Fabrikam esegue servizi in Azure e deve inoltrare le query DNS dalle VNet di Azure per namespace solo on-premises (ad esempio, corp.fabrikam.local) ai server DNS on-premises. Prevedono di utilizzare le funzionalità in uscita di Azure Private DNS Resolver e un ruleset di inoltro. Qual è l'architettura corretta per garantire che le query da Azure vengano inoltrate ai server autorevoli on-premises?

L'opzione corretta descrive l'architettura appropriata per Azure Private DNS Resolver. Un ruleset di inoltro con regole condizionali è essenziale per specificare quali query (es. corp.fabrikam.local) devono essere inoltrate ai server DNS on-premises. L'associazione di questo ruleset alla VNet hub garantisce che le risorse in Azure utilizzino queste regole. L'endpoint in uscita (outbound endpoint) è necessario affinché il resolver possa effettivamente inviare le query ai server DNS on-premises. Le altre opzioni sono errate perché: La prima opzione suggerisce di configurare l'endpoint in uscita con IP pubblici, il che non è il meccanismo corretto per l'inoltro DNS on-premises e non è sicuro. La terza opzione confonde la registrazione condizionale con l'inoltro condizionale e non utilizza il Private DNS Resolver per lo scopo richiesto. La quarta opzione suggerisce di configurare NSG per 8.8.8.8 e associare una zona privata, il che non inoltrerà automaticamente le richieste ai server DNS on-premises per namespace specifici.