PrivateZone和云解析有什么区别
云解析是阿里云下的DNS解析服务平台，承担着作为数字资产的公共网络环境域名解析，以及阿里云VPC环境下的用户私有域名解析两个功能。传统意义上，作为数字资产的公共网络域名具有全球唯一性。一旦域名被别人注册，您将无法使用，同时可以在...
云解析PrivateZone的审计事件
云解析PrivateZone已与操作审计服务集成，您可以在操作审计中查询用户操作云解析PrivateZone产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计...
基于云解析PrivateZone的服务发现
如果您希望在自定义的一个或多个专有网络中将私有域名映射到IP资源地址，同时在其他网络环境中无法访问您的私有域名，可以使用云解析PrivateZone的服务发现功能。阿里云 容器服务 Serverless 版 支持的服务发现功能是基于阿里云专有网络VPC...
基于云解析PrivateZone的服务发现
如果您希望在自定义的一个或多个专有网络中将私有域名映射到IP资源地址，同时在其他网络环境中无法访问您的私有域名，可以使用云解析PrivateZone的服务发现功能。阿里云 容器服务 Serverless 版 支持的服务发现功能是基于阿里云专有网络VPC...
虚拟节点基于云解析PrivateZone的服务发现
前提条件 需要先开通云解析PrivateZone，在 云解析DNS控制台 中开通。您在Kubernetes集群创建一个虚拟节点，请参见 通过部署ACK虚拟节点组件创建ECI Pod。您已成功连接到Kubernetes集群，请参见 获取集群KubeConfig并通过kubectl工具连接...
云解析PrivateZone的服务关联角色
配置专有网络访问控制时，ACR会自动为您创建一个服务关联角色AliyunServiceRoleForContainerRegistryAccessCustomerPrivateZone，便于ACR通过您的云解析PrivateZone自动进行域名解析。本文介绍该服务关联角色基本信息、常见问题以及如何...
添加PrivateZone解析记录
操作步骤 参照以下步骤来为Zone添加PrivateZone解析记录：登录到 云解析DNS控制台，并前往 PriviteZone 页面。找到需要配置PrivateZone解析记录的Zone，并单击其名称，进入解析设置控制台。在 解析设置 页面，单击 添加记录 为该Zone（私有...
添加Zone及PrivateZone解析记录
参照以下步骤来添加一个Zone，并为其设置PrivateZone解析记录：登录到 云解析DNS控制台。前往 PriviteZone 页面，并单击 添加Zone。在 添加PrivateZone 对话框中，输入 Zone名称，并单击 确定。注意：此处的 Zone名称 填写自定义的域名...
相关协议
云解析PrivateZone服务等级协议 云解析PrivateZone产品服务协议
开通PrivateZone
云解析PrivateZone是服务型产品，需要开通后方能使用。参照以下步骤来开通云解析PrivateZone。登录到 云解析DNS控制台。前往 PriviteZone 页面，并单击 立即开通。在 云产品开通页，阅读并同意 服务条款，并单击 立即开通。产品开通成功后...
API概览
云解析 PrivateZone提供以下相关API接口。Zone管理 API 描述 查询服务状态 调用DescribeUserServiceStatus查询当前用户的服务状态，例如是否开通服务，是否欠费等。获取zone列表 调用DescribeZones查询用户的zone列表。添加zone 调用...
产品定价
计费方式 云解析 PrivateZone 采用按量付费的计费方式。主要为权威Zone和解析器模块进行收费。权威Zone收费内容为：基础配置费+请求量费用 按日计费，以日结算，运行未满一日删除Zone数据后，不计费。解析器收费内容为：出站终端节点源IP...
服务条款
云解析 PrivateZone 服务条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的...
什么是PrivateZone
系统架构 云解析PrivateZone是由管控层和解析层两部分组成：管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、日志数据等的增删改查功能和存储功能。管控层位于【中国内地-华北3（张家口）】。解析层：...
反向解析及PTR记录
在云解析PrivateZone中添加PTR记录 参照以下步骤来添加 192.168.1.0/24 这个地址段的反解Zone文件：注意：该地址段的反解Zone名称为 1.168.192.in-addr.arpa，其中.in-addr.arpa 为固定后缀格式。登录到 云解析DNS控制台。前往 PriviteZone...
