Fabrikam tiene una cuenta de almacenamiento llamada fabrikamfiles en rg-storage-eastus y crea un Private Endpoint para el servicio blob en una VNet spoke. El equipo de redes quiere que la resolución DNS dentro de la VNet spoke resuelva fabrikamfiles.blob.core.windows.net a la IP privada del Private Endpoint. ¿Qué nombre de zona DNS privada deben crear y vincular a la VNet para que el registro auto-registrado se cree correctamente?

La respuesta correcta es privatelink.blob.core.windows.net. Para que la resolución DNS de un Private Endpoint funcione correctamente con los servicios de Azure Storage (como blobs), se debe crear una zona DNS privada con el nombre específico privatelink.blob.core.windows.net. Al vincular esta zona a la VNet, Azure DNS registrará automáticamente la IP privada del Private Endpoint para el FQDN del almacenamiento (fabrikamfiles.blob.core.windows.net). Las otras opciones son incorrectas: fabrikamfiles.privatelink.core.windows.net no es el formato estándar de zona DNS privada para Azure Storage. privatelink.core.windows.net es demasiado genérico y no especifica el tipo de servicio (blob). blob.privatelink.core.windows.net invierte el orden correcto del prefijo privatelink.