内网DNS_内网DNS文档介绍内容-天翼云

创建应用
环境内网络互通,可以按环境维度来管理资源、部署服务,减少具体基础设施运维管理的复杂性。环境变量是指在系统或用户应用程序中设置的一些参数,在代码里调用接口去获取环境变量的值。在部署时通过环境变量去指定参数配置,而不用在代码中指定,使部署具有灵活性。 1、登录ServiceStage控制台,选择“应用管理 > 应用列表”。 2、单击应用名称,进入应用“概览”页。 3、单击“环境变量”,在“环境”下拉列表选择已经创建的环境。 4、单击“添加环境变量”,输入“Key”及“Value”值。

来自：
帮助文档
微服务云应用平台
用户指南
应用管理
创建应用
入门指引
1.创建集群集群是一组由若干计算节点通过高速内网互联,搭配必要的管理软件组成的并行计算系统,能够提供单节点无法提供的强大计算能力。天翼云弹性高性能计算提供了快速集群创建能力,您可通过页面引导选择集群的节点配置和规模,创建后的集群内置集群管理平台,实现开箱即用。具体操作请详见创建集群。2.管理集群创建集群后,您可以通过弹性高性能计算控制台,根据自己的需求对集群进行扩容、缩容。具体操作请详见管理集群。

来自：
帮助文档
弹性高性能计算
快速入门
入门指引
边缘接入服务介绍
保障多分支机构、移动办公人员通过VPN访问内网的稳定性,如SSL VPN。业务系统加速适用于制造业日常使用的ERP、CRM、SCM、DMS等业务系统。保障常见库存、订单、客户数据的及时同步,显著提高效率及产能。金融类加速适用于手机银行、网银支付、在线交易、股票买卖等场景,大大降低交易延时。可实现WebSocket协议的应用加速,如行情数据推送等。游戏类加速支持游戏业务中非HTTP协议传输。

来自：
帮助文档
边缘安全加速平台
边缘接入
边缘接入服务介绍
自定义镜像
前提条件自定义镜像的仓库地址为内网地址,无法直接从公网访问,需先设置镜像仓库的访问网络,支持使用云主机、裸金属或云专线的方式进行网络配置,可结合实际情况进行选择。在“上传镜像”页面单击“查看网络配置方法”可查看,也可通过最佳实践了解如何上传镜像到一体化计算加速平台·异构计算的私有镜像仓库。操作流程登录一体化计算加速平台·异构计算控制台。进入对应工作空间。在左侧导航栏中,选择“镜像仓库>镜像列表”进入“自定义镜像”页面。

来自：
帮助文档
一体化计算加速平台·异构计算
用户指南
工作空间
镜像仓库
自定义镜像
什么是RBI云端浏览器
零信任可安全连通内网进行身份认证、权限管控,提供完整链路访问。适用场景主要针对互联网威胁(防钓鱼、防恶意勒索等)、企业内部数据安全管理提供轻量化、一站式的解决方案。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
安全策略
RBI云端浏览器
什么是RBI云端浏览器
购买混合集群
请确保子网下的DNS服务器可以解析对象存储服务域名,否则无法创建节点。集群创建后子网无法修改,请谨慎选择。网络模型集群创建成功后,网络模型不可更改,请谨慎选择。容器隧道网络容器隧道网络下只能添加同一类型的节点,即全部为虚拟机节点或全部为裸金属节点。基于底层VPC网络,另构建了独立的VXLAN隧道化容器网络,适用于一般场景。VXLAN是将以太网报文封装成UDP报文进行隧道传输。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
集群管理
购买混合集群
将K8S集群迁移到云容器引擎集群
业务流量切换功能测试验证通过后,需要将全部网络流量导向目标集群,有以下两种方式可参考: DNS流量迁移策略:通过调整DNS系统的配置设定,实现对网络流量的定向引导,将其从源集群平稳过渡至目标集群。客户端层面流量迁移方案:在客户端应用程序上进行代码版本升级或配置更新,以此达到将客户端发起的访问请求重新指向新集群的目的。

来自：
帮助文档
云容器引擎专有版/托管版
最佳实践
迁移
将K8S集群迁移到云容器引擎集群
购买节点
可用区是在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。如果您需要提高工作负载的高可靠性,建议您在创建集群后将云服务器部署在不同的可用区,购买集群时节点只能部署在一个可用区。步骤 4 节点类型:选择“虚拟机节点”。配置以下参数。节点名称:自定义节点名称。长度范围为1-56个字符,以小写字母开头,支持小写字母、数字、中划线(-),不能以中划线(-)结尾。节点规格:请根据业务需求选择相应的节点规格。

