A Tailwind Logistics está avaliando duas opções para permitir que clientes DNS on-premises resolvam nomes DNS Privados do Azure: (A) implantar um par de VMs de alta disponibilidade executando BIND na VNet do hub e configurar encaminhadores on-premises para enviar consultas a essas VMs; (B) implantar o Azure Private DNS Resolver com endpoints de entrada. Do ponto de vista operacional e de suporte, qual afirmação compara corretamente essas opções?

A opção correta destaca que o Azure Private DNS Resolver é um serviço PaaS gerenciado pelo Azure, simplificando a resolução de DNS Privado para clientes on-premises sem a necessidade de gerenciar VMs, HA, patches ou NSGs/rotas. As VMs BIND, por outro lado, são uma solução IaaS autogerenciada, que exige que o cliente configure e mantenha a alta disponibilidade, aplique patches no software, e gerencie as configurações de rede como NSGs e rotas, aumentando a complexidade operacional. As outras opções estão incorretas porque o Azure Private DNS Resolver é gerenciado pelo Azure, não autogerenciado; ele pode aceitar consultas on-premises via VPN/ExpressRoute; e as soluções não são operacionalmente equivalentes, com o Resolver sendo superior em termos de gerenciamento e suporte.