AdventureWorks sta implementando Private Endpoint per Azure SQL e Azure Storage in una VNet spoke. Il team di networking deve creare le zone DNS private corrette in modo che i servizi si risolvano agli indirizzi IP del Private Endpoint all'interno della VNet. Quale dei seguenti set contiene i nomi di zona DNS privata appropriati per coprire i Private Endpoint di Azure SQL e Blob storage?

La risposta corretta è privatelink.database.windows.net e privatelink.blob.core.windows.net. Quando si implementano Azure Private Endpoint, Azure DNS Private Zones sono essenziali per garantire che i servizi si risolvano agli indirizzi IP privati all'interno della VNet. Per i servizi Azure SQL e Azure Blob Storage, le zone DNS private standardizzate da utilizzare seguono il formato privatelink.<service.core.windows.net o privatelink.<service.windows.net. Nello specifico: Per Azure SQL Database, la zona DNS privata corretta è privatelink.database.windows.net. Per Azure Blob Storage, la zona DNS privata corretta è privatelink.blob.core.windows.net. Le opzioni che non includono il prefisso privatelink. (ad esempio, database.windows.net o blob.core.windows.net) sono errate perché rappresentano i nomi di dominio pubblici dei servizi, che si risolvono agli indirizzi IP pubblici e non reindirizzerebbero il traffico attraverso il Private Endpoint.