来自：
帮助文档
云容器引擎
用户指南
旧版UI
节点管理
购买节点
登录类
开启后,服务端先根据客户端的IP地址进行DNS PTR反向查询,得到客户端的主机名。再根据得到的客户端主机名进行DNS正向A记录查询,最后比对得到的IP与原始IP是否一致,用以防止客户端欺骗。但是一般情况下,客户端使用的都是动态IP,没有相应的PTR记录。因此,该特性开启后,不仅无法用于信息比对,反而由于相关查询操作增加了操作延迟,导致客户端连接速度变慢。解决方案使用控制中心的“远程登录”功能登录物理机。执行以下命令,在vi编辑器中打开“/etc/ssh/sshd_config”。

来自：
帮助文档
物理机
常见问题
登录类
使用限制
@opentelemetry/instrumentation-dns express @opentelemetry/instrumentation-express fastify @opentelemetry/instrumentation-fastify generic-pool @opentelemetry/instrumentation-generic-pool graphql @opentelemetry/instrumentation-graphql grpc @opentelemetry

来自：
帮助文档
应用性能监控
产品介绍
使用限制
创建集群实例
实例创建成功后,可以修改子网分配的内网地址,具体请参见修改实例内网地址。安全组安全组限制安全访问规则,加强文档数据库服务与其它服务间的安全访问。说明请确保所选取的安全组允许客户端访问数据库实例(如协议选择为TCP,方向选择为入方向,端口设置为8635,源地址设置为实例所属子网或所属安全组)。数据库配置参数描述设置密码现在设置输入管理员密码和确认密码。实例创建成功后,您可以通过该密码连接实例。创建后设置暂不设置管理员密码。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
创建集群实例
实例自定义元数据
在云主机内部,通过内网可以方便地查看该部分信息,并基于元数据信息配置或管理云主机。注意本文仅适用于多可用区资源池,非多可用区资源池暂不可参考本文。

来自：
帮助文档
弹性云主机
用户指南
云主机实例
管理实例属性
实例自定义元数据
云防火墙部署最佳实践
本最佳实践基于天翼云云防火墙C100 典型部署方案,旨在通过标准化的规划、部署、管控及运维流程,确保云防火墙高效落地,实现对互联网入访、内网出访、VPC 间互访、VPC 与云专线互访的全流量安全防护,同时规避网络架构冲突、流量绕开防护等风险,保障业务稳定运行。前期规划前期规划重点明确VPC架构与子网划分,避免后续部署冲突。VPC 规划规划原则:按功能隔离,减少干扰。

来自：
帮助文档
云防火墙（原生版）
最佳实践
C100最佳实践
云防火墙部署最佳实践
产品类
而云防火墙是云原生的云上边界网络安全防护产品,主要用于云上网络的边界安全防护,通过云内网络路由及引流,将云内网络流量引流至云上防火墙,从而实现对云上网络设备的安全防护,故对于非本云上的服务器以及云下的硬件服务器,由于其网络流量未流经天翼云,不能对其进行安全防护。注意若用户购买了天翼云弹性云主机,并且部署需要联通互联网的云业务,建议用户一定要购买天翼云云防火墙对相关业务进行防护,以便保证该云业务免受来源于网络的恶意攻击。云防火墙的防护策略顺序是什么?

来自：
帮助文档
云防火墙（原生版）
常见问题
C100常见问题
产品类
组件监控
添加标签标签是组件的标识,通过标签您可区分系统组件和非系统组件,AOM默认为系统组件(系统组件包括icagent、css-defende...dns、org.tanukisoftware.wrapper.WrapperSimpleApp、evs-driver, obs-driver、sfs-driver, icwatchdog、sh等)打上“System Component”标签,您可单击右上角的

来自：
帮助文档
应用运维管理
用户指南
资源监控
组件监控
搜索日志
说明为了保障租户主机和组件的正常运行,租户的主机上会运行部分系统提供的组件(例如,kube-dns)。查询租户日志时也会查询到这些组件的日志。步骤 4 (可选)单击“”,选择导出格式,将搜索结果导出到本地。导出的日志内容已按步骤3中您选择的排序方式进行了排序,且最多导出已排序的前5000条日志。例如,搜索结果中总共有6000条日志,已选择的排序方式是倒序,则只能导出时间最近的前5000条日志。支持以CSV格式和TXT格式导出日志,您可根据需求灵活选择。

