全部产品
云市场

产品架构

更新时间:2018-01-25 09:29:18

PrivateZone相当于一个您独自管理的内网DNS,您可以用它来创建一些只能在您的VPC(支持多个VPC)内被访问到的域名或者子域名。使用PrivateZone的一般步骤包括:

  1. 新建一个Zone,例如 example.com
  2. 添加需要管理的资源记录,例如 www.example.com
  3. 将域名关联到需要被访问的VPC

完成相应配置后,只有在被关联的VPC内能够按照您设置的PrivateZone解析记录来访问www.example.com,其他环境将无法(或只能通过公网解析)访问该域名。您可以将该域名指向特殊的保留地址,例如10.1.1.1

实现原理

PrivateZone利用阿里云VPC的隧道隔离特性(具体请查看专有网络介绍),对您的私有域名执行隧道隔离。不同VPC下关联的域名因其隧道ID不同,无法被跨VPC访问。

同时,阿里云的DNS采取了严格的验证机制,确保您的私有域名在阿里云网络内的唯一性,只有您自己才可以对其进行管理。

逻辑架构

一个PrivateZone(例如example.com),可以关联一个VPC,也可以关联多个VPC。关联VPC后,Zone内的记录在相应的VPC内便可以被访问。

逻辑架构