A Northwind Pharmaceuticals deseja que os hosts de VM em 6 VNets spoke registrem automaticamente seus nomes de host em uma zona DNS Privada do Azure compartilhada 'prod.internal.northwind.com' criada na assinatura do hub. A equipe também precisa controlar quais VNets podem realizar registros. Qual é a sequência e a configuração corretas para habilitar o registro automático e restringir o registro a uma única VNet?

A zona DNS Privada deve ser criada na assinatura do hub para centralizar o gerenciamento e permitir que todas as VNets spoke a utilizem. Habilitar o registro automático em cada link de VNet spoke permite que as VMs nessas VNets registrem seus nomes de host na zona. Para restringir o registro a uma VNet específica, você desabilita o registro automático nos links das VNets que não devem registrar e o mantém habilitado apenas na VNet desejada. A replicação automática entre zonas não é um recurso nativo para zonas DNS Privadas do Azure. O Microsoft Defender for DNS é para segurança, não para registro automático. O registro automático é configurado por link de VNet, não no nível da zona, e as configurações por link prevalecem.