Tailwind Logistics 正在评估两种方案，以允许本地 DNS 客户端解析 Azure Private DNS 名称：(A) 在中心 VNet 中部署一对运行 BIND 的高可用性虚拟机，并配置本地转发器将查询发送到这些虚拟机；(B) 部署带有入站端点的 Azure Private DNS Resolver。从运营和可支持性角度来看，哪个陈述正确比较了这些方案？

Azure Private DNS Resolver 入站端点是一个完全托管的平台即服务 (PaaS) 解决方案，它简化了本地 DNS 客户端解析 Azure Private DNS 名称的过程。它由 Azure 负责管理和支持，无需用户维护虚拟机、处理高可用性或进行软件修补。相比之下，部署运行 BIND 的虚拟机需要用户自行管理整个解决方案，包括虚拟机的部署、配置、高可用性设置、操作系统和 BIND 软件的修补更新，以及网络安全组 (NSG) 和路由表的额外配置，这增加了运维复杂性和成本。因此，Azure Private DNS Resolver 提供了更优越的运营和可支持性。