A GlobalMart deseja uma resolução de nomes centralizada para zonas privadas: as zonas DNS privadas serão gerenciadas em uma assinatura de hub e devem ser resolvidas para spokes sem criar zonas idênticas em cada spoke. Qual é a configuração recomendada para fornecer resolução centralizada do hub para todas as VNets spoke?

A opção correta centraliza o gerenciamento de DNS privado no hub. Ao criar as zonas DNS privadas na assinatura do hub e vincular cada VNet spoke a essas zonas, você permite que todos os recursos nos spokes resolvam nomes dentro das zonas privadas do hub. Usar links de não registro nos spokes impede que os recursos dos spokes registrem seus próprios registros na zona privada, mantendo o controle centralizado. Habilitar o registro automático apenas na VNet do hub garante que apenas os recursos do hub registrem automaticamente seus registros DNS, simplificando a administração. As outras opções estão incorretas porque: o Azure não mescla zonas DNS automaticamente entre VNets emparelhadas; zonas DNS privadas não podem ser definidas como públicas para resolução privada; e VMs de encaminhamento em cada spoke aumentam a complexidade e o custo, além de não aproveitarem as zonas DNS privadas do Azure.