来自：
帮助文档
应用运维管理
用户指南
日志管理
搜索日志
零基础使用视频直播
验证域名归属权通过对DNS解析验证、文件验证两种验证方式的详细操作说明,方便客户选择合适的方式做域名归属权验证。配置CNAME 通过配置CNAME的实例,帮助客户直观了解配置CNAME的过程和校验注意事项。推流地址生成规则播放地址生成规则介绍推流地址、播放地址和转码流地址的生成规则,方便客户更方便的生成直播地址。进阶和玩转视频直播适用对象:业务已经上线,希望更深入认识视频直播功能的客户。

来自：
帮助文档
视频直播
快速入门
零基础使用视频直播
安全违规处罚等级说明
物理云主机/GPU云主机/轻量化云主机等)包括但不限于:通知限期整改、阻断域名、实例关停、冻结违规资源网络产品(SLB/弹性公网IP等)包括...DNS

来自：
帮助文档
法律声明
安全管控规则
安全管控规则
安全违规处罚等级说明
IPsec VPN
(4)导入:将IPsec VPN隧道以JSON文件的格式编辑后,点击“批量删除”,可批量导入静态DNS条目。 (5)删除:点选IPsec VPN隧道并点击“批量删除”,可对所选条目进行批量删除;在单条IPsec VPN条目最右侧操作列点击“删除”可删除当前条目。 (6)编辑:在已创建隧道的最右侧操作列,点击“编辑”,可对单条内容配置进行编辑。 (7)复制:在已创建隧道最右侧操作列,点击“复制”,将会弹出复制确认框,用户可基于当前条目的字段进行二次编辑,点击确认后可创建条目。

来自：
帮助文档
天翼云电脑（政企版）
扩展功能
翼甲卫士
翼甲控制台
IPsec VPN
创建终端节点
、,不能以 http: / https: 开头,长度 0 - 128 this is a test enableDns Boolean ...dns,true:开启,false:关闭 false 响应参数参数参数类型说明示例 statusCode Integer 返回状态码(800为成功,900为失败) 800 message String statusCode为900时的错误信息,英文 success descritption String statusCode

来自：
帮助文档
VPC终端节点
API参考
API（公测中）
终端节点
创建终端节点
创建终端节点服务
负载均衡类型 lb instanceID String 是服务后端实例id lb-tfa20qb11w subnetID Stri...dns

来自：
帮助文档
VPC终端节点
API参考
API（公测中）
终端节点服务
创建终端节点服务
申请域名型(DV)型SSL证书
域名验证方式仅支持“手动DNS验证”。联系人选择联系人,如何新建联系人请参考信息管理章节。所在地选择公司实际所在地区。(目前仅支持选择中国地区)密钥算法可选择“RSA”、“ECC”或“SM2”(根据购买证书页面所选的加密标准选择)CSR生成方式CSR是一个包含网站、服务、国家、组织、域名、公钥和签名的编码文件,用于从可信的证书颁发机构(CA)获取SSL证书。支持“系统生成”或“手动生成”两种方式:系统生成:根据用户所配置的信息,系统自动生成一个CSR。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
申请SSL证书
申请域名型(DV)型SSL证书
支持云审计的CFW操作列表
cfwfreezeFirewallInstance修改防火墙名称cfwchangeFirewallName更新攻击日志下发配置信息alarm...dns_serverupdateDnsServer创建东西向墙cfwcreateEastWestFirewall东西向墙开启防护cfwenableEwFirewallProtect东西向墙关闭防护cfwdisableEwFirewallProtect购买防火墙cfwaddFirewallOrder

来自：
帮助文档
云防火墙
用户指南
使用CTS审计CFW
支持云审计的CFW操作列表
创建无状态负载(Deployment)
高级配置设置升级策略、调度策略、标签与注解、DNS 配置、性能管理配置、网络配置等。单击右下角“创建工作负载”完成创建。

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
工作负载（新版）
创建无状态负载(Deployment)
基本概念
子网子网是用来管理弹性云主机网络平面的一个网络,可以提供IP地址管理、DNS服务,子网内的弹性云主机IP地址都属于该子网。默认情况下,同一个VPC的所有子网内的弹性云主机均可以进行通信,不同VPC的弹性云主机不能进行通信。 NFS协议 NFS(Network File System)是一种用于网络共享文件和目录的协议。它可以让不同的计算机通过网络访问和共享文件,工作原理是将文件系统挂载到客户端计算机上,使客户端能够透明地访问远程服务器上的文件和目录。

