GlobalMart desea una resolución de nombres centralizada para zonas privadas: las zonas DNS privadas se gestionarán en una suscripción de "hub" y deberían resolverse para los "spokes" sin crear zonas idénticas en cada "spoke". ¿Cuál es la configuración recomendada para proporcionar una resolución centralizada desde el "hub" a todas las VNets de los "spokes"?

La opción correcta permite la resolución de nombres centralizada. Al crear zonas DNS privadas en la suscripción del hub y vincular cada VNet del spoke a estas zonas, los recursos en los spokes pueden resolver nombres dentro de la zona privada del hub. Deshabilitar el registro automático en los enlaces de los spokes evita conflictos y mantiene el control centralizado, mientras que habilitarlo en el hub permite que los recursos del hub se registren automáticamente. Las otras opciones son incorrectas porque: Crear zonas en cada spoke y depender del emparejamiento no fusiona automáticamente las zonas, lo que anula el propósito de la centralización. Configurar la zona como pública expone los registros internos, lo cual es un riesgo de seguridad y no es el propósito de una zona DNS privada. Implementar reenviadores de DNS en cada spoke y consultar una zona DNS pública del hub no utiliza la funcionalidad de Azure Private DNS y añade complejidad innecesaria, además de que una zona DNS pública no es adecuada para la resolución privada.