内网DNS_内网DNS文档介绍内容-天翼云

产品咨询类
同一区域内可用区之间内网互通,不同区域之间内网不互通。公有云在不同地区有数据中心,与此相应,DTS服务可用于不同地区。通过在不同地区开通数据传输服务DTS,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。可用区每个区域包含许多不同的称为“可用区”的位置,即在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。每个可用区都被设计成不受其他可用区故障的影响,并提供低价、低延迟的网络连接,以连接到同一地区其他可用区。

来自：
帮助文档
数据传输服务DTS
常见问题
产品咨询类
鲲鹏内存优化型
在售:km1s 规格名称计算磁盘类型网络鲲鹏通用计算增强型km1s CPU/内存配比:1:8vCPU数量范围:2-60...内网带宽:18Gbps 类型 CPU基频 CPU型号 Km1s 2.6GHz 7261K 规格表 km1s型弹性云主机的规格规格名称 vCPU 内存(GiB

来自：
帮助文档
弹性云主机
产品介绍
实例规格（鲲鹏）
鲲鹏内存优化型
在路由表中添加路由
操作场景每个路由表会自带系统默认路由,用来控制子网内实例访问云上公共服务,或者VPC内不同子网的内网通信。除了系统默认路由,您可以根据需要添加自定义路由,控制子网的流量走向。约束与限制通常情况下,自定义路由的目的地址不能与系统添加的Local路由的目的地址重叠。Local路由的目的地址一般有子网网段地址,以及系统内部通信的网段地址。您无法在VPC路由表中添加目的地址相同的两条自定义路由,即使路由的下一跳类型不同也不行。操作步骤登录管理控制台。

来自：
帮助文档
虚拟私有云
用户指南
路由表
在路由表中添加路由
准备Flink作业数据
云搜索服务输出通道如果用户作业需要云搜索服务作为输出通道,需要先在云搜索服务中创建集群,获取集群内网访问地址。具体操作请参见云搜索服务用户指南中的“快速入门”章节。 DCS输出通道如果用户作业需要DCS作为输出通道,需要先在DCS中创建Redis类型的缓存实例,获取Redis实例连接地址。

来自：
帮助文档
数据湖探索
用户指南
作业管理
Flink作业管理
准备Flink作业数据
功能特性
支持内网扫描:可以通过跳板机方式访问业务所在的服务器,适配不同企业网络管理场景。支持中间件扫描。丰富的扫描场景支持主流Web容器、前台开发框架、后台微服务技术栈的版本漏洞和配置合规扫描。多扫描方式可选支持通过标准包或者自定义安装等多种方式识别服务器的中间件及其版本,全方位发现服务器的漏洞风险。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
功能特性
查看实例
表2 连接参数说明参数说明内网连接地址未开启公网访问时,连接实例的地址。 Web界面UI地址未开启公网访问时,访问实例管理工具的地址。公网访问是否开启公网访问开关。公网连接地址开启公网访问后,连接实例的地址。公网访问Web界面UI地址开启公网访问后,访问实例管理工具的地址。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例日常管理
查看实例
API注册
API网关可以绑定内网域名吗? 不可以。域名必须完成备案,并将其CNAME解析到API分组对应的子域名。不能将无法在公网访问的域名,或者将他人所有的域名绑定给API分组。

来自：
帮助文档
API网关
常见问题
API注册
关系型数据库的常用概念
一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。图区域和可用区

来自：
帮助文档
关系数据库SQL Server版
产品简介
关系型数据库的常用概念
常用概念
一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。下图阐明了区域和可用区之间的关系。区域和可用区

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
常用概念
迁移可用区
支持迁移的类型和场景支持迁移的类型和场景迁移类型使用场景从单可用区迁移至另一单可用区将DDS实例可以迁移至ECS实例...内网连接拥有更低的网络延迟。从单可用区迁移至多可用区提高实例的容灾能力。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。

