内网DNS_内网DNS文档介绍内容-天翼云

方案正文
该读写分离地址与实例的内网IP地址处于同一VPC和子网,且与实例的内网IP地址并存,互不影响。延时阈值:对于成功开启读写分离功能的实例,您可以设置其延时阈值。具体操作请参见设置延时阈值和读写分离权重。读权重分配:对于成功开启读写分离功能的实例,您可以设置其主实例和只读实例的权重。设置延迟阈值和读写分离权重开通读写分离功能后,并创建只读实例后,您可以根据需要设置读写分离的延迟阈值和读权重分配。

来自：
帮助文档
关系数据库MySQL版
最佳实践
MySQL读写分离
方案正文
产品咨询
数据库审计上传日志是通过公网的带宽还是内网的带宽? 数据库审计上传日志是通过内网的带宽,不占用公网资源。数据库审计到期后不续费会影响业务吗? 购买的数据库审计到期后,如果未续费,您将不能使用数据库审计,不影响您的业务。为了数据库安全和资产安全,建议您续费使用数据库审计。

来自：
帮助文档
数据库审计
常见问题
产品咨询
本地注册集群
API server 访问为API Server创建一个按量付费的私网ELB实例,作为集群API Server的内网连接端点。API Server提供了各类资源对象(Pod、Service等)的增删改查及Watch等HTTP Rest接口。支持选择是否开放使用 EIP 暴露 API Server。开放:开启后,将为 API Server 私网 ELB 实例绑定一个 EIP,获得从公网访问集群 API Server 的能力。

来自：
帮助文档
分布式容器云平台
用户指南
注册集群
本地注册集群
SSL VPN（macOS客户端双因子认证）
默认:否否自定义DNS SSL VPN需要配置的自定义DNS地址。取消启用双因子认证启用双因子认证,客户端登录不仅需要证书,同时需要输入密码。取消双因子认证,登录端登录只需要证书,无需密码。开启步骤三:创建SSL客户端登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“SSL VPN”,进入SSL VPN列表页面。

来自：
帮助文档
VPN连接
最佳实践
SSL VPN（macOS客户端双因子认证）
通用类
弹性云主机如何切换VPC或者修改内网IP地址? 当您遇到VPC中的两个实例IP地址冲突,或者在进行网络重构或迁移时,需要调整VPC网络架构、子网划分等,这可能会导致需要修改云主机内网IP或更换VPC。具体操作步骤请参考如何使用修改内网 IP 、切换VPC页面。筛选条件下无规则可以启动镜像会话吗? 可以。当镜像源和镜像目的均存在时,可以任意启动/停止镜像会话。筛选条件下无规则时,允许启动镜像会话,无规则时默认不镜像任何流量。

来自：
帮助文档
虚拟私有云
常见问题
通用类
查看实例概览信息
内网IP实例的IP地址。关联数据库-实例已关联的数据库信息。单击“管理数据库”,跳转到数据库列表页面。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看实例概览信息
产品应用场景
主要优势在于同资源池IAAS、PAAS资源内网天然互通,节约了外网流量费用。在需要时,还可将ZOS中的数据迁移至其他地域实现异地灾备。数据迁移天翼云提供了对象存储迁移能力,可将ZOS中的数据迁移至不同地域下的桶中,亦可将其他服务商的对象存储数据迁移至ZOS中。静态网站托管对象存储满足门户网站、视频网站、办公OA、SaaS应用服务商等的网站托管需求,将网页文件和相关资源上传至对象存储,用户可使用桶的访问域名直接访问静态资源,帮助用户节省资本投入及人工维护成本。

来自：
帮助文档
对象存储
产品简介
产品应用场景
与其他服务的关系
详细说明如下表所示: 相关服务交互功能弹性云主机(ECS) 关系数据库MySQL版服务配合弹性云主机 (Elastic C...内网连接关系数据库MySQL版可以有效地降低应用响应时间、节省公网流量费用。虚拟私有云(VPC) 对您的关系数据库MySQL版实例进行网络隔离和访问控制。对象存储服务(ZOS) 存储关系数据库MySQL版实例的自动和手动备份数据。

