Alibaba Cloud DNS は、操作変更通知とスロットリングアラート通知を送信し、DNS アクティビティの監視を支援します。
操作変更通知
通知内容
-
ゾーンの削除
-
VPC へのゾーンのバインドまたはバインド解除
-
DNS レコードの削除
-
DNS レコードの変更
-
DNS レコードの無効化
重要-
ゾーンの追加や DNS レコードの有効化の際には、通知は送信されません。
-
手順
-
[共通設定] ページに移動します。
-
左側のナビゲーションペインで、[メッセージ設定] の下にある [共通設定] をクリックします。[Alibaba Cloud DNS 操作通知] を選択し、受信者を [アカウントの連絡先] に設定します。
重要-
料金の支払い遅延やインスタンスの有効期限切れとリリースなど、他の通知タイプも利用できます。
-
通知方法：[内部メッセージ]、[Eメール]、[SMS] (SMS は中国サイトでのみ利用可能です)。
-
通知タイプの連絡先を変更するには、その横にある [変更] をクリックします。
-
スロットリングアラート
PrivateZone は、以下の QPS しきい値に基づいて、VPC エンドポイント (ECS インスタンスおよびコンテナ) からの DNS クエリをスロットリングします。
制限 | 制限値 |
VPC 内の 1 台の ECS インスタンスあたりの合計 DNS クエリリクエスト数 | 5,000 クエリ/秒 |
VPC 内のすべての ECS インスタンスからの合計 DNS クエリリクエスト数 | 制限なし |
VPC 内の 1 台の ECS インスタンスあたりの外部再帰的 DNS クエリ数 | 600 クエリ/秒 |
VPC 内のすべての ECS インスタンスからの合計外部再帰的 DNS クエリ数 | 5,000 クエリ/秒 |
エンドポイントがこれらのしきい値を超えると、PrivateZone はスロットリングをトリガーします。アラートは 2 つの方法で受信できます。
-
方法 1：PrivateZone の DNS トラフィック分析を有効にすることで、グローバルなトラフィック分析レポートでスロットリングアラート履歴を表示できます。
-
方法 2：イベントをサブスクライブします。PrivateZone は、スロットリングが発生した際に指定された連絡先にアラート通知を送信します。このサブスクリプションは次のように設定します。
手順
-
Cloud Monitor コンソールにログインします。
-
左側のナビゲーションペインで、[イベントセンター] > [イベントサブスクリプション] を選択します。
-
[サブスクリプションポリシー] タブで、[サブスクリプションポリシーの作成] をクリックします。
-
[サブスクリプションポリシーの作成] ページで、[サブスクリプションタイプ] を [システムイベント] に設定します。[サブスクリプション範囲] で、[製品] を [PrivateZone] に、[イベントタイプ] を [ステータス通知] に、[イベント名] を [現在のアカウントの DNS リクエスト QPS が制限を超えています] に、[イベントレベル] を [警告] に設定します。[アプリケーショングループ] は [すべてのアプリケーショングループ] のままにします。[アラート抑制] で、[すぐにトリガーして抑制しない] を選択します。[通知] で、既存の通知設定を選択します。[送信] をクリックします。
重要アラート連絡先をカスタマイズするには、通知設定セクションで [通知設定の作成] をクリックします。Cloud Monitor は、アラート連絡先を自動的に [連絡先グループ] に入力します。詳細については、通知設定の管理をご参照ください。