阿里云命令行工具(Alibaba Cloud Command Line Interface)是基于OpenAPI建立的通用命令行工具,您可以借助阿里云CLI实现与内网DNS解析(PrivateZone)进行交互,在Shell工具中管理您的内网DNS解析(PrivateZone)资源。本文将为您介绍使用阿里云CLI调用内网DNS解析(PrivateZone)的操作步骤和示例。
背景信息
阅读本文前,若您还不了解阿里云CLI,请参见什么是阿里云CLI。
安装阿里云CLI
使用阿里云CLI前,您需要先安装阿里云CLI。阿里云CLI为用户提供了Windows、Linux和macOS三种操作系统下的安装服务,请根据您使用设备的操作系统选择对应的安装服务。
您也可使用阿里云提供的云命令行Cloud Shell调试阿里云CLI命令。关于云命令行的更多信息,请参见什么是云命令行。
配置阿里云CLI
阿里云主账号拥有所有产品API的管理和访问权限,风险很高。强烈建议您创建并使用RAM用户进行API访问或日常运维。RAM用户需授予管理内网DNS解析(PrivateZone)的权限AliyunPvtzFullAccess
。
使用阿里云CLI之前,您需要在阿里云CLI中配置身份凭证、地域ID等信息。阿里云CLI支持多种身份凭证,详情请参见身份凭证类型。本文操作以AK类型凭证为例,具体操作步骤如下:
创建RAM用户并授权后,您需要创建RAM用户对应的AccessKey,并记录
AccessKey ID
和AccessKey Secret
,以便后续配置身份凭证使用。具体操作,请参见创建AccessKey。配置凭证需要设置地域ID,阿里云CLI将使用您指定的地域发起API调用。可用地域请参见服务接入点。
说明使用阿里云CLI过程中您可使用
--region
选项指定地域发起命令调用,该选项在使用时将忽略默认身份凭证配置及环境变量设置中的地域信息。详情请参见API命令可用选项。使用RAM用户的AccessKey配置AK类型凭证,配置文件命名为
AkProfile
。具体操作,请参见配置示例。
生成CLI命令示例
在API调试界面左侧搜索框中可搜索您需要使用的API。在参数配置中根据API文档信息填写参数,单击参数配置右侧的CLI示例页签即可生成携带参数的命令示例。
使用CLI内网DNS解析(PrivateZone)
命令结构
阿里云CLI的通用命令行结构如下。更多详情,请参见命令结构。
aliyun <command> <subcommand> [options and parameters]
常用命令选项
在阿里云CLI中,您可根据需要使用命令行选项,用来修改命令的默认行为或为命令提供额外功能。常用命令行选项如下:
--profile<profileName>
:使用--profile
选项并指定有效配置名称profileName
后,阿里云CLI将忽略默认身份凭证配置及环境变量设置,优先使用指定的配置进行命令调用。--help
:在需要获取帮助的命令层级处键入--help
选项,即可获取该命令的帮助信息。更多详情,请参见获取帮助信息。
更多详细信息,请参见API命令可用选项。
调用示例
该示例以在Windows的命令提示符中调用为例,在其他操作系统中,运行命令的参数格式会有所不同,请注意参数格式。关于阿里云CLI命令参数使用格式的详细信息,请参见参数格式说明。
示例一:以下示例将为您展示如何使用阿里云CLI调用内网DNS解析(PrivateZone)的
AddZone
接口,创建一个域名Zone,名称为zone_test,内置权威区为快速区。执行命令。
aliyun pvtz AddZone --region cn-qingdao --ZoneName zone_test --DnsGroup FAST_ZONE
输出结果。
{ "RequestId": "139C297E-8E9C-5E06-8758-CD4D6A4C89AF", "Success": true, "ZoneId": "79e6d8c6974042e9c9a4a988130****", "ZoneName": "zone_test" }
示例二:以下示例将为您展示如何使用阿里云CLI调用内网DNS解析(PrivateZone)的
AddZoneRecord
接口,为域名Zone(zone_test)添加解析记录。执行命令。
aliyun pvtz AddZoneRecord --region cn-qingdao --ZoneId 79e6d8c6974042e9c9a4a9881306**** --Rr www --Type A --Value '192.168.XX.XX'
输出结果。
{ "RecordId": 440563****, "RequestId": "61DD3A77-9E25-5E86-A314-3E2B741BE44A", "Success": true }
示例三:以下示例将为您展示如何使用阿里云CLI调用内网DNS解析(PrivateZone)的
BindZoneVpc
接口,为域名Zone(zone_test)设置VPC生效范围。执行命令。
aliyun pvtz BindZoneVpc --region cn-qingdao --ZoneId 79e6d8c6974042e9c9a4a9881306**** --Vpcs.1.VpcId 'vpc-0jl96awrjt75ezglc****'
输出结果。
{ "RequestId": "9D48AF1B-A5DE-50B8-9882-481C8C5010F8" }
如果调用内网DNS解析(PrivateZone) API后返回错误,您需要根据返回的错误码提示检查传入的请求参数及其取值是否正确。
您也可以记录下调用返回的RequestID或SDK报错信息,通过阿里云OpenAPI诊断平台进行自助诊断。