来自：
帮助文档
关系数据库MySQL版
产品简介
与其他服务的关系
专属云创建负载均衡
如果只需要IPv6公网,可以创建内网负载均衡后绑定IPv6公网带宽。目前仅集群资源池支持负载均衡IPv6,主备、集群模式资源池列表见产品简介>产品类型和规格>按资源池区分, 实际情况以控制台展现为准。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。在管理控制台上方单击图标,选择区域,本文操作均选择华东-dec-test-1017。在系统首页,选择“网络>弹性负载均衡>负载均衡器”。单击“创建负载均衡”,进入负载均衡创建页面。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云创建负载均衡
数据安全
为了进一步提升数据库的安全性,建议您使用内网方式访问RDS-PostgreSQL实例,这样可以有效地避免DDoS攻击的影响。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
数据安全
边缘接入服务介绍
保障多分支机构、移动办公人员通过VPN访问内网的稳定性,如SSL VPN。业务系统加速适用于制造业日常使用的ERP、CRM、SCM、DMS等业务系统。保障常见库存、订单、客户数据的及时同步,显著提高效率及产能。金融类加速适用于手机银行、网银支付、在线交易、股票买卖等场景,大大降低交易延时。可实现WebSocket协议的应用加速,如行情数据推送等。游戏类加速支持游戏业务中非HTTP协议传输。

来自：
帮助文档
边缘安全加速平台
边缘接入
边缘接入服务介绍
关系型数据库的常用概念
一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。图1 区域和可用区

来自：
帮助文档
关系数据库MySQL版
产品简介
关系型数据库的常用概念
辅助弹性网卡简介
为云主机实例配置多个分属于同一VPC内不同子网的辅助弹性网卡,每个辅助弹性网卡拥有不同的私网IP、弹性IP,可以分别承载云主机实例的内网、外网和管理网流量。辅助弹性网卡可配置独立安全组策略,从而实现网络隔离与业务流量分离。约束与限制单个云主机实例支持绑定的辅助弹性网卡实例上限为256个,但不是所有规格的云主机实例均支持绑定256个辅助弹性网卡,具体可绑定的辅助弹性网卡数量由云主机实例规格决定。云主机实例不支持通过辅助弹性网卡的私网IP使用CloudInit。

来自：
帮助文档
虚拟私有云
用户指南
弹性网卡和辅助弹性网卡
辅助弹性网卡
辅助弹性网卡简介
创建应用
环境内网络互通,可以按环境维度来管理资源、部署服务,减少具体基础设施运维管理的复杂性。环境变量是指在系统或用户应用程序中设置的一些参数,在代码里调用接口去获取环境变量的值。在部署时通过环境变量去指定参数配置,而不用在代码中指定,使部署具有灵活性。 1、登录ServiceStage控制台,选择“应用管理 > 应用列表”。 2、单击应用名称,进入应用“概览”页。 3、单击“环境变量”,在“环境”下拉列表选择已经创建的环境。 4、单击“添加环境变量”,输入“Key”及“Value”值。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
创建应用
自定义镜像
前提条件自定义镜像的仓库地址为内网地址,无法直接从公网访问,需先设置镜像仓库的访问网络,支持使用云主机、裸金属或云专线的方式进行网络配置,可结合实际情况进行选择。在“上传镜像”页面单击“查看网络配置方法”可查看,也可通过最佳实践了解如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库。操作流程登录一体化计算加速平台·异构计算控制台。进入对应工作空间。在左侧导航栏中,选择“镜像仓库>镜像列表”进入“自定义镜像”页面。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
镜像仓库
自定义镜像
入门指引
1.创建集群集群是一组由若干计算节点通过高速内网互联,搭配必要的管理软件组成的并行计算系统,能够提供单节点无法提供的强大计算能力。天翼云弹性高性能计算提供了快速集群创建能力,您可通过页面引导选择集群的节点配置和规模,创建后的集群内置集群管理平台,实现开箱即用。具体操作请详见创建集群。2.管理集群创建集群后,您可以通过弹性高性能计算控制台,根据自己的需求对集群进行扩容、缩容。具体操作请详见管理集群。

