内网DNS_内网DNS文档介绍内容-天翼云

方案正文
该读写分离地址与实例的内网IP地址处于同一VPC和子网,且与实例的内网IP地址并存,互不影响。延时阈值:对于成功开启读写分离功能的实例,您可以设置其延时阈值。具体操作请参见设置延时阈值和读写分离权重。读权重分配:对于成功开启读写分离功能的实例,您可以设置其主实例和只读实例的权重。设置延迟阈值和读写分离权重开通读写分离功能后,并创建只读实例后,您可以根据需要设置读写分离的延迟阈值和读权重分配。

来自：
帮助文档
关系数据库MySQL版
最佳实践
MySQL读写分离
方案正文
监控
b) 单击“维度”,可以选择“弹性负载均衡(外网)”或“弹性负载均衡(内网)”或“监听器”或“后端主机组”,这里以选择“弹性负载均衡(内网)”为例。 c) 按照需要设置其他参数,修改完成后单击“立即创建”。弹性负载均衡器告警规则设置完成后,如果通知功能已开启,当符合规则的告警产生时,系统会自动进行通知。修改告警规则登录管理控制台。选择“管理与部署 > 云监控服务”。在左侧导航树栏,选择“告警 > 告警规则”。在“告警规则”界面,单击需修改的告警规则操作列的“修改”。

来自：
帮助文档
弹性负载均衡
用户指南
监控
基本概念
虚拟IP 虚拟IP(Virtual IP Address,简称VIP)是一个从子网中分配的一个内网IP地址,没有分配给真实弹性云主机网卡。虚拟IP地址拥有私有IP地址同样的网络接入能力,用户也可以像主私网IP地址一样通过虚拟IP去访问弹性云主机。您可以通过将虚拟IP与主备弹性云主机绑定,根据是否需要访问公网可以为虚拟IP绑定一个弹性IP,配合高可用软件(例如Keepalived)使用,实现业务的高可用。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
文件上云迁移工具
若想根据您的服务器配置对工具并发数进行调优,以下为您列举最低配置和常见配置情况下的并发数配置方案: 类型服务器硬件配置并发数配置(在配置文件...内网部署,无论公网还是内网,网络带宽将与工具的迁移速度正相关常见配置4核心8GB内存系统盘40GB以上checkers配置为8,transfers配置为8常见配置8核心16GB内存系统盘40GB以上checkers配置为16,transfers

来自：
帮助文档
对象存储
常用工具
文件上云迁移工具
地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
背景信息对于存量的IPv4单栈的VPC,VPC内的云资源只能通过IPv4单栈网络实现内网和公网通信;随着客户业务的发展,需要通过IPv4/IPv6双栈网络实现内网和公网的通信。资源池说明由于在不同资源池IPv6的能力存在配置差异,具体可以分为地域资源池、可用区资源池; 地域资源池是没有可用区概念的资源池,您的所有资源都在地域下的一个数据中心中。可用区资源池分单可用区资源池和多可用区资源池。可用区资源池和地域资源池网络架构类似,但是能力有区别。

来自：
帮助文档
虚拟私有云
最佳实践
VPC的IPv6改造
地域资源池IPv4单栈VPC如何改造为IPv4、IPv6双栈
产品咨询
数据库审计上传日志是通过公网的带宽还是内网的带宽? 数据库审计上传日志是通过内网的带宽,不占用公网资源。数据库审计到期后不续费会影响业务吗? 购买的数据库审计到期后,如果未续费,您将不能使用数据库审计,不影响您的业务。为了数据库安全和资产安全,建议您续费使用数据库审计。

来自：
帮助文档
数据库审计
常见问题
产品咨询
本地注册集群
API server 访问为API Server创建一个按量付费的私网ELB实例,作为集群API Server的内网连接端点。API Server提供了各类资源对象(Pod、Service等)的增删改查及Watch等HTTP Rest接口。支持选择是否开放使用 EIP 暴露 API Server。开放:开启后,将为 API Server 私网 ELB 实例绑定一个 EIP,获得从公网访问集群 API Server 的能力。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
本地注册集群
通用类
弹性云主机如何切换VPC或者修改内网IP地址? 当您遇到VPC中的两个实例IP地址冲突,或者在进行网络重构或迁移时,需要调整VPC网络架构、子网划分等,这可能会导致需要修改云主机内网IP或更换VPC。具体操作步骤请参考如何使用修改内网 IP 、切换VPC页面。筛选条件下无规则可以启动镜像会话吗? 可以。当镜像源和镜像目的均存在时,可以任意启动/停止镜像会话。筛选条件下无规则时,允许启动镜像会话,无规则时默认不镜像任何流量。

