Ihr lokales Netzwerk verfügt über einen DNS-Server namens Server1. Eine S2S-VPN-Verbindung verbindet das lokale Netzwerk mit VNet1 in Ihrem Azure-Abonnement. Sie müssen Server1 so konfigurieren, dass es den DNS-Namen von storage1 in Azure auflösen kann, wobei Kosten und Verwaltungsaufwand auf ein Minimum beschränkt werden sollen. Welche Lösung sollten Sie verwenden?

Azure DNS Private Resolver ist die korrekte Lösung, da er die Auflösung von Azure DNS Private Zones von lokalen Netzwerken aus ermöglicht, ohne dass ein virtueller DNS-Server in Azure bereitgestellt werden muss. Dies minimiert sowohl die Kosten als auch den Verwaltungsaufwand. Eine öffentliche Azure DNS-Zone ist für die Auflösung öffentlicher Domänen gedacht und kann keine privaten Azure-Ressourcen auflösen. Eine private Azure DNS-Zone allein kann keine lokalen DNS-Server abfragen; sie benötigt einen Resolver. Eine virtuelle Azure-Maschine, die einen DNS-Dienst ausführt, würde zwar funktionieren, ist aber mit höheren Kosten und größerem Verwaltungsaufwand verbunden als der Private Resolver, der ein verwalteter Dienst ist.