Une machine virtuelle (VM) dans un réseau virtuel Azure peut résoudre les noms dans la zone DNS privée contoso.com, mais ne peut pas résoudre les noms dans la zone DNS publique Azure adatum.com. Vous avez créé une zone DNS publique Azure nommée adatum.com et une zone DNS privée Azure nommée contoso.com, et vous avez lié contoso.com au réseau virtuel. VM1 peut résoudre les hôtes Internet. Que devez-vous faire pour permettre à VM1 de résoudre les noms dans adatum.com ?

La bonne réponse est de configurer les serveurs de noms pour adatum.com auprès du bureau d'enregistrement de domaines. Pour qu'une zone DNS publique Azure soit accessible et résolue par des machines virtuelles ou des clients sur Internet, les serveurs de noms (NS) fournis par Azure pour cette zone DNS publique doivent être enregistrés auprès du bureau d'enregistrement de domaines où le domaine adatum.com a été acheté. Sans cette configuration, les requêtes DNS pour adatum.com ne sauront pas où trouver les enregistrements DNS hébergés par Azure. Mettre à jour le suffixe DNS sur VM1 vers adatum.com n'affecterait que la résolution des noms non qualifiés sur la VM et non la résolution des noms de domaine complets (FQDN) pour adatum.com. Créer un enregistrement SRV dans la zone contoso.com est pertinent pour la résolution de services au sein de la zone privée, pas pour une zone publique distincte. Modifier les paramètres de contrôle d'accès (IAM) pour le lien vers la zone contoso.com concerne les autorisations d'accès à la gestion de la zone privée, pas la résolution des noms de la zone publique.