企业上云数据库迁移场景
在 云产品开通页，阅读并同意《云解析 PrivateZone（按量付费）服务协议》，并单击 立即开通。开通成功。产品开通成功后，您可以进入控制台使用该服务。操作步骤 一、添加Zone及PrivateZone解析记录 在 添加PrivateZone 对话框中，输入 ...
内网DNS日志
云解析 PrivateZone，是基于阿里云专有网络VPC（Virtual Private Cloud）环境的私有DNS服务。该服务允许您在一个或多个VPC中将自定义私有域名映射到IP地址。通过PrivateZone，您可以方便地使用自定义私有域名来管理VPC中的ECS主机名、SLB、...
PrivateZone&VPN网关联动实现云上访问云下资源
3.云解析PrivateZone产品服务。参考链接：建立VPC到本地数据中心的连接 strongSwan配置 操作步骤 步骤一：创建VPN网关 完成以下操作，创建VPN网关。登录 专有网络管理控制台。在左侧导航栏，单击 VPN>VPN网关。在 VPN网关 页面，单击 创建...
删除Zone
您可以直接删除一个空闲的（即未与VPC关联的）Zone。...操作步骤 参照以下步骤来删除一个空闲的Zone：登录到 云解析DNS控制台，并前往 PriviteZone 页面。在 Zone列表 中找到需要删除的Zone，单击其 操作 列下的 删除。单击 确认，完成删除。
删除记录
参照以下步骤来为Zone删除PrivateZone解析记录：登录到 云解析DNS控制台，并前往 PriviteZone 页面。找到需要配置PrivateZone解析记录的Zone，并单击其名称，进入解析设置控制台。在Zone（私有域名）解析设置 页面，找到需要删除的...
修改记录
参照以下步骤来修改Zone的PrivateZone解析记录：登录到 云解析DNS控制台，并前往 PriviteZone 页面。找到需要配置PrivateZone解析记录的Zone，并单击其名称，进入解析设置控制台。在Zone（私有域名）解析设置 页面，找到需要修改的...
生效检测
已经添加私有域名（Zone），设置了PrivateZone解析记录，并将Zone关联到VPC以后，您可以按照本文提供的方法来验证设置是否生效。假设，您的私有域名 aliyun.com 关联上了华南 1地区的VPC。同时，私有域名 aliyun.com 设置了如下解析记录。...
PrivateZone是否会覆盖公共域名
添加解析记录 要想将添加的taobao.com关联上VPC，必须在Zone内添加PrivateZone解析记录。这样做是为了防止空的Zone直接关联VPC时，对正在解析的域名形成内网劫持阻断。所以在关联VPC之前，务必将正在访问的域名先添加至PrivateZone内。关联...
如何PrivateZone同步至自建DNS
解决方案 解析记录管理：解析记录管理通过阿里云PrivateZone控制台完成，PrivateZone提供Web控制台UI，管理DNS解析记录十分方便；解析记录同步：在此我们提供一款轻量级的DNS记录同步工具，通过阿里云账号AK，自动读取PrivateZone的解析...
递归解析代理
递归解析代理 PrivateZone支持 递归解析代理 功能。开启该功能后，在VPC内查询Zone命名空间内未配置的子域名时，PrivateZone会代理公网递归解析，并将递归解析结果做为DNS查询响应，返回VPC。例如，Zone名称为 aliyun.com ,在 aliyun.com ...
开启辅助DNS
准备工作 开启辅助DNS，首先需要在主DNS上完成相关配置，然后在 云解析控制台 开启内网域名辅助DNS同步。由于DNS系统的实现方式多样，以下以自建DNS（BIND 9.9.4及以上版本）为例说明如何配置主DNS。自建DNS软件配置在Bind9的配置文件...
产品优势
安全隔离 PrivateZone对不同的VPC实现完全数据隔离，具有以下安全特性：Zone不会在Internet上被查询到，避免您的内部业务信息、内部系统架构被外界恶意探测。Zone不会在未关联的VPC内被查询到，界定了您的内部系统访问边界，将核心数据访问...