来自：
帮助文档
文档数据库服务
用户指南
变更实例
迁移可用区
售前常见问题
用户维度的监控指标:用户级存储容量、用户级对象总数、本月公网流出流量、本月请求次数、用户级公网流出流量、用户级公网流入流量、用户级内网流出流量、用户级内网流入流量、用户级公网请求次数、用户级内网请求次数、用户级有效请求率。存储桶维度的监控指标:存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率。

来自：
帮助文档
对象存储
常见问题
售前常见问题
将K8S集群迁移到云容器引擎集群
业务流量切换功能测试验证通过后,需要将全部网络流量导向目标集群,有以下两种方式可参考: DNS流量迁移策略:通过调整DNS系统的配置设定,实现对网络流量的定向引导,将其从源集群平稳过渡至目标集群。客户端层面流量迁移方案:在客户端应用程序上进行代码版本升级或配置更新,以此达到将客户端发起的访问请求重新指向新集群的目的。

来自：
帮助文档
云容器引擎
最佳实践
迁移
将K8S集群迁移到云容器引擎集群
使用限制
@opentelemetry/instrumentation-dns express @opentelemetry/instrumentation-express fastify @opentelemetry/instrumentation-fastify generic-pool @opentelemetry/instrumentation-generic-pool graphql @opentelemetry/instrumentation-graphql grpc @opentelemetry

来自：
帮助文档
应用性能监控
产品介绍
使用限制
登录类
开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,没有相应的PTR记录。因此,该特性开启后,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,导致客户端连接速度变慢。解决方案使用控制中心的“远程登录”功能登录物理机。执行以下命令,在vi编辑器中打开“/etc/ssh/sshd_config”。

来自：
帮助文档
物理机
常见问题
登录类
组件监控
添加标签标签是组件的标识,通过标签您可区分系统组件和非系统组件,AOM默认为系统组件(系统组件包括icagent、css-defende...dns、org.tanukisoftware.wrapper.WrapperSimpleApp、evs-driver, obs-driver、sfs-driver, icwatchdog、sh等)打上“System Component”标签,您可单击右上角的

来自：
帮助文档
应用运维管理
用户指南
资源监控
组件监控
搜索日志
说明为了保障租户主机和组件的正常运行,租户的主机上会运行部分系统提供的组件(例如,kube-dns)。查询租户日志时也会查询到这些组件的日志。步骤 4 (可选)单击“”,选择导出格式,将搜索结果导出到本地。导出的日志内容已按步骤3中您选择的排序方式进行了排序,且最多导出已排序的前5000条日志。例如,搜索结果中总共有6000条日志,已选择的排序方式是倒序,则只能导出时间最近的前5000条日志。支持以CSV格式和TXT格式导出日志,您可根据需求灵活选择。

来自：
帮助文档
应用运维管理
用户指南
日志管理
搜索日志
支持云审计的CFW操作列表
cfwfreezeFirewallInstance修改防火墙名称cfwchangeFirewallName更新攻击日志下发配置信息alarm...dns_serverupdateDnsServer创建东西向墙cfwcreateEastWestFirewall东西向墙开启防护cfwenableEwFirewallProtect东西向墙关闭防护cfwdisableEwFirewallProtect购买防火墙cfwaddFirewallOrder

来自：
帮助文档
云防火墙
用户指南
使用CTS审计CFW
支持云审计的CFW操作列表
申请域名型(DV)型SSL证书
域名验证方式仅支持“手工DNS验证”。联系人选择联系人,如何新建联系人请参考信息管理章节。所在地根据实际所在地区选择。(目前仅支持选择中国地区)密钥算法可选择“RSA”、“ECC”或“SM2”(根据购买证书页面所选的加密标准选择)CSR生成方式可选择“系统生成”或“手动生成”。为保障您的证书顺利申请,建议您使用系统生成CSR的方式,手动上传将无法署到天翼云产品,避免因内容不正确而导致的审核失败。若您选择手动生成CSR,使用已创建的CSR申请证书,请不要在证书签发完成前删除CSR。

