
文档数据库服务与天翼云其它云服务存在如下搭配使用的关系，如下表：相关云服务相关功能弹性云主机文档数据库服务通过与弹性云...内网连接文档数据库服务实例，可以有效地降低应用响应时间、节省公网流量费用。虚拟私有云对文档数据库服务实例进行网络隔离和访问控制。弹性公网服务文档数据库服务可以绑定弹性公网IP，可以通过公网访问数据库实例服务。云间高速对文档数据库服务备份数据进行跨地域迁移时，可以使用云间高速服务来实现数据迁移。

来自：
帮助文档
文档数据库服务
产品介绍
与其它云服务的关系
概述
在同一帐号、同一地域的情况下，如果您希望VPC1中的弹性云主机（CT-ECS）实例通过私网IP访问VPC2中的ELB，实现了跨VPC的私网通...内网负载均衡ELB）创建为终端节点服务。在VPC1中，购买终端节点，通过“按名称查找服务”关联VPC2中已创建的终端节点服务。操作流程

来自：
帮助文档
VPC终端节点
快速入门
配置同帐号跨VPC通信的终端节点
概述
技术运维类
同一个集群内的实例，可以通过内网 IP 进行通信，不同集群间实例不能互相通信。调试和查错常见问题如何进行开发调试？息壤·科研助手提供了开发环境，可现在开发环境进行单机调试。如果程序执行失败怎么调试？程序失败时可以通过查看作业和实例事件获取更多的作业运行信息。如果问题还未能解决，请联系售后技术支持。

来自：
帮助文档
科研助手
常见问题
技术运维类
绑定/解绑弹性IP
背景信息创建的翼MapReduce集群中所有的节点都会默认被分配内网IP，外网IP需要用户自己去创建。绑定弹性IP操作步骤登录翼MapReduce控制台，在我的集群页面，点击集群具体名称，进入集群详情页。在“节点管理”页面点击“节点组名称”列的下拉按钮，展开对应的节点信息，点击“操作”列的“更多”。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
节点管理
绑定/解绑弹性IP
域名实例管理
开启防护：开启已新增（或者关闭过）的防护配置，开启成功后，您可以联系域名服务商将DNS域名指向防护CNAME地址，届时防护配置正式生效。黑白名单：配置黑白名单，详见黑白名单配置。修改：修改添加的防护配置（防护状态为关闭才可以修改）。删除：点击删除，将当前的防护配置清除，需要确保防护域名指回源站。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
域名实例管理
术语解释
打开Cerebro后，需要输入集群的内网访问地址，选择其中的一个内网访问地址即可。非安全模式登录时，输入 http://ip:9200 。安全模式登录时，输入 https://ip:9200 ，并且输入登录安全模式的账号和密码。 Cerebro功能完全兼容开源Cerebro，适配最新0.8.4版本。支持Elasticsearch可视化实时负载监控。支持Elasticsearch可视化数据管理。

来自：
帮助文档
云搜索服务
产品简介
术语解释
创建共享型负载均衡器
操作场景负载均衡作为流量转发服务，将来自客户端的请求通过负载均衡器转发至后端云主机，后端云主机再将响应通过内网返回给负载均衡。约束与限制负载均衡器创建后，不支持修改VPC。如果要修改VPC，请重新创建负载均衡器，并选择对应的VPC。共享型负载均衡实例创建完成后，您还需要创建监听器并添加后端云主机，才可以对负载均衡实例地址进行ping验证。操作步骤登录管理控制台。在管理控制台左上角选择区域和项目。选择“服务列表 > 网络 > 弹性负载均衡”。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
创建共享型负载均衡器
产品类
云堡垒机是否支持内网访问运维页面？支持。云堡垒机提供绑定EIP功能，支持用户通过互联网远程直接运维资产。同时云堡垒机自身也提供私网接入地址，用户可以通过vpn远程拨入云堡垒机实例所在vpc，然后使用云堡垒机实例私网地址接入运维内网资产。租户是否能进入云堡垒机的操作系统？不可进入。云堡垒机实例部署的服务器租户不可见，用户无法访问服务器操作系统，从而也避免进入操作系统破坏数据完整性，影响云堡垒机的安全合规。资产数是什么？

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
公共接入点接入
已创建弹性云服务器，如果使用内网同一个VPC访问实例，请设置弹性云服务器的VPC、子网、安全组与Kafka实例的VPC、子网、安全组一致。使用内网同一个VPC访问，实例端口为8090，实例连接地址从控制台实例详情菜单处获取，如下图所示。 Maven中引入Kafka客户端Kafka实例基于社区版本2.8.2/3.6.2，推荐客户端保持一致。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka
公共接入点接入
应用场景
产品优势基于电信骨干网络快速转发，多点分布，内网访问。场景二：跨区域数据传输场景说明客户需要频繁地在不同资源节点之间传输大量数据，或者进行数据迁移，以确保数据的安全性和稳定性。通过云间高速产品在节点之间建立安全稳定的高速网络通道，让数据可以在该通道上进行安全、稳定的内网传输。产品优势基于电信骨干网络快速转发，大带宽，弹性伸缩。

