Northwind Pharmaceuticals 希望 6 个 spoke VNet 中的 VM 主机能将其主机名自动注册到在中心订阅中创建的共享 Azure Private DNS 区域“prod.internal.northwind.com”中。团队还需要控制哪些 VNet 可以执行注册。启用自动注册并将注册限制到单个 VNet 的正确顺序和配置是什么？

正确的做法是在中心订阅中创建 Private DNS 区域。然后，对于每个 spoke VNet 链接，启用自动注册。要限制注册，您需要移除所有 spoke VNet 链接上的自动注册设置，并仅在您希望其 VM 自动注册的特定 VNet 链接上重新启用它。这样可以精确控制哪些 VNet 中的 VM 可以将其主机名注册到共享的 Private DNS 区域。 其他选项不正确的原因： 在每个 spoke 订阅中创建 Private DNS 区域不符合共享区域的需求，且区域之间不会自动复制注册。 启用 Microsoft Defender for DNS 与自动注册的限制无关，且 Defender 不会控制注册权限。 在区域级别启用自动注册的说法不准确，自动注册是在 VNet 链接级别配置的，而不是在整个区域级别。Azure 会尊重每个链接的设置。