您的订阅包含 VM1 和 azsql1.database.windows.net 的私有端点。您需要确保 VM1 上的应用程序可以解析私有端点的 IP 地址。您应该首先创建哪个 DNS 区域？

要使 VM1 上的应用程序能够解析私有端点的 IP 地址，需要配置 DNS 解析。Azure 私有端点使用特定的 DNS 区域来解析其私有 IP 地址。对于 Azure SQL Database，私有端点的标准 DNS 区域是 privatelink.database.windows.net。 创建名为 privatelink.database.windows.net 的私有 DNS 区域是正确的做法。私有 DNS 区域允许您在虚拟网络内部解析私有 IP 地址，而无需通过公共 DNS 服务器。将其链接到包含 VM1 的虚拟网络后，VM1 将能够解析 azsql1.privatelink.database.windows.net 到私有 IP 地址。 其他选项不正确： 名为 database.windows.net 的公共 DNS 区域或私有 DNS 区域：这些区域不用于解析私有端点的 IP 地址，而是用于解析公共端点。 名为 privatelink.database.windows.net 的公共 DNS 区域：私有端点的解析需要在您的虚拟网络内部进行，而不是通过公共 DNS。