来自：
帮助文档
弹性高性能计算
快速入门
入门指引
什么是RBI云端浏览器
零信任可安全连通内网进行身份认证、权限管控,提供完整链路访问。适用场景主要针对互联网威胁(防钓鱼、防恶意勒索等)、企业内部数据安全管理提供轻量化、一站式的解决方案。

来自：
帮助文档
边缘安全加速平台
零信任服务
安全策略
RBI云端浏览器
什么是RBI云端浏览器
扩容
为保障扩容后的新实例能快速追平原实例的增量数据,同时规避因DNS缓存引起的数据双写,在扩容过程中,实例每个分片节点会出现1分钟内的只读状态。扩容完成后,实例的实例ID、连接地址、数据、白名单配置以及已创建的账号密码配置等均不会改变。操作步骤 1.登录 Redis管理控制台 2.在管理控制台左上角选择实例所在的区域。 3.在实例列表页面选择实例,点击”更多>扩容“按钮,进入实例扩容页面。页面参数介绍: 参数说明实例IDRedis实例ID。实例名称Redis实例名称。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例生命周期管理
扩容
自定义域名管理
前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。验证自定义域名是否生效。配置CNAME后,不同的服务商CNAME生效的时间不同,一般新增的CNAME记录会立即生效,修改的CNAME记录需要较长时间生效。您可以ping或dig您所添加的自定义域名,如果被指向ZOS系统域名,即表示CNAME配置已经生效,自定义域名也已生效。

来自：
帮助文档
对象存储
控制台指南
数据访问
自定义域名管理
产品类
而云防火墙是云原生的云上边界网络安全防护产品,主要用于云上网络的边界安全防护,通过云内网络路由及引流,将云内网络流量引流至云上防火墙,从而实现对云上网络设备的安全防护,故对于非本云上的服务器以及云下的硬件服务器,由于其网络流量未流经天翼云,不能对其进行安全防护。注意若用户购买了天翼云弹性云主机,并且部署需要联通互联网的云业务,建议用户一定要购买天翼云云防火墙对相关业务进行防护,以便保证该云业务免受来源于网络的恶意攻击。云防火墙的防护策略顺序是什么?

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
产品类
实例自定义元数据
在云主机内部,通过内网可以方便地查看该部分信息,并基于元数据信息配置或管理云主机。注意本文仅适用于多可用区资源池,非多可用区资源池暂不可参考本文。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例属性
实例自定义元数据
创建集群实例
实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。安全组安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。说明请确保所选取的安全组允许客户端访问数据库实例(如协议选择为TCP,方向选择为入方向,端口设置为8635,源地址设置为实例所属子网或所属安全组)。数据库配置参数描述设置密码现在设置输入管理员密码和确认密码。实例创建成功后,您可以通过该密码连接实例。创建后设置暂不设置管理员密码。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
创建集群实例
购买混合集群
请确保子网下的DNS服务器可以解析对象存储服务域名,否则无法创建节点。集群创建后子网无法修改,请谨慎选择。网络模型集群创建成功后,网络模型不可更改,请谨慎选择。容器隧道网络容器隧道网络下只能添加同一类型的节点,即全部为虚拟机节点或全部为裸金属节点。基于底层VPC网络,另构建了独立的VXLAN隧道化容器网络,适用于一般场景。VXLAN是将以太网报文封装成UDP报文进行隧道传输。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
购买混合集群
操作类
如果SQL语句列表中未显示输入的SQL语句,说明数据库安全审计功能无法使用,请按以下方法处理: PC通过内网访问RDS(即应用端在云下)时,如何使用数据库安全审计? 当PC通过专线内网访问RDS时,您可以将Agent安装到自建的代理端。此时,PC通过代理端访问数据库,数据库安全审计只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

