Votre réseau sur site dispose d'un serveur DNS nommé Server1. Un VPN S2S connecte le réseau sur site à VNet1 dans votre abonnement Azure. Vous avez besoin que Server1 résolve le nom DNS de storage1 dans Azure tout en minimisant les coûts et la charge administrative. Quelle solution devriez-vous utiliser ?

Azure DNS Private Resolver est la solution la plus appropriée car il permet aux ressources DNS sur site de résoudre les noms d'hôtes dans les zones DNS privées Azure sans nécessiter de machines virtuelles DNS personnalisées ou de configurations complexes. Il agit comme un point de terminaison DNS pour les réseaux virtuels, transmettant les requêtes DNS entre les ressources sur site et Azure. Une zone DNS publique Azure est incorrecte car elle est utilisée pour la résolution de noms de domaine publics et ne peut pas résoudre les noms d'hôtes dans les zones DNS privées Azure. Une zone DNS privée Azure est incorrecte car, bien qu'elle gère la résolution DNS pour les ressources au sein d'un réseau virtuel, elle ne fournit pas de mécanisme direct pour que les serveurs DNS sur site la consultent sans une configuration supplémentaire comme un Private Resolver. Une machine virtuelle Azure qui exécute un service DNS est incorrecte car elle entraînerait des coûts supplémentaires pour la VM et la gestion, ce qui va à l'encontre de l'objectif de minimisation des coûts et de la charge administrative.