Você tem um servidor DNS local, Server1, que hospeda fabrikam.com. As redes virtuais se conectam ao ambiente local via VPNs S2S. Você deve implantar o Azure DNS Private Resolver para que: os recursos da rede virtual possam resolver fabrikam.com, o Server1 possa resolver contoso.com, e os custos/esforço administrativo sejam minimizados. Qual é o número mínimo de resolvedores necessários?

Para atender aos requisitos, são necessários dois Resolvedores Privados do Azure. Um resolvedor de entrada (inbound endpoint) permite que os recursos locais (Server1) consultem zonas DNS privadas do Azure (como contoso.com) por meio do resolvedor. Isso satisfaz a necessidade de Server1 resolver contoso.com. Um resolvedor de saída (outbound endpoint) permite que os recursos da rede virtual consultem servidores DNS locais (Server1 para fabrikam.com) por meio de um conjunto de regras de encaminhamento de DNS. Isso satisfaz a necessidade dos recursos da VNet resolverem fabrikam.com. Ter ambos os endpoints em um único resolvedor privado minimiza os custos e o esforço administrativo, pois um resolvedor pode ter um endpoint de entrada e um de saída. Um único resolvedor não seria suficiente, pois ele precisa de ambos os tipos de endpoints para as direções de consulta especificadas.