Alibaba Cloud DNS は、操作変更通知とスロットリングアラート通知を送信して、DNS アクティビティの監視を支援します。
操作変更通知
通知内容
ゾーンの削除
ゾーンの VPC へのバインドまたはアンバインド
DNS レコードの削除
DNS レコードの変更
DNS レコードの無効化
重要ゾーンの追加、DNS レコードの追加、または DNS レコードの有効化では、通知は送信されません。
手順
共通設定ページに移動します。
左側のナビゲーションペインにある [メッセージ設定] で、[共通設定] をクリックします。 [Alibaba Cloud DNS 操作通知] を選択し、受信者を [アカウントの連絡先] に設定します。
重要料金滞納、インスタンスの有効期限切れと解放など、他の通知タイプも利用できます。
通知方法:[サイト内メッセージ]、[メール]、[SMS] (SMS は中国サイトでのみ利用可能です)。
通知タイプの連絡先を変更するには、その横にある [変更] をクリックします。
スロットリングアラート
PrivateZone は、VPC エンドポイント (ECS インスタンスとコンテナ) からの DNS クエリを、以下の QPS しきい値に基づいてスロットリングします。
制限 | 制限値 |
VPC 内の 1 台の ECS インスタンスあたりの合計 DNS クエリリクエスト数 | 5,000 クエリ/秒 |
VPC 内のすべての ECS インスタンスからの合計 DNS クエリリクエスト数 | 制限なし |
VPC 内の 1 台の ECS インスタンスあたりの外部再帰的 DNS クエリ数 | 600 クエリ/秒 |
VPC 内のすべての ECS インスタンスからの合計外部再帰的 DNS クエリ数 | 5,000 クエリ/秒 |
エンドポイントがこれらのしきい値を超えると、PrivateZone はスロットリングをトリガーします。アラートは2つの方法で受信できます。
方法1: PrivateZone の DNS トラフィック分析を有効にして、グローバルなトラフィック分析レポートでスロットリングアラート履歴を表示します。
方法2: イベントをサブスクライブします。スロットリングが発生すると、PrivateZone は指定された連絡先にアラート通知を送信します。このサブスクリプションを次のように設定します。
手順
Cloud Monitor コンソールにログインします。
左側のナビゲーションペインで、[イベントセンター] > [イベントサブスクリプション] を選択します。
[サブスクリプションポリシー] タブで、[サブスクリプションポリシーの作成] をクリックします。
[サブスクリプションポリシーの作成] ページで、[サブスクリプションタイプ] を [システムイベント] に設定します。 [サブスクリプションスコープ] で、[プロダクト] を [PrivateZone] に、[イベントタイプ] を [ステータス通知] に、[イベント名] を [The DNS request QPS of the current account exceeds the limit] に、[イベントレベル] を [警告] に設定します。 [アプリケーション グループ] は [すべてのアプリケーション グループ] のままにします。 [アラート抑制] で、[すぐにトリガーし、抑制しない] を選択します。 [通知] で、既存の通知設定を選択します。 [送信] をクリックします。
重要アラートの連絡先をカスタマイズするには、通知設定セクションで [通知設定の作成] をクリックします。 Cloud Monitor は、アラートの連絡先を [連絡先グループ] に自動的に入力します。 通知設定を管理します。
よくある質問
身に覚えのないDNS操作通知が頻繁に届く場合
問題
DNS レコードを変更していないにもかかわらず、Alibaba Cloud DNS から操作通知が頻繁に届きます。これらの通知は通常、一定の間隔で送信されます。
原因
この問題は通常、ダイナミックドメインネームシステム (DDNS) やイントラネットペネトレーション製品などのサードパーティサービスと AccessKey を共有しているために発生します。これらのサービスは、Alibaba Cloud DNS API を定期的に呼び出して DNS レコードを変更し、IP アドレスを同期します。これにより、操作変更通知がトリガーされます。
トラブルシューティング
ActionTrail コンソールにログインし、AccessKey が Alibaba Cloud DNS API を呼び出した最近のイベントログを検索します。
APIの呼び出し時刻と通知時刻を比較して、サードパーティ製品が通知をトリガーしたかどうかを確認します。
解決策
解決策1: サードパーティ製品を今後使用しない場合、または AccessKey が侵害された疑いがある場合は、AccessKey を無効化または削除します。
コンソールの右上隅にあるプロフィール画像をクリックしてから、[AccessKey] をクリックします。サードパーティ製品で使用されている AccessKey を見つけ、[操作] 列の [無効化] をクリックします。
解決策2: サードパーティサービスを引き続き使用するものの、SMS 通知は受信したくない場合は、この通知の SMS チャネルを無効にしてください。
共通設定ページに移動します。 [製品メッセージ] タブをクリックし、[Alibaba Cloud DNS 操作通知] を見つけて、[テキストメッセージ] チャネルのチェックボックスのチェックを外します。