来自：
帮助文档
数据库安全
常见问题
操作类
通过kubectl连接集群
VPC网络内访问:即通过内网地址访问,访问集群的客户端机器需要位于集群所在的同一VPC内。互联网访问:即通过公网地址访问,访问集群的客户端机器需要具备访问公网的能力,并为集群绑定公网地址。注意通过“互联网访问”方式访问集群,您需要在集群信息页中的“连接信息”版块为集群绑定公网地址。绑定公网集群的kube-apiserver将会暴露到互联网,存在被攻击的风险,请谨慎开放该能力。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过kubectl连接集群
添加安全组规则
当安全组A内有实例a,安全组B内有实例b,在安全组A设置入方向规则时,“策略”为允许,源地址选择安全组B,则表示来自实例b的内网访问请求被允许进入实例a。同一安全组内云服务器实例内网互访默认是隔离状态,如您有同一安全组内的云服务器之间互通的需求,您可以在添加安全组规则时配置一条引用本安全组的规则,实现组内互通。3、前缀列表:表示源地址/目的地址选择当前帐号下同一区域内的前缀列表。部分可用区资源池支持选择前缀列表,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
通过SQL命令转储与还原升级大版本
在2中的弹性云主机上,参考通过内网连接RDS for PostgreSQL实例(Linux方式),确认目标实例连接正常。操作步骤以下操作均在已准备的弹性云主机上执行。步骤 1 使用psql连接源数据库,执行以下sql,获取数据库列表。postgres=# \l步骤 2 使用psql连接目标数据库,执行以下sql,确认步骤1中的所有数据库在目标数据库中是否均存在。postgres=# \l 存在,执行步骤3。不存在,执行以下sql创建缺失的数据库,然后执行步骤3。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
版本升级
通过SQL命令转储与还原升级大版本
创建企业路由器
不同区域的云服务产品之间内网互不相通,请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。 - 可用区必选参数。可用区是在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。一个区域内有多个可用区,一个可用区发生故障后不会影响同一区域内下的其它可用区。此处建议您同时选择两个可用区,表示企业路由器将同时部署在这两个可用区内,属于双活模式,为业务容灾提供可靠保障。

来自：
帮助文档
企业路由器
用户指南
企业路由器
创建企业路由器
产品咨询类
同一区域内可用区之间内网互通,不同区域之间内网不互通。公有云在不同地区有数据中心,与此相应,DTS服务可用于不同地区。通过在不同地区开通数据传输服务DTS,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。可用区每个区域包含许多不同的称为“可用区”的位置,即在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。每个可用区都被设计成不受其他可用区故障的影响,并提供低价、低延迟的网络连接,以连接到同一地区其他可用区。

来自：
帮助文档
数据传输服务DTS
常见问题
产品咨询类
CDN加速媒体存储资源操作指南
您需要前往接入域名的域名解析服务商处,为此域名添加上该CNAME记录,待DNS配置生效后,加速服务即可生效。详情请见:配置CNAME。

来自：
帮助文档
CDN加速
最佳实践
CDN加速媒体存储资源
CDN加速媒体存储资源操作指南
分布
指标项指标分类指标项进程运行的进程总数进程总数omm进程总数D状态进程总数网络状态主机网络数据包冲突数LAST...DNS解析时长TCP临时端口使用率主机网络数据包帧错误数网络读信息主机网络读包数主机网络读包丢包数主机网络读包错误数主机网络接收速率

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
主机管理
资源概况
分布
VPC对等连接组网迁移方案概述
当业务VPC下存在共享型弹性负载均衡、VPC终端节点、私网NAT网关、分布式缓存服务、混合云DNS解析时,不建议直接将业务VPC接入ER。

来自：
帮助文档
企业路由器
最佳实践
将VPC对等连接组网迁移至企业路由器
VPC对等连接组网迁移方案概述

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

智算一体机

人脸实名认证

人脸属性识别

推荐文档

安全防护告警

恢复备份

查看监控信息

Windows方程式漏洞ACL策略配置说明

手动同步

天翼云进阶之路③：top使用方法

产品功能