Fabrikam betreibt Dienste in Azure und muss DNS-Abfragen von Azure VNets für ausschließlich lokale Namespaces (z. B. corp.fabrikam.local) an lokale DNS-Server weiterleiten. Sie planen, die Outbound-Funktionen von Azure Private DNS Resolver und ein Weiterleitungsregelsatz zu verwenden. Was ist die korrekte Architektur, um sicherzustellen, dass Abfragen von Azure an lokale autoritative Server weitergeleitet werden?

Die korrekte Architektur besteht darin, einen Weiterleitungsregelsatz mit bedingten Weiterleitungsregeln für corp.fabrikam.local zu erstellen, die auf die lokalen DNS-Server-IP-Adressen verweisen, und diesen Regelsatz dem Hub-VNet zuzuordnen. Zusätzlich muss ein Outbound-Endpunkt im Hub-VNet bereitgestellt werden, damit der Private DNS Resolver Abfragen an die lokalen Systeme weiterleiten kann. Der Outbound-Endpunkt ist die Quelle für DNS-Abfragen, die aus Azure an lokale DNS-Server gesendet werden. Die erste Option ist falsch, da der Outbound-Endpunkt keine öffentlichen IPs benötigt, um lokale Systeme zu erreichen; er nutzt private Konnektivität. Die dritte Option ist falsch, da die bedingte Registrierung von Private DNS-Zonen für die Namensauflösung innerhalb von Azure gedacht ist und nicht für die Weiterleitung an lokale DNS-Server. Die vierte Option ist falsch, da das Verknüpfen einer privaten DNS-Zone nicht automatisch Anfragen an lokale DNS-Server weiterleitet und die Konfiguration von NSG-Regeln für 8.8.8.8 (Google Public DNS) nicht relevant für die Weiterleitung an lokale Server ist.