-
面向混合云场景：相比较于使用单一云厂商，使用多厂商可以获得更好的稳定性、灵活性，也可以更好地实现成本控制，但同时会带来部署、运维、系统等复杂度较高的问题。
-
面向多云场景：为了收敛配置和统一运维管理，通常会选择某个云作为中心配置，客户通常需要将其他云的 DNS 请求集中转发到该云上进行处理。
在多云和混合云场景下主要有 3 种访问形式：
在没有自定 DNS 服务器时，VPC 内的 ECS 发出 DNS 请求后，首先到达 PrivateZone Resolver。Resolver 根据用户的配置，如权威域名、转发规则等匹配要解析的域名，如果命中配置则按照配置的内容发送到指定 DNS 服务器解析，如果没有任何配置则去互联网递归迭代解析。拿到解析后再返回给 ECS 客户端。
PrivateZone 是云上域名解析的统一入口，提供了内网权威、自建权威、外网域名等各种域名解析能力。PrivateZone 架构由解析器（Resolver）和权威 DNS 组成，其中 Resolver 提供了缓存和转发功能，权威 DNS 提供了租户隔离和智能解析功能。在多云和混合云场景下，根据 DNS 请求的方向可以划分出以下 2 种基本情况：
-
出站 DNS ：火山引擎 -> 自建数据中心 / 其他云
-
入站 DNS ：自建数据中心 / 其他云 -> 火山引擎
当用户在火山引擎购买了一批云服务器，希望通过域名访问自建数据中心的某个服务时，可以考虑火山引擎私网解析 PrivateZone 解决方案。PrivateZone 解析器（Resolver）提供强大的自定义能力，对于出站 DNS 场景，用户可以先根据自己的网络架构配置一个出站终端节点，该节点是部署在云上的 DNS 转发服务，通过网卡与客户的 VPC 网络打通；随后可以基于该节点（批量）下发转发规则，命中转发规则的 DNS 请求会经由 VPC 网络转发到自建数据中心的 DNS 。
当用户在火山引擎购买了某个服务，希望在自建数据中心也可以通过域名访问时，可以选择外网或内网。但并非所有云服务都将内网域名发布到了互联网，因此走内网解析是更通用的选择。
通过下发路由规则（云企业网 /TR），可以相对简单地实现使用自建数据中心访问到 PrivateZone 提供的虚拟 IP 。但这种方式有以下弊端：
火山引擎私网解析 PrivateZone 的集成方案解决了这 2 个问题。
以上是根据 DNS 请求的方向划分出的基本场景及解决方案。同时，私网解析 PrivateZone 也支持多地域架构，支持两地三中心的场景。
私网解析 PrivateZone 在实践过程当中得到了验证和来自客户的好评。
某客户基于自建数据中心、火山引擎和公有云厂商 A 搭建了一套混合云架构，通过云企业网 、专线等方式打通网络。把云厂商 A 的 PrivateZone 作为中心 DNS ，托管着 cloud.com ，自建数据中心全部使用云厂商的 PrivateZone 作为默认 DNS 。基于上述方案，可以在火山引擎侧同时使用入站和出站终端节点，实现：
-
火山 ECS 可以访问以 cloud.com 提供服务的云厂商产品
-
火山 ECS 可以解析 ivolces.com 等内部域名
-
云厂商 ECS 可以访问以 ivolces.com 提供服务的火山产品
-
云厂商 ECS 可以解析 cloud.com 等内部域名
-
用户自建数据中心 EC2 可以同时解析火山和云厂商提供的域名
从而满足全链路、全场景的 DNS 解析需求。
火山引擎私网解析 PrivateZone 通过实践考验，稳定支持着客户在混合云架构上的 DNS 解析需求，助力业务发展。
-
低成本：服务部署轻量，建设与运维成本低，无需专业知识
-
全链路：入站 DNS 和出站 DNS 配合形成云上云下解析互通、转入转出
-
高可用：支持多路监控，自动 failover，秒级收敛
-
混合云架构是当前企业上云的主流选择， DNS 作为基础组件，是上云时面临的首要问题之一。火山引擎 PrivateZone 提供了强大的解析器 Resolver 功能，基于该功能可以灵活地支持不同客户、不同场景上云的需求，提供性能可靠、稳定性强、成本低廉的入站 / 出站 DNS 转发能力。
火山引擎边缘云，以云原生技术为基础底座，融合异构算力和边缘网络，构建在大规模边缘基础设施之上的云计算服务，形成以边缘位置的计算、网络、存储、安全、智能为核心能力的新一代分布式云计算解决方案。 |