来自：
帮助文档
云间高速（标准版）
产品简介
应用场景
搭建IPv4/IPv6双栈集群
如果您的应用系统与其他系统（例如：数据库系统）、应用系统之间需要使用IPv6进行内网访问，您必须使用IPv6双栈。使用IPv6双栈请参考IPv4/IPv6双栈网络、IPv6弹性公网IP。通过控制台搭建IPv4/IPv6双栈集群步骤 1 创建虚拟私有云，且创建已开启了IPv6的子网创建VPC时需开启IPV6 创建子网时需开启IPV6 步骤 2 创建集群登录CCE控制台，在右上角选择“创建集群”。

来自：
帮助文档
云容器引擎
最佳实践
集群
搭建IPv4/IPv6双栈集群
搭建IPv4/IPv6双栈集群
如果当前集群中的工作节点（如ECS）使用IPv4，那么启用IPv6后，工作节点可在双栈模式下运行，即工作节点可以拥有两个不同版本的IP地址：...内网/公网访问。使用场景如果您的应用需要为使用IPv6终端的用户提供访问服务，则您可使用：IPv6弹性公网IP或IPv6双栈。如果您的应用既需要为使用IPv6终端的用户提供访问服务，又需要对这些访问来源进行数据分析处理，则您必须使用IPv6双栈。

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
搭建IPv4/IPv6双栈集群
管理类
网关实例的IPv6访问有两种方式：1、通过内网IPv6地址访问，访问地址在实例详情中的基础信息页中已展示。2、通过ELB访问，此方式需要确保ELB实例本身已开启IPv6访问，目前云原生网关实例暂只支持ELB的内网IPv6访问。

来自：
帮助文档
微服务引擎
常见问题
云原生网关
管理类
产品类
云堡垒机是否支持内网访问运维页面？支持。云堡垒机提供绑定EIP功能，支持用户通过互联网远程直接运维资产。同时云堡垒机自身也提供私网接入地址，用户可以通过vpn远程拨入云堡垒机实例所在vpc，然后使用云堡垒机实例私网地址接入运维内网资产。租户是否能进入云堡垒机的操作系统？不可进入。云堡垒机实例部署的服务器租户不可见，用户无法访问服务器操作系统，从而也避免进入操作系统破坏数据完整性，影响云堡垒机的安全合规。资产数是什么？

来自：
帮助文档
云堡垒机（原生版）
常见问题
产品类
设置安全组规则
通过内网连接实例时，输入已购买弹性云主机的目标实例的端口。单个端口：例如22连续端口：例如22-30全部端口：为空或1-65535地址源地址：可以是IP地址、安全组。xxx.xxx.xxx.xxx/32（IPv4地址）xxx.xxx.xxx.0/24（子网）0.0.0.0/0（任意地址）0.0.0.0/0描述安全组规则的描述信息，非必填项。描述信息内容不能超过255个字符，且不能包含“<”和“>”。-操作支持复制或删除一条安全组规则。只有一条安全组规则时不能删除。-

来自：
帮助文档
云数据库TaurusDB
快速入门
连接实例
通过公网连接TaurusDB实例
设置安全组规则
TaurusDB读写分离最佳实践
通过DAS连接TaurusDB实例通过内网连接TaurusDB实例通过公网连接TaurusDB实例 2、实例连接成功后，执行下列SQL语句，查看使用的账号的host是否包含数据库读写分离地址。 SELECT user,host FROM mysql.user; 读写分离地址获取方式：登录管理控制台。单击管理控制台左上角的，选择区域和项目。在页面左上角单击，选择“数据库 > 云数据库TaurusDB”。在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。

来自：
帮助文档
云数据库TaurusDB
最佳实践
TaurusDB读写分离最佳实践
日志存储
$http_ctyun_network_type 表示请求来源的网络类型:public（公网）、private(内网）。 $varUser 用户标记，表示这个请求对应的用户。 $upstream_response_time 请求在资源池内部的处理时间。日志文件内容根据开通的区域不同，格式会有一定出入，请以实际为准。使用方式媒体存储支持通过控制台、API方式设置日志存储。操作途径使用方式控制台可参考：日志存储。

