Alibaba Cloud DNS:Inbound endpoints

Genel bakış

Bir Inbound Endpoint, Alibaba Cloud içindeki DNS çözümlemesi için ad sunucusu olarak işlev gören bir hizmet IP adresi sağlar. Bu adresi, ECS örnekleri veya konteynerler gibi cloud ağınız içindeki istemciler için DNS sunucusu olarak yapılandırabilirsiniz. Ayrıca, şirket içi veri merkezindeki ana bilgisayarlar veya harici DNS sunucuları gibi cloud ağınızın dışındaki istemcilerin dahili DNS çözümleme hizmetine erişmesi için bu adresi hedef IP adresi olarak da yapılandırabilirsiniz. Inbound Endpoint s iki türde sunulur: sistem tarafından atanan ve özel. Varsayılan sistem tarafından atanan dahili DNS çözümleme hizmeti adresleri 100.100.2.136 ve 100.100.2.138 şeklindedir. Bu adresler, tüm bölgelerdeki tüm VPC'ler için DNS çözümlemesi sağlamak üzere anycast teknolojisini kullanır. Bu hizmet ücretsizdir.

Kullanılabilir bölgeler

Bu özellik aşağıdaki bölgelerde kullanılabilir:

• Public cloud bölgeleri: South Korea (Seoul), Singapore, Hong Kong (China), China (Shanghai), China (Beijing), China (Hangzhou), China (Ulanqab), China (Shenzhen), China (Heyuan), China (Guangzhou), China (Chengdu), Philippines (Manila), US (Virginia), Malaysia (Kuala Lumpur), Germany (Frankfurt), Indonesia (Jakarta), Japan (Tokyo), Malaysia (Johor), US (Silicon Valley), UAE (Dubai)

Sınırlamalar

Kullanım kuralları

Bir Inbound Endpoint için kullanım kuralları, DNS sorgu trafiğinin kaynağına göre değişir.

Dahili istemcilerden gelen DNS sorguları

Harici istemcilerden gelen DNS sorguları

Add Inbound Endpoint

1. Alibaba Cloud DNS - Private DNS konsoluna gidin.

2. Inbound Endpoint sekmesinde, Add Inbound Endpoint öğesine tıklayın ve parametreleri yapılandırın.

   Parametre	Açıklama
   Edition	Inbound Endpoint sürümü. Yalnızca Standard Edition kullanılabilir.
   Endpoint Name	İş gereksinimlerinize göre uç nokta için bir ad girin.
   Inbound VPC	Tüm gelen DNS sorguları bu VPC üzerinden yönlendirilir. Önemli Hizmet kesintilerini önlemek için, Inbound Endpoint oluşturulduktan sonra ilişkili gelen VPC'yi değiştiremezsiniz. Desteklenen bölgelerin listesi için "Kullanılabilir bölgeler" bölümüne bakın. Bu özelliği başka bir bölgede istemek için destek talebi gönderin ve bölgeyi belirtin.
   Security Group	Güvenlik grubunun kuralları gelen VPC'ye uygulanır. Güvenlik grubu oluşturma hakkında daha fazla bilgi için bkz. Güvenlik grubu oluşturma. Önemli Gelen VPC'nin güvenlik grubunun gelen kurallarında, DNS sorgularının kaynak CIDR bloklarından 53 numaralı bağlantı noktasındaki trafiğe izin vermeniz gerekir. Gelen trafik Alibaba Cloud'daki diğer VPC'lerden kaynaklanıyorsa, bu VPC'lerin güvenlik gruplarında 53 numaralı bağlantı noktasından giden trafiğe izin vermeniz gerekir.
   Inbound service IP addresses	Bir kullanılabilirlik alanındaki vSwitch'lerden en az iki kullanılabilir IP adresi belirtin. Bu IP adresleri ECS örnekleri tarafından kullanılmamalıdır. Yüksek kullanılabilirlik için bu IP adreslerini farklı kullanılabilirlik alanlarına dağıtmanızı öneririz. Bir Inbound Endpoint en fazla altı gelen hizmet IP adresini destekler. Önemli Bir yönlendirme kuralının hedef IP adresiyle aynı olan ve bu kuralın giden uç noktasının Inbound Endpoint ile aynı VPC'de bulunduğu bir Inbound Endpoint hizmet IP adresini ekleyemez veya değiştiremezsiniz. Uç noktalar farklı VPC'lerdeyse bu kısıtlama geçerli değildir. VPC'ler CEN aracılığıyla bağlıysa ve bir çözümleme döngüsü oluşursa SERVFAIL hatası döndürülür. IP adresleri belirtmezseniz sistem bunları otomatik olarak atar.

3. Formu göndererek Inbound Endpoint oluşturun.

4. Yeni oluşturulan uç nokta ve mevcut uç noktalar Inbound Endpoint listesinde görünür. Bir Inbound Endpoint durumu Normal, Creating, Create failed., Modifying, Modify failed. veya Abnormal olabilir.

   Önemli

   • Bir Inbound Endpoint oluşturmak yaklaşık 5 ila 10 dakika sürer. Durum Creating ise işlemin tamamlanmasını bekleyin.

   • Creating veya Modifying durumunda olan bir uç noktayı değiştiremez veya silemezsiniz. Durum Abnormal veya Modify failed. ise yardım için destek talebi gönderebilirsiniz.

Gelen uç noktayı değiştirmeInbound Endpoint

1. Alibaba Cloud DNS - Private DNS konsoluna gidin.

2. Inbound Endpoint sekmesinde, hedef uç noktayı bulun ve İşlemler sütununda Edit seçeneğine tıklayın.

3. Modify Inbound Endpoint iletişim kutusunda, Endpoint Name, Inbound service IP addresses ve Edition gibi ayarları değiştirebilirsiniz. Uç nokta oluşturulduktan sonra Inbound VPC ve Security Group değiştirilemez. En az iki ve en fazla altı gelen hizmet IP adresi eklemeniz gerekir. Her IP adresi için bir kullanılabilirlik alanı, bir vSwitch ve bir IP adresi seçmelisiniz. Bir IP adresini değiştirmeden veya silmeden önce, DNS sorgu trafiğinin diğer etkin IP adreslerine yönlendirildiğinden emin olun.

4. Formu gönderdikten sonra uç noktanın durumu Modifying olarak değişir. Bu durumdayken uç nokta üzerinde başka işlem yapamazsınız.

Gelen uç noktayı silmeInbound Endpoint