来自：
帮助文档
海量文件服务 OceanFS
产品简介
基本概念
通过SQL命令转储与还原升级大版本
在2中的弹性云主机上,参考通过内网连接RDS for PostgreSQL实例(Linux方式),确认目标实例连接正常。操作步骤以下操作均在已准备的弹性云主机上执行。步骤 1 使用psql连接源数据库,执行以下sql,获取数据库列表。postgres=# \l步骤 2 使用psql连接目标数据库,执行以下sql,确认步骤1中的所有数据库在目标数据库中是否均存在。postgres=# \l 存在,执行步骤3。不存在,执行以下sql创建缺失的数据库,然后执行步骤3。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
版本升级
通过SQL命令转储与还原升级大版本
操作类
如果SQL语句列表中未显示输入的SQL语句,说明数据库安全审计功能无法使用,请按以下方法处理: PC通过内网访问RDS(即应用端在云下)时,如何使用数据库安全审计? 当PC通过专线内网访问RDS时,您可以将Agent安装到自建的代理端。此时,PC通过代理端访问数据库,数据库安全审计只能审计代理与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

来自：
帮助文档
数据库安全
常见问题
操作类
通过kubectl连接集群
VPC网络内访问:即通过内网地址访问,访问集群的客户端机器需要位于集群所在的同一VPC内。互联网访问:即通过公网地址访问,访问集群的客户端机器需要具备访问公网的能力,并为集群绑定公网地址。注意通过“互联网访问”方式访问集群,您需要在集群信息页中的“连接信息”版块为集群绑定公网地址。绑定公网集群的kube-apiserver将会暴露到互联网,存在被攻击的风险,请谨慎开放该能力。

来自：
帮助文档
云容器引擎
用户指南
集群管理
访问集群
通过kubectl连接集群
添加安全组规则
当安全组A内有实例a,安全组B内有实例b,在安全组A设置入方向规则时,“策略”为允许,源地址选择安全组B,则表示来自实例b的内网访问请求被允许进入实例a。同一安全组内云服务器实例内网互访默认是隔离状态,如您有同一安全组内的云服务器之间互通的需求,您可以在添加安全组规则时配置一条引用本安全组的规则,实现组内互通。3、前缀列表:表示源地址/目的地址选择当前帐号下同一区域内的前缀列表。部分可用区资源池支持选择前缀列表,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
安全组
添加安全组规则
SASL_SSL接入点接入
已创建弹性云服务器,如果使用内网同一个VPC访问实例,请设置弹性云服务器的VPC、子网、安全组与Kafka实例的VPC、子网、安全组一致。需要用户先在用户管理页面创建用户,然后给对应的topic授予生产消费权限。接口地址及证书下载,需使用内网同一个VPC访问,实例端口为8098。具体信息从控制台实例详情菜单处获取,如下图所示,点击中间下载箭头即可下载证书。 Maven中引入Kafka客户端Kafka实例基于社区版本2.8.2/3.6.2,推荐客户端保持一致。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka
SASL_SSL接入点接入
创建企业路由器
不同区域的云服务产品之间内网互不相通,请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。 - 可用区必选参数。可用区是在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。一个区域内有多个可用区,一个可用区发生故障后不会影响同一区域内下的其它可用区。此处建议您同时选择两个可用区,表示企业路由器将同时部署在这两个可用区内,属于双活模式,为业务容灾提供可靠保障。

来自：
帮助文档
企业路由器
用户指南
企业路由器
创建企业路由器
产品咨询类
同一区域内可用区之间内网互通,不同区域之间内网不互通。公有云在不同地区有数据中心,与此相应,DTS服务可用于不同地区。通过在不同地区开通数据传输服务DTS,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。可用区每个区域包含许多不同的称为“可用区”的位置,即在同一区域下,电力、网络隔离的物理区域,可用区之间内网互通,不同可用区之间物理隔离。每个可用区都被设计成不受其他可用区故障的影响,并提供低价、低延迟的网络连接,以连接到同一地区其他可用区。

来自：
帮助文档
数据传输服务DTS
常见问题
产品咨询类

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

弹性伸缩服务

算力互联调度平台

科研助手

智算一体机

知识库问答

人脸实名认证

推荐文档

函数编程模型

产品定义

创建

概念

系统必备组件安装