Sua rede local tem um servidor DNS chamado Server1. Uma VPN S2S conecta a rede local à VNet1 em sua assinatura do Azure. Você precisa que o Server1 resolva o nome DNS de storage1 no Azure, mantendo o custo e a sobrecarga administrativa no mínimo. Qual solução você deve usar?

O Azure DNS Private Resolver é a solução ideal porque permite que recursos locais, como o Server1, consultem zonas DNS Privadas do Azure sem a necessidade de provisionar e gerenciar máquinas virtuais DNS. Ele encaminha as consultas DNS da sua rede local para o Azure, resolvendo nomes de recursos como storage1 dentro da VNet1. Uma zona DNS pública do Azure não seria adequada, pois é para resolução de nomes públicos, não para recursos privados dentro de uma VNet. Uma zona DNS Privada do Azure é necessária, mas por si só não permite a resolução de nomes de recursos locais. Uma máquina virtual do Azure executando um serviço DNS funcionaria, mas adicionaria custo e sobrecarga administrativa desnecessários, contrariando os requisitos do problema.