阿里云命令行工具(Alibaba Cloud Command Line Interface)是基于OpenAPI建立的通用命令行工具,您可以借助阿里云CLI實現與內網DNS解析(PrivateZone)進行交互,在Shell工具中管理您的內網DNS解析(PrivateZone)資源。本文將為您介紹使用阿里云CLI調用內網DNS解析(PrivateZone)的操作步驟和示例。
背景信息
閱讀本文前,若您還不了解阿里云CLI,請參見什么是阿里云CLI。
安裝阿里云CLI
使用阿里云CLI前,您需要先安裝阿里云CLI。阿里云CLI為用戶提供了Windows、Linux和macOS三種操作系統下的安裝服務,請根據您使用設備的操作系統選擇對應的安裝服務。
您也可使用阿里云提供的云命令行Cloud Shell調試阿里云CLI命令。關于云命令行的更多信息,請參見什么是云命令行。
配置阿里云CLI
阿里云主賬號擁有所有產品API的管理和訪問權限,風險很高。強烈建議您創建并使用RAM用戶進行API訪問或日常運維。RAM用戶需授予管理內網DNS解析(PrivateZone)的權限AliyunPvtzFullAccess
。
使用阿里云CLI之前,您需要在阿里云CLI中配置身份憑證、地域ID等信息。阿里云CLI支持多種身份憑證,詳情請參見身份憑證類型。本文操作以AK類型憑證為例,具體操作步驟如下:
創建RAM用戶并授權后,您需要創建RAM用戶對應的AccessKey,并記錄
AccessKey ID
和AccessKey Secret
,以便后續配置身份憑證使用。具體操作,請參見創建AccessKey。配置憑證需要設置地域ID,阿里云CLI將使用您指定的地域發起API調用。可用地域請參見服務接入點。
說明使用阿里云CLI過程中您可使用
--region
選項指定地域發起命令調用,該選項在使用時將忽略默認身份憑證配置及環境變量設置中的地域信息。詳情請參見API命令可用選項。使用RAM用戶的AccessKey配置AK類型憑證,配置文件命名為
AkProfile
。具體操作,請參見配置示例。
生成CLI命令示例
在API調試界面左側搜索框中可搜索您需要使用的API。在參數配置中根據API文檔信息填寫參數,單擊參數配置右側的CLI示例頁簽即可生成攜帶參數的命令示例。
使用CLI內網DNS解析(PrivateZone)
命令結構
阿里云CLI的通用命令行結構如下。更多詳情,請參見命令結構。
aliyun <command> <subcommand> [options and parameters]
常用命令選項
在阿里云CLI中,您可根據需要使用命令行選項,用來修改命令的默認行為或為命令提供額外功能。常用命令行選項如下:
--profile<profileName>
:使用--profile
選項并指定有效配置名稱profileName
后,阿里云CLI將忽略默認身份憑證配置及環境變量設置,優先使用指定的配置進行命令調用。--help
:在需要獲取幫助的命令層級處鍵入--help
選項,即可獲取該命令的幫助信息。更多詳情,請參見獲取幫助信息。
更多詳細信息,請參見API命令可用選項。
調用示例
該示例以在Windows的命令提示符中調用為例,在其他操作系統中,運行命令的參數格式會有所不同,請注意參數格式。關于阿里云CLI命令參數使用格式的詳細信息,請參見參數格式說明。
示例一:以下示例將為您展示如何使用阿里云CLI調用內網DNS解析(PrivateZone)的
AddZone
接口,創建一個域名Zone,名稱為zone_test,內置權威區為快速區。執行命令。
aliyun pvtz AddZone --region cn-qingdao --ZoneName zone_test --DnsGroup FAST_ZONE
輸出結果。
{ "RequestId": "139C297E-8E9C-5E06-8758-CD4D6A4C89AF", "Success": true, "ZoneId": "79e6d8c6974042e9c9a4a988130****", "ZoneName": "zone_test" }
示例二:以下示例將為您展示如何使用阿里云CLI調用內網DNS解析(PrivateZone)的
AddZoneRecord
接口,為域名Zone(zone_test)添加解析記錄。執行命令。
aliyun pvtz AddZoneRecord --region cn-qingdao --ZoneId 79e6d8c6974042e9c9a4a9881306**** --Rr www --Type A --Value '192.168.XX.XX'
輸出結果。
{ "RecordId": 440563****, "RequestId": "61DD3A77-9E25-5E86-A314-3E2B741BE44A", "Success": true }
示例三:以下示例將為您展示如何使用阿里云CLI調用內網DNS解析(PrivateZone)的
BindZoneVpc
接口,為域名Zone(zone_test)設置VPC生效范圍。執行命令。
aliyun pvtz BindZoneVpc --region cn-qingdao --ZoneId 79e6d8c6974042e9c9a4a9881306**** --Vpcs.1.VpcId 'vpc-0jl96awrjt75ezglc****'
輸出結果。
{ "RequestId": "9D48AF1B-A5DE-50B8-9882-481C8C5010F8" }
如果調用內網DNS解析(PrivateZone) API后返回錯誤,您需要根據返回的錯誤碼提示檢查傳入的請求參數及其取值是否正確。
您也可以記錄下調用返回的RequestID或SDK報錯信息,通過阿里云OpenAPI診斷平臺進行自助診斷。