来自：
帮助文档
虚拟私有云
常见问题
通用类
接入前须知
DNS牵引指向CNAME后,Web应用防火墙防护正式完成配置。设置源站保护出于安全性考虑,建议您在业务流量成功接入WAF防护后,禁止通过IP直接访问业务,同时设置源站侧的访问控制策略,只允许WAF回源IP段和其他可信任地址之内的IP访问业务,避免攻击者获取您的源站IP后绕过WAF直接攻击源站。

来自：
帮助文档
Web应用防火墙
快速入门
接入前须知
查看实例概览信息
内网IP实例的IP地址。关联数据库-实例已关联的数据库信息。单击“管理数据库”,跳转到数据库列表页面。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
创建应用
环境内网络互通,可以按环境维度来管理资源、部署服务,减少具体基础设施运维管理的复杂性。环境变量是指在系统或用户应用程序中设置的一些参数,在代码里调用接口去获取环境变量的值。在部署时通过环境变量去指定参数配置,而不用在代码中指定,使部署具有灵活性。 1、登录ServiceStage控制台,选择“应用管理 > 应用列表”。 2、单击应用名称,进入应用“概览”页。 3、单击“环境变量”,在“环境”下拉列表选择已经创建的环境。 4、单击“添加环境变量”,输入“Key”及“Value”值。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
创建应用
辅助弹性网卡简介
为云主机实例配置多个分属于同一VPC内不同子网的辅助弹性网卡,每个辅助弹性网卡拥有不同的私网IP、弹性IP,可以分别承载云主机实例的内网、外网和管理网流量。辅助弹性网卡可配置独立安全组策略,从而实现网络隔离与业务流量分离。约束与限制单个云主机实例支持绑定的辅助弹性网卡实例上限为256个,但不是所有规格的云主机实例均支持绑定256个辅助弹性网卡,具体可绑定的辅助弹性网卡数量由云主机实例规格决定。云主机实例不支持通过辅助弹性网卡的私网IP使用CloudInit。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
辅助弹性网卡简介
关系型数据库的常用概念
一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。图1 区域和可用区

来自：
帮助文档
关系数据库MySQL版
产品简介
关系型数据库的常用概念
与其他服务的关系
详细说明如下表所示: 相关服务交互功能弹性云主机(ECS) 关系数据库MySQL版服务配合弹性云主机 (Elastic C...内网连接关系数据库MySQL版可以有效地降低应用响应时间、节省公网流量费用。虚拟私有云(VPC) 对您的关系数据库MySQL版实例进行网络隔离和访问控制。对象存储服务(ZOS) 存储关系数据库MySQL版实例的自动和手动备份数据。

来自：
帮助文档
关系数据库MySQL版
产品简介
与其他服务的关系
数据安全
为了进一步提升数据库的安全性,建议您使用内网方式访问RDS-PostgreSQL实例,这样可以有效地避免DDoS攻击的影响。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
数据安全
产品应用场景
主要优势在于同资源池IAAS、PAAS资源内网天然互通,节约了外网流量费用。在需要时,还可将ZOS中的数据迁移至其他地域实现异地灾备。数据迁移天翼云提供了对象存储迁移能力,可将ZOS中的数据迁移至不同地域下的桶中,亦可将其他服务商的对象存储数据迁移至ZOS中。静态网站托管对象存储满足门户网站、视频网站、办公OA、SaaS应用服务商等的网站托管需求,将网页文件和相关资源上传至对象存储,用户可使用桶的访问域名直接访问静态资源,帮助用户节省资本投入及人工维护成本。

