You need to enable JavaScript to run this app.
导航
步骤三:添加入站终端节点
最近更新时间:2025.01.09 14:09:21首次发布时间:2023.12.15 11:25:32
我的收藏
有用
有用
无用
无用

本文档介绍如何在入站 VPC 中添加一个入站终端节点。

收到来自外部的 DNS 查询请求后,入站终端节点会把 DNS 查询请求转发到解析器。入站终端节点所挂载的网卡的 IP 地址位于入站 VPC 中。

操作步骤

参见以下步骤添加一个入站终端节点。

  1. 打开 解析器 Resolver 页面。选择 入站终端节点 标签页。
  2. 点击 创建入站终端节点。在 创建入站终端节点 页面配置以下参数:

基本信息

参数

描述

终端节点名称

终端节点的名称。支持 UTF-8 字符。

入站VPC

您在 添加入站 VPC 中添加的 VPC 的 ID。创建完成后,您无法修改该参数。

安全组

适用于入站终端节点 IP 地址的安全组名称。参见 安全组概述。入站终端节点只能使用预设安全组而且您无法修改。
预设安全组在入方向放通 0.0.0.0/0 的 TCP 53 端口和 UDP 53 端口;在出方向拒绝流量通行。

入站流量源IP地址

入站终端节点的 IP 地址。为保证服务的高可用,建议您至少添加 2 个入站流量源 IP 地址。

  • 选择可用区:入站终端节点的 IP 地址所在的可用区。建议不同的入站终端节点的 IP 地址位于不同的可用区。
  • 选择子网:入站终端节点 IP 地址所在的 VPC 子网。
  • IP 地址:入站终端节点的 IP 地址。如果您不设置 IP 地址,系统会自动分配一个 IP 地址。

跨服务授权

点击 去授权 对 PrivateZone 服务进行授权。您必须完成授权才能使用解析器的转发服务。

资源管理

参数

说明

项目

终端节点所属项目的名称,默认为 default(默认项目)。您点击下拉菜单选择一个项目。私网解析 PrivateZone 会在下拉菜单中显示当前主账号或子用户拥有管理权限的全部项目。您也可以点击 新建项目 创建一个项目。

参见 访问控制与资源管理 了解如何使用项目管理私网解析 PrivateZone 的资源。

标签

终端节点的标签。每个标签是一个 KV 键值对。您点击 添加标签 添加一个标签,然后在标签的两个输入框中分别输入标签键和标签值,例如 example-keyexample-value。标签键和标签值都支持 UTF-8 字符。您在每次输入后都需要按回车键确认输入的内容。您最多可以为一个终端节点添加 20 个标签。

参见 访问控制与资源管理了解如何使用标签管理私网解析 PrivateZone 的资源。

  1. 点击 确定 完成添加。入站终端节点创建完成需要约 30 秒。

说明

对于华北2华北3华南1华东2 地域,您可以把入站终端节点设置为火山引擎负载均衡(CLB)的后端服务器。参见 添加后端服务器。添加完成后,您可以在负载均衡 CLB 中为入站终端节点实现健康检查和负载均衡。

后续步骤

接下来,您可以 步骤四:在自建 IDC/第三方云服务的 DNS 服务器中添加转发规则