Alibaba Cloud DNS:Titik Akhir Masuk

Ikhtisar

Inbound Endpoint menyediakan alamat IP layanan yang berfungsi sebagai nameserver untuk resolusi DNS di dalam Alibaba Cloud. Anda dapat mengonfigurasi alamat ini sebagai server DNS untuk klien di dalam jaringan cloud Anda, seperti Instance ECS atau kontainer. Anda juga dapat mengonfigurasinya sebagai alamat IP tujuan bagi klien di luar jaringan cloud Anda, seperti host di pusat data lokal atau server DNS eksternal, untuk mengakses layanan resolusi DNS internal. Inbound Endpoint tersedia dalam dua jenis: sistem-ditetapkan dan kustom. Alamat layanan resolusi DNS internal bawaan yang ditetapkan sistem adalah 100.100.2.136 dan 100.100.2.138. Alamat-alamat ini menggunakan anycast untuk menyediakan resolusi DNS bagi semua VPC di seluruh wilayah. Layanan ini gratis.

Wilayah yang tersedia

Fitur ini tersedia di wilayah-wilayah berikut:

• Wilayah public cloud: Korea Selatan (Seoul), Singapura, Tiongkok (Hong Kong), Tiongkok (Shanghai), Tiongkok (Beijing), Tiongkok (Hangzhou), Tiongkok (Ulanqab), Tiongkok (Shenzhen), Filipina (Manila), AS (Virginia), Malaysia (Kuala Lumpur), Jerman (Frankfurt), Indonesia (Jakarta), dan Jepang (Tokyo).

• Wilayah Finance Cloud: Tiongkok (Hangzhou), Tiongkok (Beijing), dan Tiongkok (Shanghai).

Batasan

Aturan penggunaan

Aturan penggunaan Inbound Endpoint bervariasi berdasarkan sumber traffic kueri DNS.

Kueri DNS dari client internal

Kueri DNS dari client eksternal

Add Inbound Endpoint

1. Buka konsol Alibaba Cloud DNS - Private DNS.

2. Pada tab Inbound Endpoint, klik Add Inbound Endpoint dan konfigurasi parameter-parameter berikut.

   Parameter	Deskripsi
   Edition	Edisi Inbound Endpoint. Hanya Edisi Standar yang tersedia.
   Endpoint Name	Masukkan nama endpoint sesuai kebutuhan bisnis Anda.
   Inbound VPC	Semua kueri DNS inbound dirutekan melalui VPC ini. Penting Untuk mencegah gangguan layanan, Anda tidak dapat mengubah VPC inbound terkait setelah Inbound Endpoint dibuat. Untuk daftar wilayah yang didukung, lihat bagian "Wilayah yang tersedia". Untuk meminta fitur ini di wilayah lain, submit a ticket dan sebutkan wilayah tersebut.
   Security Group	Aturan grup keamanan diterapkan pada VPC inbound. Untuk informasi lebih lanjut tentang cara membuat grup keamanan, lihat Create a security group. Penting Dalam aturan masuk grup keamanan untuk VPC inbound, Anda harus mengizinkan traffic pada port 53 dari blok CIDR sumber kueri DNS. Jika traffic inbound berasal dari VPC lain di Alibaba Cloud, Anda harus mengizinkan traffic keluar pada port 53 di grup keamanan VPC tersebut.
   Inbound service IP addresses	Tentukan minimal dua alamat IP yang tersedia dari vSwitch di zona ketersediaan. Alamat-alamat ini tidak boleh sedang digunakan oleh Instance ECS. Untuk ketersediaan tinggi, kami merekomendasikan mendistribusikan alamat-alamat ini di zona ketersediaan yang berbeda. Inbound Endpoint mendukung maksimal enam alamat IP layanan inbound. Penting Anda tidak dapat menambahkan atau memodifikasi alamat IP layanan Inbound Endpoint jika alamat tersebut sama dengan alamat IP tujuan aturan pengalihan dan titik akhir keluar aturan tersebut berada di VPC yang sama dengan Inbound Endpoint. Pembatasan ini tidak berlaku jika titik akhir berada di VPC yang berbeda. Jika terjadi loop resolusi karena VPC terhubung melalui CEN, error SERVFAIL akan dikembalikan. Jika Anda tidak menentukan alamat IP, sistem akan menetapkannya secara otomatis.

3. Kirim formulir untuk membuat Inbound Endpoint.

4. Endpoint yang baru dibuat dan endpoint yang sudah ada akan muncul di daftar Inbound Endpoint. Status Inbound Endpoint dapat berupa Normal, Creating, Create failed., Modifying, Modify failed., atau Abnormal.

   Penting

   • Pembuatan Inbound Endpoint memerlukan waktu sekitar 5 hingga 10 menit. Jika statusnya Creating, tunggu hingga proses selesai.

   • Anda tidak dapat memodifikasi atau menghapus endpoint yang berstatus Creating atau Modifying. Jika statusnya Abnormal atau Modify failed., Anda dapat submit a ticket untuk bantuan.

Modify an inbound endpointInbound Endpoint

1. Buka konsol Alibaba Cloud DNS - Private DNS.

2. Pada tab Inbound Endpoint, temukan endpoint target dan klik Edit di kolom Actions.

3. Pada kotak dialog Modify Inbound Endpoint, Anda dapat memodifikasi pengaturan seperti Endpoint Name, Inbound service IP addresses, dan Edition. Inbound VPC dan Security Group tidak dapat diubah setelah endpoint dibuat. Anda harus menambahkan minimal dua dan maksimal enam alamat IP layanan inbound. Untuk setiap alamat IP, Anda harus memilih zona ketersediaan, vSwitch, dan alamat IP. Sebelum memodifikasi atau menghapus alamat IP, pastikan traffic kueri DNS-nya telah dialihkan ke alamat IP aktif lainnya.

4. Setelah Anda mengirim formulir, status endpoint berubah menjadi Modifying. Anda tidak dapat melakukan operasi lain pada endpoint selama berada dalam status ini.

Delete an inbound endpointInbound Endpoint