来自：
帮助文档
对象存储
产品简介
产品应用场景
边缘接入服务介绍
保障多分支机构、移动办公人员通过VPN访问内网的稳定性,如SSL VPN。业务系统加速适用于制造业日常使用的ERP、CRM、SCM、DMS等业务系统。保障常见库存、订单、客户数据的及时同步,显著提高效率及产能。金融类加速适用于手机银行、网银支付、在线交易、股票买卖等场景,大大降低交易延时。可实现WebSocket协议的应用加速,如行情数据推送等。游戏类加速支持游戏业务中非HTTP协议传输。

来自：
帮助文档
边缘安全加速平台
边缘接入
边缘接入服务介绍
什么是RBI云端浏览器
零信任可安全连通内网进行身份认证、权限管控,提供完整链路访问。适用场景主要针对互联网威胁(防钓鱼、防恶意勒索等)、企业内部数据安全管理提供轻量化、一站式的解决方案。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
RBI云端浏览器
什么是RBI云端浏览器
自定义镜像
前提条件自定义镜像的仓库地址为内网地址,无法直接从公网访问,需先设置镜像仓库的访问网络,支持使用云主机、裸金属或云专线的方式进行网络配置,可结合实际情况进行选择。在“上传镜像”页面单击“查看网络配置方法”可查看,也可通过最佳实践了解如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库。操作流程登录一体化计算加速平台·异构计算控制台。进入对应工作空间。在左侧导航栏中,选择“镜像仓库>镜像列表”进入“自定义镜像”页面。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
镜像仓库
自定义镜像
入门指引
1.创建集群集群是一组由若干计算节点通过高速内网互联,搭配必要的管理软件组成的并行计算系统,能够提供单节点无法提供的强大计算能力。天翼云弹性高性能计算提供了快速集群创建能力,您可通过页面引导选择集群的节点配置和规模,创建后的集群内置集群管理平台,实现开箱即用。具体操作请详见创建集群。2.管理集群创建集群后,您可以通过弹性高性能计算控制台,根据自己的需求对集群进行扩容、缩容。具体操作请详见管理集群。

来自：
帮助文档
弹性高性能计算
快速入门
入门指引
创建集群实例
实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。安全组安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。说明请确保所选取的安全组允许客户端访问数据库实例(如协议选择为TCP,方向选择为入方向,端口设置为8635,源地址设置为实例所属子网或所属安全组)。数据库配置参数描述设置密码现在设置输入管理员密码和确认密码。实例创建成功后,您可以通过该密码连接实例。创建后设置暂不设置管理员密码。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
创建集群实例
实例自定义元数据
在云主机内部,通过内网可以方便地查看该部分信息,并基于元数据信息配置或管理云主机。注意本文仅适用于多可用区资源池,非多可用区资源池暂不可参考本文。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例属性
实例自定义元数据
产品类
而云防火墙是云原生的云上边界网络安全防护产品,主要用于云上网络的边界安全防护,通过云内网络路由及引流,将云内网络流量引流至云上防火墙,从而实现对云上网络设备的安全防护,故对于非本云上的服务器以及云下的硬件服务器,由于其网络流量未流经天翼云,不能对其进行安全防护。注意若用户购买了天翼云弹性云主机,并且部署需要联通互联网的云业务,建议用户一定要购买天翼云云防火墙对相关业务进行防护,以便保证该云业务免受来源于网络的恶意攻击。云防火墙的防护策略顺序是什么?

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
产品类
本地接入云WAF测试
如果依然是源站地址,可尝试刷新本地的DNS缓存(Windows的cmd命令行工具下可以使用 ipconfig /flushdns命令)。验证 WAF 正常转发清理浏览器缓存,在浏览器中输入防护域名,测试网站域名是否能正常访问。如果hosts绑定已经生效(域名已经本地解析为云WAF防护IP)且云WAF的配置正确,访问该域名,预期网站能够正常打开。手动模拟简单的Web攻击命令,测试Web攻击请求。 WAF基础防护的状态默认设置为“拦截”模式。

来自：
帮助文档
Web应用防火墙
快速入门
本地接入云WAF测试
Kafka客户端使用规范
其他建议连接数限制:3000 消息大小:不能超过10MB 使用sasl_ssl协议访问Kafka:确保DNS具有反向解析能力,或者在hosts文件配置kafka所有节点ip和主机名映射,避免Kafka client做反向解析,阻塞连接建立。磁盘容量申请超过业务量 * 副本数的2倍,即保留磁盘空闲50%左右。业务进程JVM内存使用确保无频繁FGC,否则会阻塞消息的生产和消费。

