Northwind Pharmaceuticals möchte, dass VM-Hosts in 6 Spoke-VNets ihre Hostnamen automatisch in einer gemeinsam genutzten Azure Private DNS-Zone 'prod.internal.northwind.com' registrieren, die im Hub-Abonnement erstellt wurde. Das Team muss auch steuern können, welche VNets Registrierungen durchführen können. Was ist die richtige Reihenfolge und Konfiguration, um die automatische Registrierung zu aktivieren und die Registrierung auf ein einzelnes VNet zu beschränken?

Die korrekte Antwort beschreibt den genauen Prozess zur Implementierung der automatischen Registrierung mit Azure Private DNS-Zonen. Die Private DNS-Zone sollte zentral im Hub-Abonnement erstellt werden, um eine gemeinsame Namensauflösung zu ermöglichen. Die automatische Registrierung wird pro VNet-Verknüpfung konfiguriert. Um die Registrierung auf ein bestimmtes VNet zu beschränken, muss die automatische Registrierung für alle anderen verknüpften VNets deaktiviert und nur für das gewünschte VNet aktiviert werden. Die anderen Optionen sind falsch, weil: Eine Private DNS-Zone in jedem Spoke-Abonnement zu isolierten Zonen führen würde, die keine automatische Replikation zwischen ihnen bieten. Microsoft Defender for DNS ist ein Sicherheitsdienst und hat keine Funktion zur Steuerung der automatischen Registrierung von Hostnamen. Es gibt keine "automatische Registrierung auf Zonenebene", die alle Einstellungen pro Verknüpfung ignoriert; die automatische Registrierung wird immer pro VNet-Verknüpfung konfiguriert und gesteuert.