来自：
帮助文档
证书管理服务
用户指南
申请SSL证书
申请域名型(DV)型SSL证书
基本概念
子网子网是用来管理弹性云主机网络平面的一个网络,可以提供IP地址管理、DNS服务,子网内的弹性云主机IP地址都属于该子网。默认情况下,同一个VPC的所有子网内的弹性云主机均可以进行通信,不同VPC的弹性云主机不能进行通信。 NFS协议 NFS(Network File System)是一种用于网络共享文件和目录的协议。它可以让不同的计算机通过网络访问和共享文件,工作原理是将文件系统挂载到客户端计算机上,使客户端能够透明地访问远程服务器上的文件和目录。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
基本概念
创建无状态负载(Deployment)
高级配置设置升级策略、调度策略、标签与注解、DNS 配置、性能管理配置、网络配置等。单击右下角“创建工作负载”完成创建。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
创建无状态负载(Deployment)
IPsec VPN
(4)导入:将IPsec VPN隧道以JSON文件的格式编辑后,点击“批量删除”,可批量导入静态DNS条目。 (5)删除:点选IPsec VPN隧道并点击“批量删除”,可对所选条目进行批量删除;在单条IPsec VPN条目最右侧操作列点击“删除”可删除当前条目。 (6)编辑:在已创建隧道的最右侧操作列,点击“编辑”,可对单条内容配置进行编辑。 (7)复制:在已创建隧道最右侧操作列,点击“复制”,将会弹出复制确认框,用户可基于当前条目的字段进行二次编辑,点击确认后可创建条目。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
IPsec VPN
零基础使用视频直播
验证域名归属权通过对DNS解析验证、文件验证两种验证方式的详细操作说明,方便客户选择合适的方式做域名归属权验证。配置CNAME 通过配置CNAME的实例,帮助客户直观了解配置CNAME的过程和校验注意事项。推流地址生成规则播放地址生成规则介绍推流地址、播放地址和转码流地址的生成规则,方便客户更方便的生成直播地址。进阶和玩转视频直播适用对象:业务已经上线,希望更深入认识视频直播功能的客户。

来自：
帮助文档
视频直播
快速入门
零基础使用视频直播
配置不同账号下VPC间通信的VPC终端节点
终端节点创建成功后,会生成一个“节点IP”(就是私有IP)和“内网域名”(如果在创建终端节点时您勾选了“创建内网域名”)。图终端节点详情您可以使用节点IP访问终端节点服务,进行跨VPC资源通信。

来自：
帮助文档
VPC终端节点
快速入门
配置跨 VPC 通信的终端节点
配置不同账号下VPC间通信的VPC终端节点
添加Agent
IP地址为应用端内网IP地址。 IP必须为内网IP地址,支持IPv4和IPv6格式。须知当审计RDS关系型数据库且应用端在云下时,代理端将作为应用端,此时,“安装节点IP”需要配置为代理端的IP地址。 192.168.1.1 审计网卡名称可选参数。“安装节点类型”选择“应用端”时,可以配置该参数。指待审计的应用端节点的网卡名称。 - CPU阈值(%) 可选参数。“安装节点类型”选择“应用端”时,可以配置该参数。指待审计的应用端节点的CPU阈值,缺省值为“80”。

来自：
帮助文档
数据库安全
快速入门
添加Agent
创建独享型负载均衡器
对于内网访问:当从创建ELB的AZ访问时,流量将被分配到本AZ中的ELB上,当本AZ的ELB不可用时,容灾到创建的其他AZ的ELB上;当从未创建ELB的AZ访问时,会根据源IP的不同将流量分配到创建的多个AZ中的ELB上。说明:针对已有实例,如果修改可用区配置,可能会导致该实例的业务闪断数秒,请在购买时做好规划,确实要修改的话建议选择闲时操作。-跨VPC后端开启后,用户可以为负载均衡器添加当前VPC以外的后端,跨VPC后端通过IP地址形式添加。

