Sua assinatura contém a VM1 e um endpoint privado para azsql1.database.windows.net. Você precisa garantir que os aplicativos na VM1 possam resolver o endereço IP do endpoint privado. Qual zona DNS você deve criar primeiro?

Para que a VM1 resolva o endpoint privado do Azure SQL Database, é necessário usar uma zona DNS privada. O Azure Private Link utiliza um subdomínio específico para seus endpoints privados, que é privatelink.database.windows.net para o Azure SQL Database. Criar uma zona DNS privada com este nome permite que o Azure DNS resolva o FQDN do serviço para o endereço IP privado do endpoint, em vez do IP público. As zonas DNS públicas (database.windows.net ou privatelink.database.windows.net) não seriam apropriadas, pois o objetivo é resolver para um IP privado dentro da rede virtual, não para um IP público. Uma zona DNS privada chamada database.windows.net seria muito genérica e poderia interferir na resolução de outros serviços públicos do Azure SQL.