Northwind Pharmaceuticals souhaite que les hôtes de machines virtuelles de 6 réseaux virtuels spoke enregistrent automatiquement leurs noms d'hôte dans une zone DNS privée Azure partagée 'prod.internal.northwind.com' créée dans l'abonnement hub. L'équipe doit également contrôler quels réseaux virtuels peuvent effectuer des enregistrements. Quelle est la séquence et la configuration correctes pour activer l'enregistrement automatique et restreindre l'enregistrement à un seul réseau virtuel ?

La bonne approche consiste à créer la zone DNS privée dans l'abonnement hub, car elle doit être partagée. L'enregistrement automatique est une propriété du lien de réseau virtuel. Pour chaque réseau virtuel spoke, un lien doit être créé vers la zone DNS privée. En activant l'enregistrement automatique sur le lien du réseau virtuel spécifique où les machines virtuelles résident, vous contrôlez quels réseaux virtuels peuvent enregistrer leurs noms d'hôte. Les autres options sont incorrectes car : créer la zone dans chaque abonnement spoke ne permet pas une zone partagée unique ; Microsoft Defender for DNS n'est pas lié à l'enregistrement automatique des noms d'hôte et ne permet pas de restreindre l'enregistrement ; l'enregistrement automatique au niveau de la zone n'existe pas, il est configuré par lien de réseau virtuel.