来自：
帮助文档
弹性负载均衡
用户指南
负载均衡器
创建独享型负载均衡器
使用限制
零信任服务限制项具体要求说明连接器部署企业内网应用添加后,需要将连接器部署到对应的网络环境内,才能登录零信任客户端远程访问局域网应用。详情请参考连接器管理禁止跨境连接天翼云边缘安全加速平台零信任网络在相关政策法规内提供服务,不支持建立跨境连接,请勿把连接器部署到非中国内地地域。 - 客户端IP限制鉴于安全监管要求,默认开启非中国内地访问限制(即非中国内地用户将无法使用VPN内网连接功能),如有此类业务场景需求,需提交工单申请放开限制。

来自：
帮助文档
边缘安全加速平台
产品介绍
使用限制
通过CCE搭建IPv4/IPv6双栈集群
如果当前集群中的工作节点(如ECS)使用IPv4,那么启用IPv6后,工作节点可在双栈模式下运行,即工作节点可以拥有两个不同版本的IP地址:...内网/公网访问。使用场景如果您的应用需要为使用IPv6终端的用户提供访问服务,则您可使用:IPv6弹性公网IP或IPv6双栈。如果您的应用既需要为使用IPv6终端的用户提供访问服务,又需要对这些访问来源进行数据分析处理,则您必须使用IPv6双栈。

来自：
帮助文档
云容器引擎
最佳实践
集群
通过CCE搭建IPv4/IPv6双栈集群
创建自定义集群
元数据配置:勾选“使用已有CT-RDS for MySQL”后,请在展开信息中填写所需的5项配置信息注意1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。2、配置Hive、Ranger、Amoro与Hue的元数据库信息前,请先创建数据库,若需要部署多个服务,请创建多个数据库,创建方式可参考创建数据库。3、元数据配置所需信息可前往数据库控制台查看。4、请确保配置的数据库用户具有该数据库的读写权限。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建自定义集群
创建数据服务集群
注意1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。2、配置元数据库信息前,请先创建数据库,创建方式可参考创建数据库。3、元数据配置所需信息可前往数据库控制台查看。4、请确保配置的数据库用户具有该数据库的读写权限。5、创建集群时,若元数据库配置错误,将导致服务异常,但不影响集群的创建与部署,集群创建后,您可前往Manager的集群服务,进入集群服务详情,通过运维操作中的“元数据库配置”操作,替换原有元数据库的配置信息。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建数据服务集群
创建集群
注意1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。2、配置Hive、Ranger、Amoro与Hue的元数据信息时,请提前创建数据库,若需要部署多个服务,请创建多个数据库,创建方式可参考创建数据库。3、元数据配置所需信息可前往数据库控制台查看。4、请确保配置的数据库用户具有该数据库的读写权限。

来自：
帮助文档
翼MapReduce
快速入门
创建集群
创建数据湖集群
注意1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。2、配置Hive、Ranger、Amoro与Hue的元数据信息时,请提前创建数据库,若需要部署多个服务,请创建多个数据库,创建方式可参考创建数据库。3、元数据配置所需信息可前往数据库控制台查看。4、请确保配置的数据库用户具有该数据库的读写权限。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
创建数据湖集群
基于Dify和OpenSearch快速搭建知识库问答RAG应用
前置需求开通天翼云云搜索服务OpenSearch实例,获取内网地址和实例密码。准备好云主机环境用来部署Dify,需要和OpenSearch实例网络互通。准备好Deepseek模型、Embedding向量模型、Rerank重排序模型。安装好Docker环境。RAG流程用户通过Dify对话。调用Embedding模型将查询向量化。使用OpenSearch分别对字段和向量进行全文检索和向量检索,通过Rerank模型来重排序,返回最终召回的文档。

来自：
帮助文档
云搜索服务
最佳实践
基于Dify和OpenSearch快速搭建知识库问答RAG应用

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

多活容灾服务

弹性伸缩服务

一体化计算加速平台·异构计算

是否戴口罩识别

人脸活体检测

人脸比对

图片涉暴恐识别

推荐文档

配置采样率

邀请参会方

产品功能

获取机器码