GlobalMart desidera una risoluzione dei nomi centralizzata per le zone private: le zone DNS private saranno gestite in una sottoscrizione hub e dovrebbero essere risolvibili per gli spoke senza creare zone identiche in ogni spoke. Qual è la configurazione consigliata per fornire una risoluzione centralizzata dall'hub a tutte le VNet spoke?

La configurazione corretta prevede la creazione di zone DNS private nella sottoscrizione hub. Successivamente, si creano collegamenti di rete virtuale da ogni VNet spoke a queste zone DNS private centralizzate. Questo permette alle VM negli spoke di risolvere i nomi DNS definiti nell'hub. L'uso di collegamenti senza registrazione sugli spoke impedisce la creazione automatica di record DNS per le risorse degli spoke nella zona hub, mantenendo la zona pulita e gestita centralmente. L'abilitazione della registrazione automatica solo sulla VNet hub è utile se si desidera che le risorse in quella VNet registrino automaticamente i loro record. Le altre opzioni sono errate perché: Creare zone DNS private in ogni spoke e fare il peering non fornisce una risoluzione centralizzata e non unisce automaticamente le zone. Impostare la zona su pubblica non è appropriato per la risoluzione privata e espone i record DNS interni. Distribuire VM DNS forwarder in ogni spoke è una soluzione più complessa e meno gestita di Azure DNS Private Zones.