云防火墙(原生版)通过IAM(统一身份认证服务,Identity and Access Management)对用户权限进行管理,IAM可以帮助用户安全地控制云防火墙(原生版)服务的访问及操作权限。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组,并给用户组授权相应策略后,IAM用户才能获得策略对应的权限,才可以基于被授予的权限对云服务进行操作。
在实际的域名解析流程中,客户端发起解析请求后,递归解析服务器会代替客户端进行全球递归查询,最终请求到负责该域名解析的权威解析服务器。递归解析服务器将权威解析结果告知客户端的同时,也会在自身缓存上一段时间,这就是DNS缓存。而TTL(全称是“Time To Live(生存时间)”)表示的是DNS记录在DNS服务器上的缓存时间。