GlobalMart möchte eine zentralisierte Namensauflösung für private Zonen: Private DNS-Zonen werden in einem Hub-Abonnement verwaltet und sollen für Spokes auflösen, ohne identische Zonen in jedem Spoke zu erstellen. Was ist die empfohlene Konfiguration, um eine zentralisierte Auflösung vom Hub zu allen Spoke-VNets bereitzustellen?

Die korrekte Option beschreibt die empfohlene Methode für die zentrale Verwaltung privater DNS-Zonen in einer Hub-Spoke-Topologie. Durch das Erstellen der privaten DNS-Zonen im Hub-Abonnement und das Verknüpfen jedes Spoke-VNets mit diesen Zonen wird eine zentrale Auflösung ermöglicht, ohne dass identische Zonen in jedem Spoke erstellt werden müssen. Die Verwendung von Nicht-Registrierungs-Links für Spokes verhindert, dass Spoke-Ressourcen Datensätze in der zentralen Zone registrieren, während die automatische Registrierung im Hub-VNet sicherstellt, dass Hub-Ressourcen ihre Datensätze korrekt auflösen können. Die anderen Optionen sind falsch, weil: Das Erstellen von Zonen in jedem Spoke ist nicht zentralisiert und erfordert mehr Verwaltungsaufwand. Azure führt Zonen über gepeerte VNets nicht automatisch zusammen. Private DNS-Zonen sind für die private Auflösung gedacht und sollten nicht öffentlich gemacht werden. Das Bereitstellen einzelner DNS-Forwarder-VMs in jedem Spoke ist komplexer und teurer als die Nutzung von Azure Private DNS und würde die Vorteile privater Zonen nicht nutzen.