云解析PrivateZone

什么是PrivateZone

PrivateZone是基于阿里云专有网络VPC（Virtual Private Cloud）环境的私有DNS服务。该服务允许您在自定义的一个或多个VPC中将私有域名映射到IP地址。
通过PrivateZone，可以方便地使用私有域名记录来管理VPC中的ECS主机名、SLB、OSS等阿里云资源，而这些私有域名在VPC之外将无法访问。此外，还可以通过专线或VPN等连接方式，将您的VPC与传统数据中心相连，实现传统数据中心与阿里云VPC之间通过私有域名进行资源互相访问。

产品架构
https://help.aliyun.com/document_detail/64620.html?spm=a2c4g.64623.0.0.37025d85oRb8EC

应用场景
https://help.aliyun.com/document_detail/64623.html?spm=a2c4g.64620.0.0.595e2bebOBHB7m

云服务访问，PrivateZone是基于专有网络环境的私有DNS域名解析和管理服务，加载到云企业网中的云连接网（CCN）和边界路由器（VBR）网络实例可以通过CEN访问PrivateZone服务
配置过程：

添加Zone及PrivateZone解析记录：
https://help.aliyun.com/document_detail/64628.html?spm=a2c4g.64627.0.0.5ba12beby8PUr9

关联/解关联VPC：
https://help.aliyun.com/document_detail/64629.html?spm=a2c4g.64628.0.0.794f3428nzNxbX

递归解析代理
https://help.aliyun.com/document_detail/107125.html?spm=a2c4g.64620.0.i8

解析器
解析器：通过创建域名转发规则和DNS出站终端节点，可将阿里云VPC下PrivateZone的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上/云下的业务间调用场景

解析器设置需要在同一地域，转发规则与PrivateZone关联相同VPC的情况下，转发zone可以与PrivateZone中的zone名称相同，👎关联VPC内解析请求由PrivateZone优先处理，转发规则和终端节点VPC不同时，需要通过CEN打通两VPC内网

创建出站终端节点
解析器所有出站的DNS查询流量都将经此VPC进行流量转发，通过出站流量源ip去访问外部DNS系统，出站流量ip地址可用区下子网可用ip地址，非占用的ip地址，不进行ip输入，系统自动分配

创建转发规则
转发Zone填写需要转发请求的Zone名称

关联VPC
转发规则可关联的VPC列表，于出站终端节点属于同一地域
不同转发规则，关联相同VPC的情况下，转发Zone名称不允许相同，转发规则与PrivateZone关联相同VPC的情况下，转发Zone可以与PrivateZone的Zone名称相同，且关联VPC内Zone解析请求由PrivateZone优先处理