Tailwind Logistics está evaluando dos opciones para permitir que los clientes DNS locales resuelvan nombres de Azure Private DNS: (A) implementar un par de máquinas virtuales de alta disponibilidad (HA) que ejecuten BIND en la VNet del hub y configurar reenviadores locales para enviar consultas a esas máquinas virtuales; (B) implementar Azure Private DNS Resolver con puntos de conexión de entrada. Desde el punto de vista operativo y de soporte, ¿qué afirmación compara correctamente estas opciones?

La opción correcta es la que describe con precisión las ventajas de Azure Private DNS Resolver. Los puntos de conexión de entrada de Azure Private DNS Resolver ofrecen una solución PaaS totalmente administrada por Azure, lo que elimina la necesidad de que el usuario gestione máquinas virtuales, alta disponibilidad, parches o configuraciones de red complejas como NSG y rutas. Esto reduce significativamente la carga operativa y de soporte. Por el contrario, la implementación de máquinas virtuales BIND requiere que el usuario se encargue de la administración completa de las VM, incluyendo la configuración de HA, el mantenimiento del sistema operativo, la aplicación de parches y la seguridad de la red. La primera opción es incorrecta porque invierte las características de administración: BIND es autoadministrado y Private DNS Resolver es administrado por Azure. La tercera opción es incorrecta porque Azure Private DNS Resolver sí puede aceptar consultas DNS entrantes de redes locales. La cuarta opción es incorrecta porque las soluciones no son operativamente equivalentes; Private DNS Resolver ofrece ventajas significativas en términos de administración y soporte.