来自：
帮助文档
分布式消息服务Kafka
最佳实践
Kafka客户端使用规范
如何确认CDN加速是否生效
注意执行CNAME切换后,因DNS解析生效和节点文件缓存需要一定时间,所以CDN节点要达到最佳加速效果也需要一段时间。相关概念 CDN控制台成功添加加速域名后,如何确认域名CNAME解析是否正常,详情请见:如何确认域名CNAME解析是否正常。

来自：
帮助文档
CDN加速
常见问题
域名接入
如何确认CDN加速是否生效
CentOS 停止维护应对方案
个性化设置:切换后,当前操作系统内的个性化设置(如DNS、主机名等)将被重置,需要重新配置。系统迁移:如果您不希望清除系统盘数据,可以考虑将现有系统迁移到支持继续维护的操作系统。这同样需要备份数据以防止意外丢失,但不会影响数据盘数据。个性化设置也不需要重新配置。选择其他Linux发行版:除了切换到CTyunOS外,您还可以选择其他Linux发行版,如Debian或Ubuntu。这些发行版在使用习惯和应用兼容性上可能会有一些差异,但您可以根据实际情况来选择适合您业务需求的发行版。

来自：
帮助文档
镜像服务
用户指南
公共镜像
操作系统生命周期停止（EOL）
CentOS 停止维护应对方案
零基础如何使用安全与加速服务
验证域名归属权通过对DNS解析验证、文件验证两种验证方式的详细操作说明,方便客户选择合适的方式做域名归属权验证。配置CNAME 通过配置CNAME的实例,帮助客户直观了解配置CNAME的过程和校验注意事项。设置回源白名单介绍在源站IP暴露的情况下,如何设置保护源站。设置安全策略和查看攻击报表面向对象:完成域名接入后,准备配置安全防护策略和查看防护效果的客户。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
零基础如何使用安全与加速服务
产品咨询类
同一区域内可用区之间内网互通,不同区域之间内网不互通。公有云在不同地区有数据中心,与此相应,DTS服务可用于不同地区。通过在不同地区开通数据传输服务DTS,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。可用区每个区域包含许多不同的称为“可用区”的位置,即在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。每个可用区都被设计成不受其他可用区故障的影响,并提供低价、低延迟的网络连接,以连接到同一地区其他可用区。

来自：
帮助文档
数据传输服务DTS
常见问题
产品咨询类
操作类
如果SQL语句列表中未显示输入的SQL语句,说明数据库安全审计功能无法使用,请按以下方法处理: PC通过内网访问RDS(即应用端在云下)时,如何使用数据库安全审计? 当PC通过专线内网访问RDS时,您可以将Agent安装到自建的代理端。此时,PC通过代理端访问数据库,数据库安全审计只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

来自：
帮助文档
数据库安全
常见问题
操作类
通过kubectl连接集群
VPC网络内访问:即通过内网地址访问,访问集群的客户端机器需要位于集群所在的同一VPC内。互联网访问:即通过公网地址访问,访问集群的客户端机器需要具备访问公网的能力,并为集群绑定公网地址。注意通过“互联网访问”方式访问集群,您需要在集群信息页中的“连接信息”版块为集群绑定公网地址。绑定公网集群的kube-apiserver将会暴露到互联网,存在被攻击的风险,请谨慎开放该能力。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过kubectl连接集群
添加安全组规则
当安全组A内有实例a,安全组B内有实例b,在安全组A设置入方向规则时,“策略”为允许,源地址选择安全组B,则表示来自实例b的内网访问请求被允许进入实例a。同一安全组内云服务器实例内网互访默认是隔离状态,如您有同一安全组内的云服务器之间互通的需求,您可以在添加安全组规则时配置一条引用本安全组的规则,实现组内互通。3、前缀列表:表示源地址/目的地址选择当前帐号下同一区域内的前缀列表。部分可用区资源池支持选择前缀列表,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸检测

推荐文档

恢复文件和文件夹备份

如何选择云主机？