来自：
帮助文档
媒体存储
用户指南
数据监控
日志存储
产品咨询
数据库审计上传日志是通过公网的带宽还是内网的带宽？数据库审计上传日志是通过内网的带宽，不占用公网资源。数据库审计到期后不续费会影响业务吗？购买的数据库审计到期后，如果未续费，您将不能使用数据库审计，不影响您的业务。为了数据库安全和资产安全，建议您续费使用数据库审计。

来自：
帮助文档
数据库审计
常见问题
产品咨询
Windows安装客户端
然后客户端电脑上输入天翼云业务服务器的内网私有IP地址访问即可。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
Windows安装客户端
通过命令创建数据库
前提条件成功连接文档数据库实例，请参见《文档数据库服务快速入门》各实例类型下，通过内网和公网连接实例的内容。操作步骤步骤 1 创建数据库。 use dbname “ dbname ”是待创建数据库的名称。图创建数据库步骤2 创建后必须向数据库中插入数据，才能在数据库的列表中看到新创建的数据库。图插入数据说明系统自带三个数据库：admin、local、test。如果不创建新的数据库，直接插入数据，则数据默认插入到test库中。

来自：
帮助文档
文档数据库服务
用户指南
数据库使用
通过命令创建数据库
与其他服务依赖关系
本文主要介绍与其他服务依赖关系相关服务交互功能弹性云主机云数据库RDS服务配合弹性云主机（Elastic Cloud...内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。虚拟私有云对您的云数据库RDS实例进行网络隔离和访问控制。对象存储服务存储云数据库RDS实例的自动和手动备份数据。云监控服务云监控服务是一个开放性的监控平台，帮助用户实时监测云数据库RDS资源的动态。

来自：
帮助文档
关系数据库MySQL版
产品简介
与其他服务依赖关系
产品优势
位于高速网络环境中，内网时延低，提供优秀的计算能力。与云安全无缝对接，享有与弹性云主机同等的云安全基础防护和高防服务。使用方便快捷提供和弹性云主机一致的使用方式和管理功能，GPU云主机可以做到分钟级快速发放。入门简单，用户可以迅速搭建一个GPU云主机，无需跳板机登录，简单易用。与负载均衡、云硬盘等多种云产品无缝接入。

来自：
帮助文档
GPU云主机
产品简介
产品优势
如何配置安全组？
如果CT-ECS、Redis缓存实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。如果CT-ECS、Redis缓存实例配置了不同安全组，可参考如下配置方式：说明：假设CT-ECS、Redis缓存实例分别配置了安全组：sgs-CT-ECS、sgs-DCS。以Redis访问端口33016为例，其它实例请以实际情况为准。以下规则，远端可使用安全组，也可以使用具体的IP地址。配置CT-ECS所在安全组。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
如何配置安全组？
虚拟IP列表
虚拟IP列表页字段如下：列表项备注虚拟IP地址已创建的虚拟IP地址绑定的弹性IP 如未绑定则显示-- 绑定...内网IP地址备注 -- 操作绑定弹性IP（当处于已绑定时显示“解绑弹性IP”）、绑定服务器、更多（解绑服务器、删除）

来自：
帮助文档
虚拟私有云
虚拟IP
虚拟IP列表
功能说明类
在WAF中配置的源站IP支持私网IP或者内网IP。有关域名接入WAF的流程说明，请参见网站接入WAF。 Web应用防火墙支持对哪些对象进行防护？ WAF支持对域名或IP进行防护。 Web应用防火墙支持哪些操作系统？ Web应用防火墙部署在云端，即与操作系统没有关系。故Web应用防火墙支持任意操作系统，任意操作系统上的域名服务器都可以接入WAF做防护。 Web应用防火墙提供的是几层防护？ Web应用防火墙提供的是七层（物理层、数据链路层、网络层、传输层、会话层、表示层和应用层）防护。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
产品咨询
功能说明类
安全与加速服务版本差异对比
DNS授权服务器的解析过程及结果。

来自：
帮助文档
边缘安全加速平台
产品介绍
产品简介
安全与加速服务版本差异对比
基础配置概述
添加加速域名验证域名归属权 CNAME 完成加速域名添加后，系统会为您分配一个天翼云的CNAME域名，您需要在您的DNS解析服务商添加CNAME记录，将自己的加速域名指向CNAME域名，这样该域名所有的请求才会转向天翼云的节点，实现加速的目的。配置CNAME 域名状态状态分类：已启用、配置中、已停用。1.当域名状态为【已启用】时，可以在【域名管理-->域名列表】对域名配置进行【查看】、【编辑】、【更多】-【停用】操作。

来自：
帮助文档
全站加速
用户指南
域名管理
基础配置
基础配置概述

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云息壤一体化智算服务平台

科研助手

推荐文档

服务器迁移的功能

开通下载加速服务

状态码统计

控制台说明

查看云间高速