Fabrikam hat ein Speicherkonto namens fabrikamfiles in rg-storage-eastus und erstellt einen Private Endpoint für den Blob-Dienst in einem Spoke VNet. Das Netzwerkteam möchte, dass die DNS-Auflösung innerhalb des Spoke VNets fabrikamfiles.blob.core.windows.net zur privaten IP des Private Endpoint auflöst. Welchen Private DNS-Zonennamen sollten sie erstellen und mit dem VNet verknüpfen, damit der automatisch registrierte Eintrag korrekt erstellt wird?

Um die DNS-Auflösung für einen Private Endpoint korrekt zu konfigurieren, muss die Private DNS-Zone dem spezifischen Azure-Dienst entsprechen, der über den Private Endpoint verbunden wird. Für Azure Blob Storage ist der erforderliche Zonennamen privatelink.blob.core.windows.net. Wenn diese Zone mit dem Spoke VNet verknüpft wird, registriert Azure automatisch den DNS-Eintrag für fabrikamfiles.blob.core.windows.net auf die private IP-Adresse des Private Endpoint. Die Option fabrikamfiles.privatelink.core.windows.net ist falsch, da der Speicherkontoname nicht Teil des Private DNS-Zonennamens ist. privatelink.core.windows.net ist zu generisch und würde nicht die spezifische Blob-Storage-Auflösung ermöglichen. blob.privatelink.core.windows.net ist ebenfalls nicht der korrekte Standardzonenname für Blob Storage Private Endpoints.