跨账号关联VPC
设置方法 登录 云解析DNS产品控制台，单击左侧菜单 PrivateZone，在 权威Zone 页签下点击 添加Zone。在 添加PrivateZone 对话框内输入自定义的私有域名，然后单击 确定。单击Zone的 操作 列中的 关联VPC，选择账号下默认显示为当前账号下的...
云下网络通过VPN网关访问阿里云DNS
背景 DNS服务的作用是通过域名找到对应IP。...第五步 域名解析验证 先ping验证到DNS连通性，时延取决于从idc到vpn网关的公网质量 使用100.100.2.136解析Privatezone域名 验证成功后，即可完成线下网络和阿里云VPC通过VPN网关共享DNS解析的方案
ECS主机名生成DNS解析
登录 云解析控制台。2.前往PrivateZone>Zone列表。3.单击添加Zone，在添加PrivateZone对话框中输入Zone名称（例如，host.prvz），然后单击确定。4.单击目标Zone的Zone名称，进入Zone解析设置页面，选择主机名记录页签，单击自动同步配置...
PrivateZone服务关联角色
应用场景 PrivateZone的解析器功能创建终端节点需要访问ECS、VPC产品的云服务资源，通过服务关联角色功能获取访问权限。此角色无需您手动创建，当使用此功能时，系统会自动创建此角色。AliyunServiceRoleForPvtz介绍 角色名称：...
关联/解关联VPC
在关联VPC前，请确保已经为Zone添加相应PrivateZone解析记录，具体操作请参考 添加PrivateZone解析记录。Zone关联VPC后，在被关联VPC内的ECS上，您的Zone（私有域名）将按照PrivateZone解析记录被解析，其公网解析记录则会被覆盖。注意：...
跨账号同步ECS主机名
什么是同步ECS主机名 同步ECS主机名，是指通过PrivateZone自动获取ECS服务器实例信息中的主机名配置，然后根据ECS主机名在privateZone中一键生成相应的内网DNS解析记录（即主机名记录）。什么是跨账号同步ECS主机名 跨账号同步ECS主机名是...
操作审计日志
阿里云PrivateZone已与阿里云 ActionTrail 集成，您可以在 ActionTrail 中查看和检索用户行为日志，同时通过ActronTrail 将日志投递到日志服务 LogStore 或指定的 OSS Bucket 中，满足实时审计、问题回溯分析等需要。ActionTrail中记录的...
产品架构
完成相应配置后，只有在被关联的VPC内能够按照您设置的PrivateZone解析记录来访问 www.example.com ，其他环境将无法（或只能通过公网解析）访问该域名。您可以将该域名指向特殊的保留地址，例如 10.1.1.1。实现原理 PrivateZone利用阿里云...
使用PrivateZone需要修改机器的DNS配置么
不需要。使用PrivateZone只需要在阿里云官网开通PrivateZone就可以了，不需要修改ECS上的DNS设置，请使用默认的DNS设置100.100.2.136/100.100.2.138。开通服务后，即可添加Zone，设置解析记录，关联需要生效的VPC。
支持记录类型
PrivateZone支持的解析记录类型如下表所示。记录类型 类型取值介绍 主机记录格式 A记录 A记录取值为：点分十进制格式的IPv4地址。包含大小写字符、数字、”@“、“”、“-”在内的字符串。AAAA记录 AAAA记录取值为：IPv6地址。包含大小写...
功能概述
反向解析 反向解析：域名反向解析指从IP地址到域名的映射，即通过查询IP地址的PTR记录来得到该IP地址指向的域名。反解Zone：在Internet域名空间中特地划出的一部分名字空间用作反向映射，这部分名字空间被称为 in-addr.arpa 域。例如，168....
使用限制
关联VPC数量 100个 每个Zone可以关联100个VPC。...解析记录数量 10万条 默认每个Zone下可以添加10万条DNS记录；递归代理模式下，可以最多添加4千条记录。单机每秒请求 5000次/秒 每...泛解析-不管是否开启子域名递归解析代理功能，都支持泛解析。
- 产品推荐
- 这些文档可能帮助您